2026-07-31 のニュースまとめ
AI
OpenAIがGPT-5.6で最大80%値下げ――LunaとTerraの2プランを展開
GPT-5.6のLunaプランが前世代比80%値下げ、Terraも20%値下げ。インフラ最適化が背景で、競合との価格競争が本格化。
Google DeepMindがGemini Robotics ER 2を発表――動画理解とマルチロボット協調を実現
動画理解・タスクオーケストレーション・複数ロボット協調の3機能を強化。工場・物流・医療へのAIロボット応用が加速する。
LLMには構造的な欠陥がある――ロールスプーフィング攻撃は根本解決が困難と研究者が指摘
LLMは命令元をタグではなく文体で識別するため、ロールスプーフィング攻撃は構造的に解決不能。エージェントのセキュリティ設計に直接影響。
MicrosoftはフロンティアAI競争より低コスト専門モデル戦略を選択――MAI-Cyber-1-Flashが首位
CyberGymベンチマーク首位を獲得したMAI-Cyber-1-Flashがシンボルに。汎用LLM競争から特化小型モデル戦略へ転換。
LLMは科学革命を起こせない――DeepMind論文がワールドモデルへの転換を提言
LLMはパターン補間に優れるが革新的発見に必要な認知メカニズムを欠く。次世代AI設計の方向性に影響する議論。
FCCが中国製ヒューマノイドロボットと電力インバーターを禁止――米国AIインフラ保護が目的
AIデータセンター建設ラッシュで需要急増の電力インフラ機器から中国製品を排除。半導体規制に続くサプライチェーン安全保障強化。
GitHub Copilotアプリにスタックセッションとプルリクエスト機能が追加――大規模コードのモダナイズに対応
タスクを細粒度に分割して積み上げ、レビュー負荷を削減。GitHubのネイティブスタックPR機能と同日公開。
アイドルGPUは「駐機中の航空機」――Hugging FaceブログがGPUリソース最適化戦略を解説
スポットインスタンス・バッチスケジューリング・利用率モニタリングでGPUコストを大幅削減できる実践的手法を紹介。
プロンプトの役割で読み解くAIエージェントの3つの世界観――Zenn連載が最終回
全12回の連載総括。実装型・学習型エージェントの設計思想の違いをOSSの実コードで解説。
DifyワークフローをYAML+Gitで管理する――50ノード規模ではテキスト形式が優位
GUI管理では差分追跡が困難な50ノード規模のワークフローをGit管理へ移行した実例。ノーコードツールのエンジニアリング化を示す。
セキュリティ
JetBrains TeamCityに認証バイパスからRCEにつながる重大脆弱性――即時アップデートを推奨
認証なしで管理者権限を取得しRCEが可能な重大欠陥。CI/CDサプライチェーン汚染につながるリスクがあり即時パッチ適用が必須。
AmazonがnpmのDebug・Chalkサプライチェーン攻撃を北朝鮮ハッカーに紐付け
週単位ダウンロード数が億を超える超人気npmパッケージへのマルウェア混入を北朝鮮APTが実施。lockファイルによるハッシュ検証が重要に。
BroadcomがVMware vCenter・ESX・Workstationの重大脆弱性5件を修正――VM脱出・認証バイパスを含む
うち3件がCritical。VM Escapeによりハイパーバイザー境界を突破しホスト環境へのアクセスが可能。データセンター環境は迅速な対応が求められる。
北朝鮮系APTがmacOSを狙うマルバタイジングキャンペーン――偽アップデートで暗号資産窃取マルウェアを配布
正規広告ネットワーク経由で偽アップデートページに誘導し暗号資産ウォレットの秘密鍵を窃取。macOS環境での感染リスクが高まっている。
Azure Cosmos DBに全データベース読み書き可能な「CosmosEscape」脆弱性――Wizが詳細を公開
Gremlinクエリサンドボックスのエスケープでプラットフォームキーを取得。全テナントのCosmos DBへの完全アクセスが可能だった。既にパッチ適用済み。
Microsoft Copilot for WordがWordファイル内の隠しプロンプトを新規文書に伝播させる問題が判明
白色テキストの隠し指示でCopilotが数値を改ざんし、同じ指示を新規ファイルにも引き継ぐ。財務・契約文書のCopilot処理に注意が必要。
CISAが水道事業者にOT保護を緊急要請――ミネソタ州水道PLCへの協調攻撃を受け
数十か所の水道施設のPLCが協調型サイバー攻撃を受け、CISAが公開OT機器の即時保護強化を要請。物理被害の可能性も伴う深刻な脅威。
韓国の正規サイトを侵害したAnySign4PC悪用攻撃――国家支援型APTがバックドアをサイレントインストール
電子署名ソフトの自動更新を悪用し信頼チェーン攻撃を展開。コードサイニング証明書管理とサプライチェーン検証の強化が急務。
JPCERT/CCがRuby on Rails Active StorageのRCE脆弱性CVE-2026-66066に注意喚起
