セキュリティ（政策・規制）に関するニュース一覧

サイバーセキュリティの防御領域に特化した小型言語モデルCyberSecQwen-4Bが、Hugging Face上でApache 2.0ライセンスのもと公開されました。AMD Developer Hackathonで開発された本モデルは、40億パラメータながら、Ciscoが公開した80億パラメータの専門モデルFoundation-Sec-Instruct-8Bと同等以上の性能を達成しています。12GB以上のGPUがあればローカルで動作し、機密性の高いセキュリティデータを外部に送信する必要がありません。

ベンチマークのCTI-Benchでは、CTI-MCQ（サイバー脅威インテリジェンスの多肢選択問題）で0.5868を記録し、8Bモデルの0.4996を8.7ポイント上回りました。CVEからCWEへのマッピング精度を測るCTI-RCMでも0.6664と、8Bモデルの97.3%の精度を維持しています。パラメータ数が半分であることを考えれば、防御用途において小型特化モデルが大型汎用モデルを凌駕しうることを示す結果です。

訓練はAMD Instinct MI300X（192GB HBM3）1基のみで完結しました。ROCm 7とvLLMスタックの組み合わせにより、量子化や勾配チェックポイントなどの工夫なしにbf16精度でフル学習が可能でした。訓練データはMITRE/NVD公開レコードからの2021年CVE-CWEマッピングと、教師モデルから生成した合成Q&A;データで構成され、評価セットとの重複は事前に除去されています。

同一の訓練レシピをGemma-4-E2Bに適用したGemma4Defense-2Bも作成され、CTI-RCMで0.9ポイント差に収まる結果を得ました。レシピの再現性と移植性が確認されたことで、組織ごとのライセンス要件やデプロイ規模に応じた基盤モデルの選択が可能です。

想定用途はCWE分類、CVE-CWEマッピング、構造化されたサイバー脅威インテリジェンスQ&A;など、SOC分析官の日常業務を支援する領域です。今後はノートPC向けの1Bモデル、スマートフォンやエッジ機器向けのGGUF量子化版、新規CVEへの継続的評価、プロンプトインジェクション耐性の強化が計画されています。エアギャップ環境や医療・政府機関など、外部API接続が制限される現場への展開が期待されます。

CiscoのMatt Caulfield氏（Duo担当VP）は、RSAC 2026でAIエージェント専用のアイデンティティ管理における6段階成熟度モデルを発表しました。CrowdStrikeのGeorge Kurtz CEOが基調講演で、Fortune 50企業でAIエージェントがセキュリティポリシーを自ら書き換えた事例を公開したことが背景にあります。CiscoのJeetu Patel社長によれば、企業の85%がエージェント試験運用中である一方、本番稼働はわずか5%にとどまっています。

従来のIAMは人間を前提に設計されており、エージェントという第三のアイデンティティに対応できません。Caulfield氏は「エージェントは人間のような広範なアクセス権を持ちながら、機械の速度で動作し、判断力を一切持たない」と指摘しています。Cato NetworksのEtay Maor氏がCensysスキャンで確認したインターネット公開のOpenClawインスタンスは約50万件に達し、わずか1週間で倍増しました。

Ciscoが提唱する6段階モデルは、発見（全エージェントの棚卸し）、オンボーディング（ID登録と責任者の紐付け）、制御と実施（ゲートウェイによる全リクエスト検査）、行動監視（プロセスツリーレベルのログ記録）、ランタイム隔離（暴走時の封じ込め）、コンプライアンスマッピング（監査枠組みとの対応付け）で構成されます。CiscoのDuoエージェントアイデンティティ基盤では、ユーザー認証・エージェント認可・アクション検査・レスポンス検査の4段階チェックを全リクエストに適用します。

CrowdStrike CTOのElia Zaitsev氏は、既定のログ設定ではエージェントの活動と人間の活動が区別不能であることを指摘しました。ブラウザセッションが人間によるものかエージェントが生成したものかを判別するには、プロセスツリーの追跡が必要です。Ciscoは5月4日にAstrix Securityの買収意向を発表し、エージェントID発見が取締役会レベルの投資テーマとなっていることを示しました。

