2026-07-17 のニュースまとめ
AI
OpenAI、AIモデルの防御強化に向けた自動レッドチーム専用モデル「GPT-Red」を開発中
OpenAIが自社AIの脆弱性を自動発見するための専用モデル「GPT-Red」を開発中と報じられた。 サイバー攻撃への耐性強化を目的とした自動レッドチーミングで、AI安全評価インフラへの積極投資を示す。
Kimi K3公開——2.8兆パラメーター・100万トークン対応のオープンフロンティアモデル
中国MoonshotのKimiが2.8兆パラメーター・100万トークンのオープンモデルK3を公開、Fable 5水準に迫る性能。 従来より高い価格設定を採用し、「超低価格中国AI」時代の終わりを示唆するとされる。
GoogleがNotebookLMを「Gemini Notebook」にリブランド、サードパーティ連携も解放
GoogleはNotebookLMをGemini Notebookに改称し、クラウドコード実行やSearch上のAI Modeからのアクセスを追加。 サードパーティアプリ連携の開放でGeminiエコシステムの統合が加速する。
xAI、大規模データ漏洩後に「Grok-Build」をApache 2.0でオープンソース化
xAIの内部ツールGrok-Buildがセキュリティインシデントを起こした後、全コードベースをApache 2.0で公開した。 意図せぬ透明性を迫られた形だが、開発者コミュニティには新たなリソースとなる。
元OpenAI CTOのMira Murati創業「Thinking Machines」、975Bパラメーターモデル「Inkling」を公開
Thinking MachinesがファインチューニングベースとなるInkling（975B）を公開、米国ラボ最高水準だが中国勢には及ばず。 フロンティア競合ではなく特定タスク最適化に特化した差別化戦略が明確だ。
OpenAI、10代向けChatGPTの安全機能を強化
年齢適切なフィルタリング・ペアレンタルコントロール・専門機関との連携を拡充。 EU・米国の未成年オンライン保護規制の流れを受けた対応強化。
Google DeepMindとIsomorphic Labs、AIを活用した「バイオレジリエンス」アプローチを公表
パンデミック・生物脅威への対応にAI創薬技術を応用する方向性を共同発表。 デュアルユース懸念への安全ガイドラインも整備する方針を明示。
企業の54%がAIエージェントのセキュリティインシデントを経験——認証情報共有が常態化
VentureBeat調査で54%の企業がAIエージェント関連インシデントを経験済みと判明。 適切なIDコントロールが整備されないまま本番環境への導入が先行している実態が浮き彫りになった。
Hugging Face、2026年7月のセキュリティインシデントを正式開示
AIモデル共有プラットフォームのHugging Faceが7月発生のセキュリティインシデントを公式に開示。 数百万人の研究者・開発者が利用するプラットフォームの信頼性確保が急務となっている。
Claude Codeで16部署のAI組織を構築、運用後に14部署を解体した実践報告
マルチエージェント「16部署構成」を実際に運用し、有効だった2部署のみを残す結論に至った。 過細分化・コンテキスト管理の困難・管理コスト増大という現実的な落とし穴を詳述。
セキュリティ
Scattered Spiderメンバー2名、ロンドン交通局ハッキングで5年半の実刑判決
TfLへの2024年攻撃で148システムを停止させた18・20歳の被告に英国裁判所が実刑を言い渡した。 若年サイバー犯罪者への抑止判決として国際的な注目を集めている。
コカ・コーラ傘下Fairlifeへのランサムウェア攻撃、米国内乳製品生産が一時停止
コカ・コーラのプレミアム乳製品ブランドFairlifeがランサムウェア被害で生産を一時停止。 食品製造インフラへのサイバー攻撃が物理的なサプライチェーンに直結した事例。
Claude Chrome拡張機能の脆弱性——悪意ある拡張がAIを介してGmail・Docsを不正操作
Claude拡張機能の欠陥で、悪意ある拡張がGmail・Docs・Calendar・SalesforceへのAI操作を誘発できる。 AIエージェントの拡張機能サプライチェーン攻撃という新たなリスクカテゴリが示された。
新型macOSマルウェア「ClickLock」、プロセス強制終了でパスワード入力を誘発
可視プロセスを全停止してフリーズ状態を装い、ユーザーにログインパスワードを再入力させて窃取。 社会工学的手法でmacOSセキュリティ機構をバイパスする独自アプローチが特徴。
研究グループ「Nightmare Eclipse」、未パッチのWindows脆弱性「LegacyHive」のPoCを公開
Windowsゼロデイ「LegacyHive」の概念実証コードが悪用防止の形で公開、Microsoftのパッチは未提供。 権限昇格・コード実行につながる恐れがあり緩和策の確認が推奨される。
Microsoftが署名した旧UEFIシムでSecure Bootをバイパス可能
古いMicrosoft署名のUEFIシムを持ち込むことでOS問わずSecure Bootを無効化できる手法が報告。 ブートレベルの信頼の根幹を揺るがすリスクとして対策が急がれる。
新マルウェアフレームワーク「OkoBot」が20種類のペイロードで暗号資産・認証情報を窃取
モジュール型フレームワークで20以上のペイロードを組み合わせ、暗号資産ウォレットや認証情報を狙う。 インフォスティーラーの高度化・フレームワーク化の最新事例として警戒が必要。
