2026-07-24 のニュースまとめ
AI
ChatGPT健康機能、有料ユーザーは高性能モデル・無料は低性能モデルで格差
OpenAIの「Health in ChatGPT」が米国でローンチ。有料は GPT-5.6 Sol、無料は GPT-5.5 Instant と回答品質に差が生じており、医療情報アクセスの経済格差が問題視されている。
Flux 3、ネイティブ音声付き最大20秒の動画生成を実現——Black Forest Labs初の試み
Black Forest Labsがマルチモーダル基盤モデル「Flux 3」をリリース。音声・映像・画像を同時学習し、10秒動画でLuma Ray 3.2に93%の割合で選好される競争力を示した。
Poolside Laguna S 2.1、118億パラメータで大型AIを超えるコーディング性能を実証
MoEアーキテクチャの118億パラメータモデルがTerminal-Bench 2.1で70.2%を記録、より大規模なオープンモデルを超えた。スケールより行動改善で性能を伸ばす新アプローチが注目される。
Google Pichai CEO、Gemini 4開発を明言——「次の飛躍にはより大規模なベースモデルが必要」
Alphabetが前年比24%増の決算を発表するなか、PichaiはGemini 4のトレーニング開始と投資予算1950〜2050億ドルへの引き上げを表明した。
Nunchaku 4-bit拡散推論をDiffusersに統合——メモリ50%削減・推論速度30〜80%向上
HuggingFaceがSVDQuant（W4A4）量子化技術をDiffusersに統合。消費者向けGPUで動かせない大型拡散モデルのバリアを下げ、高品質な画像生成を民主化する。
AIが次世代医薬品設計を加速——分子生成から臨床試験最適化まで広がる活用
MIT Technology Reviewが医薬品設計分野でのAI活用を特集。分子構造の提案・タンパク結合予測・副作用スクリーニングを高速化し、希少疾患領域での創薬加速が期待される。
Echo、オープンウェイトモデルでFable級の性能を1/3のコストで実現と主張
Hacker News注目プロジェクト「Echo」は複数オープンソースモデルの協調推論でFable 5相当の性能を1/3コストで実現すると主張。クローズドモデル依存脱却を目指す試みとして注目された。
AIエージェント永続メモリ層の索引スキーマと判定基準を全公開——Zenn技術記事
ベクトルDB選定から「いつ記憶するか」の判定基準、重要度スコアリングまで実装に即したスキーマをZennで公開。エージェント開発者に即戦力の情報を提供する注目作。
セキュリティ
新型マルウェア「Dolphin X」、AI Profilerで被害者をリスクスコア付けして優先ターゲット化
10カテゴリー329機能を持つ統合型RAT。AI Profilerが感染端末の情報を分析して被害者をランク付けし、高価値ターゲットへの攻撃効率を飛躍的に向上させる。
Bing広告で偽Claudeアプリを配布、SectopRATで29組織を侵害——Anthropic正規Artifactも悪用
攻撃者がAnthropicの正規ドメイン上のArtifactを中継点に偽Claudeアプリを7,100回以上配布し、SectopRATで29組織を侵害。正規ドメイン悪用で検知を困難にした高度な手口。
ロシア国家支援グループ「Laundry Bear」、ZimbraゼロクリックXSS脆弱性でメールと2FAコードを窃取
CVE-2025-66376を悪用したゼロクリック攻撃でリンクをクリックせずに認証情報が盗まれる。防衛・政府・エネルギー等の重要インフラが標的でCISAが緊急警告を発令。
ウクライナCERT警告：正規Notepad++に悪意あるプラグインを同梱し多段マルウェア感染を引き起こす手口
UAC-0099がVBSスクリプト入りZIPで正規Notepad++と悪意あるDLLを配布。BurnyBear→MatchBoil V2へと連鎖する多段感染で、正規ツールの外観により検知が困難。
Claude Cowork macOS版にVM脱出脆弱性（CVE-2026-46331）——約50万人のローカル実行ユーザーに影響
ゲストVM内からCAP_NET_ADMINを使ってホストMac全体へアクセス可能な脆弱性。SSH鍵やクラウド認証情報が盗まれるリスクがあり、Anthropicはパッチを適用済み。