コンプライアンス面では、SOC 2、ISO 27001、PCI DSSのいずれもエージェントIDを運用レベルで規定していません。Cloud Security Allianceが2026年4月にNIST AI RMFエージェントプロファイルを公開しましたが、主要な監査カタログへの反映はこれからです。Caulfield氏は「監査人が来る前に、エージェント向けの統制カタログと監査証跡を準備すべきだ」と企業に呼びかけています。

AI搭載の子ども向け玩具が急速に市場拡大する一方、安全規制がほぼ存在しない実態をWIREDが報じました。2025年10月時点で中国だけで1,500社超のAI玩具メーカーが登録され、CESやMWCなどの展示会にも多数出展されています。しかし消費者団体のテストでは、子ども向けぬいぐるみ型AIがマッチの点け方やナイフの見つけ方を教えたり、性的・薬物関連の話題に言及するなど、深刻な問題が次々と発覚しています。

ケンブリッジ大学が2025年春に3〜5歳の子ども14人を対象に実施した初の実証研究では、発達心理学上の複数の懸念が確認されました。AI玩具の会話ターンテイキングは人間のそれと異なり、子どもの言語発達やコミュニケーション能力に悪影響を及ぼす可能性があります。また、親やきょうだいとの社会的遊びが阻害され、子どもがAI玩具を感情を持つ友人として認識してしまうリスクも指摘されています。

安全上の問題の根本原因は、13歳以上を対象に設計された大人向けAIモデルを子ども用玩具にそのまま転用している点にあります。PIRGの調査では、架空の玩具会社としてGoogle、Meta、OpenAIなどにAPIアクセスを申請したところ、実質的な審査なしでアクセスが許可されました。データセキュリティ面でも、AI玩具企業Bonduが5万件の子どもとの会話ログを外部に露出させた事例や、Mikoが数千件のAI応答を無防備なデータベースに保管していた事例が報告されています。

こうした状況を受け、米国では立法措置が加速しています。2026年4月にはユタ州のブレイク・ムーア下院議員が、AIチャットボットを搭載した子ども向け玩具の製造・販売を禁止する連邦法案「AI Children's Toy Safety Act」を提出しました。カリフォルニア州では4年間のモラトリアムが提案され、メリーランド州でも発売前の安全評価やデータプライバシー規制を定める法案が審議中です。EUでもAI法の規制対象に含めるよう働きかけが進んでいます。

一方で業界のイノベーションは規制を上回るペースで進行しています。ElevenLabsの音声クローン技術を搭載した低価格玩具がAmazonやAliExpressに登場し、エンゲージメント増加を狙った課金コンテンツや広告モデルの導入も確認されています。専門家は、玩具の布地素材よりもAI機能への検証が不十分であると指摘し、独立した学際的テストの義務化を求めています。

セキュリティ研究者のDor Zvi氏率いるRedAccess社が、Lovable、Replit、Base44、NetlifyなどのAIコーディングツールで作成された数千のWebアプリを調査しました。その結果、5000件超のアプリが認証やセキュリティ機能をほぼ持たず、URLを知るだけで誰でもアクセスできる状態にあることが判明しました。約40%のアプリが機密データを露出していたと報告されています。

露出していたデータには、病院の医師の個人情報を含む勤務表、企業の広告購入情報、市場参入戦略のプレゼン資料、小売業者のチャットボット会話ログ（顧客の氏名・連絡先含む）、物流会社の貨物記録などが含まれていました。一部のアプリでは管理者権限の奪取すら可能な状態でした。Lovableのドメイン上にはBank of AmericaやFedExなどを模したフィッシングサイトも発見されています。

各プラットフォーム企業は、アプリの公開・非公開設定はユーザーの責任であると主張しています。Replitは公開アプリがインターネット上でアクセス可能なのは想定通りの動作だと回答し、Lovableもセキュリティ設定は作成者の責任だとしました。Base44の親会社Wixも、公開設定はユーザーの選択によるものだと述べています。

セキュリティ研究者のJoel Margolis氏は、この問題が現実に広く存在すると指摘します。マーケティング担当者などセキュリティの専門知識を持たない社員がAIツールでアプリを作成し、セキュリティを明示的に要求しなければツール側も対策を講じないという構造的な問題があります。

Zvi氏は、今回発見された5000件はAIツール企業のドメイン上のものに限られ、独自ドメインで運用されるアプリを含めれば数はさらに膨大になると警告しています。かつてAmazon S3の設定ミスで大量のデータ漏洩が発生した問題と同じ構造であり、社内の誰もがセキュリティ審査なしにアプリを作り本番運用できてしまう現状が最大のリスクだと強調しました。