外部からの細工ファイルでサーバー上で任意コード実行が可能。国内のRailsアプリケーションは金融・EC・行政系にも広く、迅速なバージョンアップが必要。
格安TVストリーミングスティックがユーザーの帯域を無断で転売――Krebsが購入前確認を呼びかけ
「無制限ストリーミング」を謳う機器がプロキシウェアとして家庭回線を広告詐欺に悪用。極端に安価な製品は購入を避けるべきと警告。
その他 IT
AppleがApp Storeルール変更とゲーム市場鈍化でサービス事業成長が減速と報告
有料サブスク15億件突破の一方で、司法介入によるApp Store収益モデルの変化が成長の重荷に。サービス事業のターニングポイントを迎えている。
米裁判官がAnthropicへの「サプライチェーンリスク」認定に証拠不十分と判断――政府のAI規制に疑義
トランプ政権によるAI企業への行政介入に司法が疑義。AI企業への政府規制の法的根拠をめぐる先例となりうる判決。
GoogleがAI活用でChrome 2リリースに1,072件のバグを修正――過去2年分を凌駕
LLMベースのファジング・静的解析・パッチ生成を組み合わせ、人間だけでは困難なメモリ安全性問題を指数的に高い効率で検出。
GitHubがスタックPRをパブリックプレビューとして公開――大きな変更を段階的にレビュー可能に
依存関係を保ちながら大規模変更を小さなPRに分割できるネイティブ機能。採用障壁が大幅に下がりチーム開発に普及が期待される。
CodePen 2.0が公開――フロントエンド開発プレイグラウンドが大規模リニューアル
HTML/CSS/JSのリアルタイムプレビュー共有プラットフォームが大幅刷新。フロントエンド技術の学習・デモ文化を支えてきた節目のリリース。
JetBrainsがAIエージェント向けコードベースインテリジェンス「JetBrains Context」を発表
リポジトリ上にインテリジェンスレイヤを構築し、少ないトークン数でAIエージェントへ適切なコンテキストを供給。コード生成精度の向上を実現。
Windows 11にOneDrive Photos画像ビューアが強制追加――Microsoftアカウント未サインインでも表示・削除不可
OneDriveインストール時に自動追加され通常の方法では削除できないコンポーネントが問題に。企業環境ではグループポリシーの設定が必要な可能性。
Go 1.27でジェネリクスメソッドが導入――型パラメータを持つメソッドの仕様と課題を解説
Go 1.18以来の制約だったメソッドへの型パラメータ付与が解消。パフォーマンス影響・互換性・インターフェース制約との相互作用を実例で解説。
AIエージェント「Hermes Agent」がウェークワード「Hey Hermes」に対応――検出はすべてローカル処理
音声データをクラウドに送信しないプライバシー保護設計。データ外部送信を避けたいユーザー・企業への代替として需要が見込まれる。
Rune 1.1がリリース――Python対応・Emacsエディタ・シンボルインデックスを追加し無料化
コード検索・ナビゲーションツールが機能拡張と同時に無料化。大規模モノレポやマルチ言語プロジェクトでの採用障壁が大幅に低下。
金融
FOMCが政策金利を3.5〜3.75%に据え置き――ウォーシュ議長「今後数カ月でより明確な判断」
9対3で据え置き決定。反対した3人はいずれも利上げ主張。ウォーシュ議長は「一時停止」ではないと強調し、インフレ動向の見極めを続ける姿勢。
FRB金利据え置きも「9月には0.25%利上げ」――米市場関係者がインフレ警戒継続を予測
タカ派的な反対票3票を根拠に市場関係者が9月利上げを有力視。実施されれば円相場・日本国債金利にも影響が及ぶ可能性がある。
金融庁が「金融分野におけるITレジリエンスに関する分析レポート」を公表
クラウド障害・第三者委託リスクを中心に金融機関のシステム障害耐性を分析。今後の監督指針・規制整備の基礎資料となる見通し。
金融庁が主要行等監督指針の一部改正案を公表――銀行代理業関係の規制見直し
BaaS普及を踏まえた監督上の対応強化。フィンテック企業や銀行代理業参入を検討する事業者は今後の事業設計への影響を確認が必要。
金融庁が主要行等監督指針の仕組預金関係改正案を公表――販売規制の明確化
複雑な構造を持つ仕組預金の説明義務・適合性原則の適用を明確化。個人顧客への販売勧誘態勢の強化が求められる。
2026年上半期M&A助言ランキングは三菱UFJモルガン・スタンレーが首位――群馬銀・第四北越FG統合に関与
地銀再編と海外M&Aの両面で主幹事案件を獲得。2位野村証券、3位ゴールドマン・サックス証券。下半期の競争も注目される。
三菱UFJ銀が企業価値担保融資を事業再生に活用――上場廃止のブイキューブが第1号案件
不動産担保・経営者保証に依存しない新融資モデルを再生案件に初適用。投資ファンド主導の経営再建との組み合わせが新たな再生手法として注目。
金融庁が令和8年熊本地震関連の金融機関向け特設ページを更新
ローン返済猶予・保険金早期支払い・ATM手数料免除など被災者向け金融支援措置の最新情報を更新。継続的な対応が求められる。