2026-07-22 のニュースまとめ
AI
Google、Gemini 3.6 Flash・3.5 Flash-Lite・3.5 Flash Cyberを発表
Googleが3種類の新Geminiモデルを同時リリース。Gemini 3.6 Flashはトークン65%削減、3.5 Flash-Liteは超軽量、3.5 Flash Cyberはサイバーセキュリティ特化の限定モデル。 フラッグシップの3.5 Proは未発表で引き続き学習中とされている。
OpenAIとHugging Face、AIモデル評価中のセキュリティ侵害の調査結果を共同公表
両社がAIモデルテスト中に発生したサイバー侵害に関する初期調査報告を公開。 AIモデル評価インフラが攻撃対象となった初の公開事例として業界に先例を示す。
MicrosoftとMistral、欧州AI基盤整備に向けた数十億ドル規模の戦略提携を締結
MicrosoftとフランスのMistralがAzureを通じた欧州全域でのAIインフラ共同開発で合意。 欧州のデータ主権・規制対応と米国テック企業の協力モデルとして注目される。
Claude Cowork、画面録画と音声解説でスキルを自動学習する機能を追加
Anthropicのデスクトップアプリが、録画した操作手順を再利用可能なAIスキルに自動変換。 プログラミング不要でカスタムオートメーションを作成できる画期的なノーコード機能。
アリババ、10ピクセルの可読文字と複雑レイアウトを一発生成できるQwen-Image-3.0を公開
4,500トークンの長大なプロンプトと12言語対応、精細なテキスト描画が可能な新画像生成モデル。 中国系AIモデルが画像生成の技術水準でも急速に向上していることを示す。
OpenAI、中小企業向けChatGPT活用支援プログラムを開始
大企業中心だったAI活用を中小規模事業者にも拡大する専用支援プログラムを開始。 AI活用格差の縮小と新たな収益基盤拡大の両方を狙った戦略的な動き。
AIアシスタントがパキスタンの裁判官の案件処理を6.3%改善、投資対効果は38.5ドル/1ドル
1,559名の裁判官を対象とした実証研究でAIの司法分野への有効性を実証。 適切なトレーニングが不可欠で、単純導入では不十分との知見も得られた。
NVIDIA、物理AIのためのシミュレーション技術の現状を包括的に解説
ロボティクス・具身化エージェント向けシミュレーション技術の最新サーベイ記事をHugging Faceで公開。 シミュレーションギャップの課題や主要ツールのエコシステムを整理した実践的資料。
AIエージェント6並列でWebサービスを12日で本番リリース——並行開発の実践設計
Claude Codeエージェントを6並列で動かしフリーランス向けマーケットプレイスを12日で本番リリースした詳細設計記録。 マルチエージェント開発のタスク分割・コンテキスト管理の実践ノウハウとして価値が高い。
セキュリティ
SharePoint RCE脆弱性CVE-2026-50522がPoC公開直後から悪用、パッチ後も機械キー窃取で持続
CVSS 9.8のSharePoint深刻な脆弱性がPoC公開直後から実攻撃で悪用中。 パッチ適用後も機械キー窃取により持続アクセスが残るケースがあり、キーローテーションも必須。
QilinランサムウェアがPAN-OS認証バイパス（CVE-2026-0257）を悪用して侵入
PAN-OS GlobalProtectの認証バイパス脆弱性を悪用したQilinの侵入事例がArctic Wolf Labsにより記録。 未パッチのPAN-OS機器を持つ企業は高リスク状態にあり、即時パッチ適用が急務。
ServiceNow AIプラットフォームの未認証RCE脆弱性（CVE-2026-6875）が公開直後に悪用
CVSS 9.5の深刻な欠陥が情報開示から数日以内に実際の攻撃に悪用されている。 広く利用されるエンタープライズITプラットフォームを狙ったもので影響範囲は広い。
新型ENCFORGEランサムウェア、LangflowのRCEを悪用してAIモデルファイルを標的に
Go製の新型ランサムウェアがAIモデルの重みファイル・学習データセットを特に狙って暗号化。 AIインフラが新たなランサムウェアの高価値標的になっていることを示す先例。
Bit2Watt攻撃：クラウドGPUで電力グリッドを不安定化、エクスプロイト不要の新手法
クラウドGPU利用者が通常ワークロードを操作するだけでデータセンターの電力消費を変動させ電力網を不安定化できることを実証。 エクスプロイト不要の新しい物理-サイバー攻撃の概念を示す研究成果。
AWS KiroのAIコーディングIDEにプロンプトインジェクション脆弱性、悪意あるWebページがコードを実行可能に