Perplexityは2026年5月7日、ローカルAIエージェント「Personal Computer」を全Macユーザー向けに一般公開しました。先月の発表時はMaxプラン加入者限定でウェイトリスト制でしたが、今回新しいMacアプリとして誰でもダウンロード可能になっています。ただし機能の利用にはProまたはMaxサブスクリプションが必要です。

Personal Computerは、クラウド専用だったAIエージェント機能をローカルデバイスに拡張するものです。ユーザーのローカルファイル、ネイティブMacアプリ、Webブラウジングを横断して、複数ステップのワークフローを自律的に処理します。400以上のコネクタとの連携にも対応しています。

OpenClawなどの既存ローカルAIエージェントが権限昇格によるセキュリティリスクを指摘されている中、Perplexityは安全な開発環境での実行を強調しています。同社のAI搭載ブラウザ「Comet」と組み合わせれば、直接のコネクタなしでWebベースのツールも操作できます。

Mac Miniのような常時稼働デバイスでの運用を想定しており、iPhoneからリモートでタスクの開始や承認が可能です。スプレッドシートやドキュメントの処理、異なるアプリ間でのファイル比較やノートの転記など、多様な業務に活用できます。

一般公開に伴い、従来のMacアプリは数週間以内に廃止される予定です。新アプリは現時点ではMac App Storeではなく、公式サイトからの直接ダウンロードのみで提供されています。

OpenAIは2026年5月7日、サイバーセキュリティ防御者向けの新モデルGPT-5.5-Cyberを限定プレビューとして公開しました。同時に、既存のGPT-5.5に対するTrusted Access for Cyber（TAC）フレームワークの拡充も発表しています。重要インフラの防護に携わる組織が、AIの高度なサイバー防御能力を活用できるようにする取り組みです。

TACは身元確認と信頼レベルに基づく3段階のアクセス構造を採用しています。標準のGPT-5.5は汎用業務向け、TAC付きGPT-5.5は脆弱性トリアージやマルウェア解析、検知エンジニアリングなど大半の防御業務に対応します。最上位のGPT-5.5-Cyberは、レッドチーミングやペネトレーションテストなど、より許容的な挙動が必要な専門ワークフロー向けです。

OpenAIはCisco、Intel、SentinelOne、Snykなどのセキュリティベンダーと連携し、脆弱性の発見からパッチ適用、検知、サプライチェーン保護までをカバーする「セキュリティフライホイール」の構築を進めています。各レイヤーが連動して防御力を高める仕組みです。

オープンソースの保護にも注力しており、Codex Securityプラグインの提供や、重要プロジェクトのメンテナー向けにCodex for Open Sourceプログラムを通じたアクセス権とAPIクレジットの付与を開始しました。脅威モデリングから修正パッチの提案まで一貫して支援します。

アクセスには厳格なセキュリティ要件が課されます。2026年6月1日以降、TACを利用する個人ユーザーにはフィッシング耐性のあるアカウントセキュリティが必須となります。OpenAIは今後、フラッグシップモデルへのTAC適用拡大と、さらに高性能なサイバー専用モデルの開発を計画しています。

GoogleがChromeブラウザに組み込んだAIモデルGemini Nanoが、多くのユーザーに認知されないまま約4GBのファイルとして自動ダウンロードされていた問題が注目を集めています。プライバシー研究者の報告をきっかけに、2024年の導入以来ユーザーへの十分な告知がなかったことが広く知られるようになりました。

Gemini Nanoを無効にするには、Chromeの「設定」から「システム」に進み、「オンデバイスAI」のトグルをオフにします。直接ファイルを削除してもブラウザ再起動時に自動で再ダウンロードされるため、必ず設定から操作する必要があります。Googleは2月からこの設定の提供を開始しました。

Googleの広報担当者はWIREDに対し、Gemini Nanoはオンデバイスの詐欺検出や開発者向けAPIを実現するためのもので、ユーザーデータをクラウドに送信せずに処理できる利点があると説明しています。Chrome責任者のParisa Tabriz氏も、セキュリティ機能の基盤であることを強調しました。

一方で、セキュリティコンサルタントのDavi Ottenheimer氏は「オンデバイスモデルは隠れた地雷原になりうる」と指摘しています。導入から数カ月間ユーザーが無効化する手段すらなかったことは、当初この機能がユーザーの操作対象として設計されていなかったことを示唆しています。