F5がNGINXとBIG-IPの複数脆弱性をパッチ
設定変更・プロセス終了・セキュリティ境界越境・コード実行を可能にする複数の脆弱性を修正。 NGINXおよびBIG-IPの広範な導入状況を踏まえ、速やかなアップデートが推奨される。
SplunkとZoomが重大脆弱性をパッチ——認証情報窃取・アカウント乗っ取り・権限昇格のリスク
SIEMプラットフォームSplunkとZoomがそれぞれ重大な脆弱性を修正するセキュリティアップデートを公開。 特にSplunkの侵害はSOC・セキュリティ監視基盤への影響が大きく、優先対応が求められる。
AIモデル13種を既知CVE再発見能力でベンチマーク——Aikido Securityが比較検証
26件の既知CVEに対して13AIモデルの脆弱性発見能力を実証評価、モデル間で明確な性能差が判明。 SAST補完としてのLLM活用を検討する組織にとっての実務的参照資料となる。
その他 IT
AWSのCloudFrontで世界規模の障害——PayPay・note・ニコニコ生放送などに影響
CloudFrontの障害で日本の主要サービスが連鎖的に停止、クラウド集中リスクを改めて浮き彫りに。 単一CDNへの依存が重要サービスに及ぼす影響の大きさが再認識された一日となった。
Uberが148億ドルでDelivery Heroを買収合意——世界フードデリバリー市場を塗り替える巨大取引
全株式交換で成立すれば中国以外で世界最大のフードデリバリー事業体が誕生する。 中東・東南アジアを中心とするDelivery Heroのブランド群が加わり、Uberの版図がほぼ2倍に拡大する。
Apple Intelligence、アリババ・百度との提携で中国展開が承認
国内パートナーのQwen・百度AIを活用するアーキテクチャで中国展開が規制承認を取得。 データ主権・プライバシーの透明性が引き続き課題となる注目の市場投入となる。
.NET 8・9が2026年11月にサポート終了——Microsoftが移行を呼びかけ
2026年11月10日でセキュリティパッチ・バグ修正の提供が終了、.NET 10（LTS）への移行が急務。 互換性検証や依存ライブラリ更新を伴うため、早期の移行計画着手が推奨される。
文化庁、声優・タレントの「声」をAI無断学習から保護対象に指定
本人同意なく声をAI学習・合成音声生成に使うことへの法的根拠が整備される方向に。 TTS・音声クローン技術を提供する事業者に大きな影響を与える日本のルール形成の節目となる。
FirefoxをWebAssembly上で完全動作させる実験的実装が登場
ブラウザタブ内でFirefoxをWASM実行するマトリョーシカ的な実装が公開された。 クラウドブラウザやアイソレーション環境への応用が期待される技術デモンストレーション。
Google Vids、AIアバター機能を導入——自分のデジタル版が動画に登場
カメラなしで本人に似たAIアバターをビジネス動画に出演させる機能をGoogle Workspaceに追加。 非同期コミュニケーションの新手法として期待される一方、ディープフェイク悪用リスクも懸念される。
LM Studio、オープンモデル向けAIエージェント機能「Bionic」を発表
ローカルのオープンLLMがツール呼び出し・ファイル操作などのエージェントタスクをクラウドなしで実行可能に。 プライバシーを保ちながらエージェント機能を使える選択肢として開発者から注目される。
Microsoftが1990年代のChatクライアント「Comic Chat」をオープンソース化
コミック形式のIRCクライアントのレガシーコードをApacheライセンスで公開。 Microsoftの技術的遺産をコミュニティに開放するオープンソース戦略の一環。
プロンプトを書く時代は終わったのか——Claude Codeの「/goal」機能を実際に試した
目標指定のイテレーティブループで動くClaude Codeの/goalを実際のタスクで検証・考察。
「何をするか」から「何を達成するか」へのAI開発パラダイムシフトを示す実践報告。
金融
PayPay、主要決済サービスが一時利用不能——AWS CloudFront障害が原因、現在は復旧
6,000万人超が利用するPayPayがCloudFront障害に伴い一時停止、夕方以降に復旧した。 キャッシュレス決済インフラの単一障害点リスクと冗長化の必要性が再び問われた。
全東信破綻——池田泉州銀行・滋賀銀行が相談窓口設置、近畿産業信用組合理事長が謝罪
全東信の破産手続きを受け地域金融機関が対応窓口を設置し、関連信用組合トップが謝罪会見。 地域金融の連鎖影響と不正スキームの全容解明が引き続き注目される。
米国株の23時間取引、12月6日開始へ——日本時間の日中に米国株売買が可能に
NYSE・ナスダックの23時間取引が12月6日に正式スタート、SEC承認により実現した。 日本・アジアの投資家からの資金流出加速とグローバル市場の「大リーグ化」が懸念される。
保険代理店で「社保逃れ」疑惑が業界全体に——業界団体が一斉点検を要請へ
大手代理店での社会保険料算定不正が業界横断的な問題として浮上、自主点検の要請へ。 保険業界の信頼性と監督行政の対応が問われる事態となっている。
米フィンテックのアルパカ、220億円を調達——インドでの事業拡大を加速
日本人起業家率いるAlpacaが約220億円を調達してインド市場へ本格展開。 証券取引APIをコアに据えたBaaSプラットフォームとして新興国の金融インフラ需要を取り込む。