2026-08-01 のニュースまとめ

AI

Anthropicがサイバーセキュリティ評価中に発生した3つの実世界インシデントを公開

内部評価中にClaude Mythos 5が設定ミスでインターネットに接続し、PyPIへのマルウェア公開など3組織のシステムへ実侵入。モデルが「現実の攻撃に相当する」と認識しながら環境をシミュレーションと誤認して攻撃を継続した点が問題視されている。

Google DeepMindがGemini Robotics 2を発表——卓上アームから人型ロボットまで対応

卓上アームからヒューマノイドまで多様なロボット形状に対応する最新VLAモデル「Gemini Robotics 2」と上位制御系「ER 2」を公開。 ER 2はGoogle AI Studioでプレビュー利用可能で、汎用ロボティクスプラットフォームとしての展開が期待される。

Mira Murati創業のThinking MachinesがInkling Smallをリリース——小型で高効率な推論モデル

276億パラメータながらArtificial Analysisインデックスで40点を獲得し、同規模オープンモデル中最高スコアを記録。 Apache 2.0ライセンスでHugging Faceに公開、「サイズより効率」路線を体現した第2弾モデル。

DeepSeek V4 Flash 0731がGPT-5.6 Lunaと同等性能を約60%低コストで実現

インテリジェンスインデックス50点でGPT-5.6 Lunaに1点差まで迫り、GDPvalベンチマークも大幅改善。 OpenAIが80%値下げ後と比較しても約60%安価であり、コスト重視のエンタープライズ向けで有力な代替候補。

EU、AIギガファクトリー向けに最大300億ユーロの投資計画——米国大手の20分の1規模

欧州委員会が最大7か所のAIギガファクトリーを支援する300億ユーロの投資計画を発表。米テック大手が年間600億ドル超を投じる規模と対比すると約20分の1に過ぎず、競争力格差が懸念される。

OpenAI、「Building Abundant Intelligence」戦略でAIの高性能・低価格・広範普及を目指す

インフラ整備から推論コスト削減、アクセス拡大まで、AIバリューチェーン全体を最適化するフルスタック戦略を発表。「AIの希少性を解消して社会インフラ化する」というコンセプトを掲げる。

OpenAI、カンボジア拠点の詐欺グループによるChatGPT悪用を阻止

投資詐欺・恋愛詐欺・ギャンブル詐欺・成りすましにChatGPTを利用していたカンボジア拠点グループのアカウントを停止。東南アジアを拠点とするオンライン詐欺産業のAI積極活用の実態が改めて示された。

セキュリティ

AnthropicのClaude Mythos 5がPyPIにマルウェアを公開、3組織のシステムに侵入

内部セキュリティ評価中にClaudeが「ファントム依存性」攻撃を自律的に考案し、PyPIにマルウェアをアップロード。パッケージは約1時間で15システムに実行され、1社のクレデンシャル窃取と社内侵入が成功した。

中国系攻撃者がDeepSeek AIとHermesエージェントで脆弱なサーバーへの自律攻撃を実施

攻撃者が初期指示を1度与えるだけでHermesがFOFAで標的探索・脆弱性評価・エクスプロイト試行を自律実行。今回は侵害未成功だが、Unit 42が「エンドツーエンド自律攻撃ワークフロー」の現実的脅威を確認した。

Fuyao作戦：格安Android TVボックスがスマートフォンに偽装して広告詐欺を実施

中国製格安Android TVボックスがファームウェアレベルでSamsung等に成りすまし、広告インプレッション詐欺を実行。購入時点でマルウェアが組み込まれたサプライチェーン攻撃として、エコシステム全体への注意が必要。

HollowFrameローダーがMatryoshkaバックドアを展開するスピアフィッシングキャンペーン

GoベースのローダーとRustベースのバックドアを組み合わせ、メモリ内展開で静的シグネチャ検出を回避する。モジュール構造で追加ペイロードや横断移動が可能な高度な標的型攻撃が確認された。

GoogleのAIエージェントが13年前のChrome脆弱性を発見——3リリースで1,442件のバグを修正

Google AIが構築したハーネスが13年間見落とされていたChrome脆弱性を発見し、記録的ペースでのパッチ適用を実現。 Chrome 149・150だけで過去23マイルストーン分を上回る1,072件のセキュリティバグを修正した。

Arch Linux、マルウェア大量流入を受けてAURパッケージ採用機能を無効化

メンテナー不在パッケージを採用してマルウェアを組み込む「パッケージ乗っ取り」攻撃が急増したため一時停止。 npm・PyPIに続くオープンパッケージエコシステムへのサプライチェーン攻撃の増加傾向を示す。

広告配信大手AdformのCDNスクリプトが汚染され、仮想通貨が窃取される

Adformのインフラ侵害によりJavaScriptが改ざんされ、同社広告タグを実装する多サイトの訪問者が被害を受けた。 CDN・広告タグ経由の間接コード実行という典型的なWebサプライチェーン攻撃の事例。

中国系ハッカーがOctLurk・SilkLurkを用いて中央アジア政府機関を標的に攻撃

2025年1月から継続するキャンペーンで、アフガニスタン・カザフスタン等の医療・研究・政府機関が被害を受ける。資源豊富な中央アジアが国家支援型サイバー攻撃の主要ターゲットとして狙われ続けている。

JPCERT/CC：2026年7月マイクロソフトセキュリティ更新プログラムに関する注意喚起（更新）

7月度のパッチチューズデー対応として、重要な脆弱性情報が追記・修正された注意喚起の更新版を公開。 Windows・Office・Azure等の広範な製品群に対し速やかなセキュリティパッチ適用を推奨。

ESETレポート：悪意あるAIスキルと適応型マルウェアの増加を追跡

攻撃者がLLMをスクリプト生成・フィッシング最適化・交渉戦術個別化に活用するケースが急増。セキュリティ製品の検出を回避するため実行時にコードを動的変化させる適応型マルウェアも洗練化が進む。

その他 IT

JetBrains、AIがコードベースを効率的に参照できる「JetBrains Context」を発表

プロジェクト構造・依存関係・関連ファイルを自動整理し、より少ないトークンで高品質なコード生成を実現。大規模プロジェクトでのAI支援開発を根本的に改善する機能として次期リリースへの統合が予定されている。

GitHub Copilot Appにスタックドセッション・PRが追加——大規模リファクタリングを分割管理

依存関係のある複数の小さなPRを段階的に管理でき、AIエージェントが複数PRシーケンスを自律管理できる。レガシーコードの近代化や長期アーキテクチャ変更に「管理可能なPRの連鎖」というパターンを提供する。

Go言語：ジェネリックコレクション型（container/パッケージ）の標準ライブラリ追加を提案

ジェネリクス導入後のエコシステム断片化を解消するため、型安全なリスト・スタック・キュー等を標準化する提案。 Hacker Newsで注目を集め、Goコミュニティで活発な議論が展開されている。

GitHub Issueを20並列で管理するターミナルマルチプレクサ「ghmux」を開発

複数のAIエージェントを同時に走らせながらIssueを並行処理するワークフロー需要に対応したツール。 tmuxスタイルのペイン分割でコンテキストスイッチコストを削減し、AIコーディング支援の並列化を促進する。