OpenAI、ChatGPTエージェント偽造脆弱性「AgentForger」を3日以内に修正——攻撃者が内部エージェントを遠隔操作
URLパラメータを悪用してフィッシング被害者に不正エージェントを作成させ遠隔制御する手口。組織内に完全に隠蔽されるため従来のセキュリティ対策では検出困難。
JPCERT/CC週報：WordPress・SonicWall等で悪用確認の脆弱性、APT-C-60攻撃情報も公開
WordPressのRCE脆弱性とSonicWall SMA1000の脆弱性で悪用を確認。Chrome・Firefox・Cisco・Adobe等15件を収録しており、横断的なパッチ適用が求められる。
核サボタージュマルウェア解析ベンチマーク：GPT-5.6 Solのみ8段階を完全クリア、他のAIは途中で停滞
SentinelOneがFast16マルウェアの逆エンジニアリングでAIモデルを評価。GPT-5.6 Solのみ全段階を完了したが、研究者は人間の監督下での調査支援ツールとしての活用を推奨。
Aikido Betterleaks、意図的に公開されたAPIキーを除外する汎用シークレット検出で誤検知を大幅削減
公開済みデモキー等の「非シークレット」を既知リストとして除外し、スキャンあたりの誤検知数を大幅削減。アラート疲れによるリスク軽減に貢献するアプローチ。
その他 IT
AMD、AI特化ラックシステム「Helios」を発表——OpenAI・Meta・Anthropicが採用予定でNvidiaに正面対抗
リサ・スー CEOが発表した新型AIラックシステム。複数の大手AIラボが採用予定で、AI市場を2030年に1.4兆ドル規模と予測しNvidiaの独壇場に挑む。
Patreon、全従業員の20%にあたる93名を削減——AI時代の変化に対応しコスト構造を再編
2022年の17%削減以来最大規模の人員削減。AI技術による業界変革を理由に掲げ、組織フラット化と優先事項への集中を進めると表明した。
.NET 11 Preview 6公開——.NET MAUIのiOS/AndroidランタイムがMonoからCoreCLRへ移行、動作確認が必要
モバイル向け.NETのランタイムがCoreCLRに統一されパフォーマンス向上が期待される一方、既存アプリへの影響があり開発者は事前検証が求められる。
MarkdownファイルがAI時代の技術的負債に？Googleが「ナレッジ標準化」の新アプローチを提案
Googleが非構造的なMarkdownからAIが扱いやすい構造化知識管理への移行を提案。AIエージェントによる大量トークン消費と精度低下という課題への対応策として話題に。
Namecheap、本人確認なしで第三者にアカウントを譲渡——ソーシャルエンジニアリング被害事例が話題
ドメインレジストラへのソーシャルエンジニアリングでアカウントを乗っ取られた事例がHacker Newsで拡散。カスタマーサポートが攻撃起点になるリスクを改めて示した。
金融
中東緊迫・原油急騰で円が一時164円に迫る——39年8カ月ぶりの安値圏、NY原油は100ドル超え
中東情勢の緊迫化でブレント原油が102ドルを突破し、米国の早期利上げ観測でドル高・円安が加速。輸入物価上昇と日銀の政策対応への注目が高まっている。
米ナスダック2カ月半ぶり安値——AlphabetのAI投資拡大が「現金燃やす」懸念を呼び急落
Alphabetの年間AI投資予算2000億ドル規模への引き上げが市場の懸念を呼び、ナスダックが2%下落。巨大テックのAI過剰投資リスクへの警戒が強まっている。
いよぎんHDと愛媛銀行が2027年4月めどに経営統合へ——船舶融資強化が戦略の柱
四国地方の地域金融機関同士が経営統合へ。船舶融資でのシナジーを打ち出しており、人口減少・低金利環境下での地銀再編の流れが続いていることを示す。
金融庁、暗号資産関連業者のサイバーセキュリティ研究調査報告書を公表
暗号資産交換業者等のサイバーセキュリティ実態を調査した報告書を公表。秘密鍵管理・内部不正・フィッシング対策状況を分析し業界の対策強化を促す内容。
金融庁、中小・地域金融機関向け監督指針改正（案）のパブコメ結果を公表
ゼントシン破綻等を受けた監督強化の一環として、リスク管理・ガバナンス・顧客保護の要件を明確化する監督指針改正のパブリックコメント結果が公表された。