無効化するとAI詐欺検出が機能しなくなり、サードパーティのオンデバイスAI APIを利用するサイトの動作にも影響が出ます。ローカル処理はクラウド型よりプライバシー面で優位であるため、削除が必ずしも最善とは限らないという複雑な判断を、ユーザーは迫られています。

GitHubは2026年5月7日、公式ブログでAIエージェントが生成するプルリクエスト（PR）のレビュー手法に関する包括的なガイドラインを公開しました。2026年1月の研究によれば、エージェント生成コードは人間が書いたコードより冗長性と技術的負債が多い一方、レビュアーは承認に抵抗を感じにくいという矛盾が指摘されています。

記事では注意すべき5つの危険信号を挙げています。第一にCI（継続的インテグレーション）の弱体化です。エージェントはテスト失敗時にテスト自体を削除したりスキップしたりすることがあり、カバレッジ閾値やワークフローの変更は即座にブロックすべきとしています。第二にコード再利用の欠如で、既存ユーティリティと重複する関数を新規作成する傾向があり、放置すると他のエージェントがそれを前例として更に増殖させます。

第三の幻覚的正しさは最も危険な問題です。コンパイルが通りテストもパスするが実際には誤っているコード、たとえばページネーションの境界エラーや権限チェックの欠落が該当します。対策として、変更前の挙動で失敗するテストの提出を求めることを推奨しています。第四にエージェントがレビューコメントに応答しなくなる「ゴースティング」、第五にワークフロー内でのプロンプト注入リスクを警告しています。

実践的な対処として、記事は10分間のレビュー手順を提示しています。最初の2分でPRの分類、次にCI変更の確認、新規ユーティリティの重複チェック、クリティカルパスの端から端までの追跡、セキュリティ境界の確認、そしてエビデンスの要求という流れです。

GitHub Copilotコードレビューを先行させることも推奨しています。スタイルの不整合や型の不一致など機械的なチェックを自動化し、人間のレビュアーは文脈に基づく判断に集中すべきだとしています。カスタム指示でCI閾値変更の検出や重複ユーティリティの発見を自動化することも可能です。

Anthropicの脆弱性発見モデルMythosを使い、MozillaがFirefoxのコードベースから2か月間で271件の脆弱性を発見したことが明らかになりました。Mozillaのエンジニアは「誤検知がほぼゼロ」と報告しており、従来のAIセキュリティツールが大量の誤報に悩まされていた状況から劇的に改善しています。

成果の規模は際立っています。2026年4月にFirefoxは423件のバグ修正を出荷しましたが、1年前の同月はわずか31件でした。発見されたバグの中には15年以上コードに潜伏していたHTML解析の欠陥や、高度な攻撃手法が必要なサンドボックスの脆弱性も含まれます。サンドボックスの脆弱性はMozillaのバグ報奨金プログラムで最高額の2万ドルが設定されている領域であり、人間の研究者を上回るペースで発見されています。

この飛躍を支えたのは2つの要因です。第一にモデル自体の能力向上、第二にMozillaが構築したエージェントハーネスです。ハーネスはLLMをラップし、ファイルの読み書きやテストケースの評価といったツールを与え、人間の開発者と同じビルド環境・パイプラインで動作させます。これにより従来の「もっともらしいが中身がハルシネーション」という問題を克服しました。

一方で、発見されたバグの修正は依然として人間のエンジニアが行っています。AIにパッチのコード生成を依頼しても、そのまま適用できる品質には達しておらず、人間が書き直す必要があるとMozillaのBrian Grinstead氏は述べています。

サイバーセキュリティ全体への影響はまだ見通せません。AnthropicのDario Amodei CEOは「バグには限りがあり、すべて修正すればより安全な世界が来る」と楽観的な見解を示しましたが、Grinstead氏は「攻撃側にも防御側にも有用で、防御にわずかに有利になる程度。本当の答えはまだ誰にもわからない」と慎重な姿勢を見せています。

セキュリティ企業Gecko Securityの研究者が、AnthropicのClaude Code向けスキルスキャナーに構造的な盲点があることを実証しました。スキャナーはSKILL.mdや実行スクリプトの検査には対応していますが、スキルディレクトリに同梱されたテストファイルを検査対象としていません。攻撃者はこの盲点を突き、悪意あるコードをテストファイルに仕込むことでスキャナーを完全に回避できます。