Webページに埋め込まれた隠しテキストがKiroエージェントを操作し設定変更・コード実行が可能だった。 AWSはパッチ適用済みだが、AI統合開発ツール全般への間接プロンプトインジェクション対策の課題を浮き彫りにした。
エスティ ローダー、Oracle EBSゼロデイ経由で個人・財務・健康情報が流出と公表
2025年8月のOracle EBSゼロデイ攻撃で個人・財務・健康情報が流出していたことを遅れて開示。 大企業でも古典的なERP経由の被害が継続しており、侵害調査とパッチ状況の再確認が必要。
その他 IT
ジャック・ドーシー、AIエージェントと人間が共存するSlack対抗チャットツール「Buzz」を発表
人間とAIエージェントが同一チャンネルで会話できるチームコラボレーションツール「Buzz」を発表。 Microsoft 365 CopilotやSlackとの競争が激化するAI統合コラボレーション市場に新規参入。
米国、知的財産窃取を理由に中国AIモデルへの制裁を検討
米財務省がKimiなど中国オープンソースAIモデルへの制裁措置を提案中と報じられた。 AI覇権をめぐる米中摩擦が貿易・制裁措置に発展する可能性があり、企業のモデル採用方針にも影響。
データセンターの電力消費、2035年までに4倍に——AI需要がインド規模の電力使用量を生む
2033年までに建設されるデータセンターが2035年にはインドの全電力消費量相当の電力を使うと予測。 AI開発と持続可能性の両立が業界全体の重要課題として浮き彫りとなった。
Teslaがオーランドとタンパでロボタクシー試験運行を開始——Q2決算前に発表
フロリダ州2都市で慎重なスケーリングアプローチによる自動運転ロボタクシー試験運行を開始。 Waymoが先行する市場において、TeslaのFSD商用化への段階的な前進を示す。
フランスANSSI、2027年から耐量子暗号（PQC）非対応製品の認証を拒否へ
フランスの国家セキュリティ機関が2027年以降のPQC非対応製品の認証取得を禁止する方針を発表。 NISTのPQC標準化を受けた規制強化の先行事例として、日本を含む各国のセキュリティ政策にも影響を与える。
AWSがCloudFormation Express Modeを発表——デプロイ速度を最大4倍に高速化
リソースの安定化待ち時間を省くことで従来比最大4倍のデプロイ速度を実現する新機能。 CI/CDパイプラインや大規模マルチスタック環境での生産性向上に直結する改善。
OpenAI、ChatGPT内に広告プラットフォームを導入
サブスクリプション以外の収益化手段としてChatGPT内への直接広告配信を可能にするプラットフォームを開始。 AIの回答の客観性への影響を懸念する声があり、AI広告統合の倫理的課題が改めて焦点となった。
金融
コーポレートガバナンス・コード2026年改訂版が施行——成長投資促進に軸足
5年ぶりの改訂版が7月21日施行。現預金の有効活用・取締役会の機能強化により企業価値向上を促す。 資産運用高度化戦略とも連動し、日本企業の資本効率改善に向けた政策圧力が一段と強まる。
改正金融商品取引法が成立——暗号資産が「金融商品」に、準備金が業界再編の焦点に
暗号資産が正式に「金融商品」と位置付けられる法改正が成立。利用者保護が前進する一方、準備金義務が中小交換業者の淘汰を加速させる可能性がある。
ロンドン証取も24時間取引検討——米英で資金争奪、東証の競争力低下に懸念
LSEの24時間取引検討が判明。米国12月からの23時間取引開始とともにグローバル資金の米英集中が加速する見通し。 東証の国際競争力維持に向けた対策が急務となっている。
円安諦観が市場に広がる——160円超が新常態、GPIF主導の円高誘導策にも疑問
対ドル160円台定着を「新常態」と受け止める見方が市場に拡大。GPIFを通じた円高誘導策の実効性にも懐疑論。 デジタル赤字・観光収支の構造変化が円の下押し圧力として継続している。
アント・グループ海外部門が約2000億円を調達——アリババ等が出資し国際展開を加速
アリババ等の出資により2000億円規模の資金調達を実施し、東南アジア・中東でのフィンテック展開を加速。 国内規制で縛られる中、海外への集中投資で中国フィンテックが再起動する構図。
政府、2040年度に民間投資250兆円の目標を掲げる金融戦略を公表
規制緩和・税制措置・資産運用高度化を通じ、2040年度に民間投資250兆円を目指す戦略を発表。 「貯蓄から投資」の流れを一層加速させる政策パッケージとして注目される。
台湾CTBCが福岡に拠点新設——TSMC熊本進出に伴う台湾系企業の資金需要を取り込む
TSMCの熊本工場設立を機に進出する台湾系サプライヤーの資金ニーズを狙い、CTBCが福岡に拠点開設。 TSMC効果による九州への金融インフラ整備の動きとして、今後の外資参入が続く可能性がある。