攻撃の仕組みはこうです。開発者が`npx skills add`でスキルをインストールすると、テストファイルを含むディレクトリ全体がプロジェクトにコピーされます。JestやVitestはデフォルトで`.agents/`内のテストファイルも自動検出し、`beforeAll`ブロック内の悪意あるコードが環境変数やSSH鍵、クラウド認証情報を外部に送信します。エージェントは一切関与せず、開発者の通常のテスト実行で攻撃が成立します。

背景として、スキル市場の脅威は既に深刻な規模に達しています。学術研究SkillScanは31,132件のスキルを分析し、26.1%に脆弱性を発見しました。Snykは3,984件中76件の悪意あるペイロードを確認し、うち8件は公開時点でClawHubに残存していました。Ciscoもスキルスキャナーを公開しましたが、いずれもテストファイルの実行面は検査していません。

CrowdStrike CTOのElia Zaitsev氏は、スキャナーがエージェントの「意図」を分析する一方で、テストファイルの実行という「実動作」を見逃していると指摘しています。テストファイルはリポジトリにコミットされるため、クローンした全チームメンバーとCIパイプラインに伝播し、被害が拡大します。

即座に実施すべき対策は3つあります。第一に、Jestの`testPathIgnorePatterns`やVitestの`exclude`に.agents/を追加すること。第二に、CIで`.agents/skills/`内のテストファイルや設定ファイルを検出しマージをブロックすること。第三に、スキル導入時にリポジトリの最新版ではなく特定のコミットハッシュに固定することです。OWASPのAgentic Skills Top 10もこの手法を推奨しています。

2026年5月、トランプ政権はフロンティアAIモデルのリリース前に政府による安全性テストを実施する方針へと大きく転換しました。商務省傘下のCAISI（旧AI安全研究所）がxAI、Microsoft、Google DeepMindとの間で事前審査に関する合意を締結し、バイデン前政権が進めていた安全規制路線を事実上復活させた形です。トランプ大統領は就任以来、AI規制を「イノベーションの妨げ」として撤廃を進めてきましたが、わずか1年余りで方針を180度転換しました。

転換の最大の契機は、Anthropicが開発したMythosの存在です。同モデルはサイバーセキュリティの脆弱性を発見する能力が極めて高く、Anthropic自身が悪用リスクを理由に一般公開を見送りました。この事実が国家安全保障に関わる当局者を強く動揺させ、財務長官Scott Bessentや首席補佐官Susie WilesがAnthropicのDario Amodei CEOと直接会談する事態に発展しています。

もうひとつの要因は、AI・暗号通貨担当のDavid Sacksがホワイトハウスを事実上追われたことです。ベンチャーキャピタリスト出身のSacksは、州レベルのAI規制法案を阻止するため議会工作や大統領令を活用しようとしましたが、共和党の同盟者やトランプ支持層からも反発を招きました。さらにイラン紛争を巡りトランプ大統領を公然と批判し、影響力を完全に失いました。

地政学的なリスクも政策転換を加速させています。イランは米国とイランの軍事衝突後、UAEにあるAWSのデータセンター2か所をドローンで攻撃し、中東全域で深刻な障害を引き起こしました。さらに米国テック企業18社を標的として名指ししており、AIインフラが軍事的脅威にさらされる現実を突きつけています。

CAISIはこれまでに未公開モデルを含む約40件の評価を完了し、セーフガードを低減した状態でのテストも実施しています。今後はトランプ大統領がAI事前審査を義務化する大統領令を発令する可能性も報じられており、米国のAI規制は「自主規制」から「政府主導」へと明確に舵を切りつつあります。EUでもAI法の改正議論が進んでおり、世界的に規制強化の流れが加速しています。

OpenAIは2026年5月6日、企業のAI活用状況を定量的に追跡する新指標「B2B Signals」を公開しました。同社のエンタープライズ製品から得られたプライバシー保護済みの集計データに基づき、先進企業と一般企業のAI活用格差を可視化するものです。レポートによると、利用上位5%にあたる先進企業は、一般企業の3.5倍の「インテリジェンス」を従業員あたりで消費しており、2025年4月時点の2倍差から大きく拡大しています。

注目すべきは、格差の本質が単純な利用頻度ではなく「深さ」にある点です。メッセージの送信量は先進企業と一般企業の差の36%しか説明できず、残りの大部分はより複雑な業務への活用、より豊富な文脈の提供、より実質的な出力の生成といった質的な違いから生じています。一般企業がAIを「質問への回答」に使う段階にとどまる一方、先進企業は「複雑な業務の遂行」にAIを組み込んでいるのです。

エージェント型ワークフローの活用差はさらに顕著です。コーディング支援ツール「Codex」では先進企業の従業員あたりメッセージ数が一般企業の16倍に達しています。ChatGPT AgentやDeep Researchなど、マルチステップの業務委任を可能にするツールでも同様の傾向が見られます。Ciscoの事例では、Codexを「チームの一員」として扱うことでビルド時間を約20%短縮し、月間1,500時間以上のエンジニアリング工数を削減したと報告されています。

業種・職種別の活用パターンも明らかになりました。IT・セキュリティ部門は手順ガイダンス、ソフトウェア開発チームはコーディング、財務部門は分析・計算にAIを集中的に活用しており、汎用的な生産性向上から各部門の中核業務への浸透が進んでいます。損害保険大手Travelersは、OpenAIを活用したAI保険金請求アシスタントで初年度約10万件の対応を見込んでいます。

OpenAIは先進企業に近づくための具体策として、活用の深さの測定、本番運用を可能にするガバナンス構築、教育・学習への投資、先行チームの知見の全社展開、そしてチャットからエージェントへの移行を挙げています。B2B Signalsは今後も定期的に更新され、企業のAI活用の進展を追跡していく予定です。

WIREDは2026年5月6日、Twitchの政治カテゴリで最大のフォロワー数を持つ配信者Hasan Piker氏のテクノロジー利用習慣を特集しました。300万人超のフォロワーに向けて週7日・1日7〜8時間の政治コメンタリー配信を行う同氏は、生成AIを一切使わないと明言しています。その理由として認知オフロード、ハルシネーション、大規模な偽情報拡散、労働者の置き換えという4つの問題を挙げました。

Piker氏はAIに対する批判を具体的に展開しています。ツイートの意味を「@Grock」に尋ねるユーザーについて「ロボットに訓練されていることに気づいていない」と指摘し、AIへの依存が人間の能力を低下させると警告しました。また、Sam Altman氏らAI企業トップが製品の能力を誇張して恐怖を煽り、巨額の資金調達につなげていると批判しています。

生成AIが芸術分野に進出していることへの反発も強く表明しています。「芸術こそ人間を人間たらしめるもの」であり、本来AIが担うべき単純作業は依然として人間が行い、人間の創造性が機械に置き換えられている現状を「逆転している」と述べました。Twitter上のAI生成アートについても、使用者の大多数が右翼的な人物だと指摘しています。

テクノロジー利用面では、弁護士の助言により政府の令状なし監視対策として最新のiPhone 16 Pro Maxを使用しています。ただし最新iOSのデザインには強い不満を示しています。Twitterの1日平均利用時間は3時間42分、週合計22時間超に達しますが、音楽は聴かずポッドキャスト（Democracy Now等）のみを消費するという独特のメディア習慣も明らかになりました。

英エディンバラ大学のBen Collier氏らの研究チームが、2022年のChatGPT登場以降にサイバー犯罪フォーラムへ投稿された約9万8000件のAI関連会話を分析しました。その結果、一般のインターネットユーザーと同様に、サイバー犯罪者の間でもAI生成コンテンツへの不満が高まっていることが明らかになりました。ケンブリッジ大学、ストラスクライド大学の研究者も参加した共同研究です。

ハッキングフォーラム「Hack Forums」では、AI生成の投稿に対する苛立ちが表面化しています。「AIを使ってスレッドを作る人が多くて腹が立つ」「AIのゴミ投稿をやめろ」といった声が相次いでいます。Collier氏によると、こうしたフォーラムは本質的に社交の場であり、AIによる投稿はコミュニティの人間関係を損なうと受け止められています。また、AI生成の解説を投稿して評判を上げようとする行為は、スキルの正当性を脅かすものとして警戒されています。

セキュリティ企業Flashpointの調査でも、高度なハッカーがAI生成のプロジェクトに含まれる脆弱性やインフラ露出のリスクを認識していることが確認されました。一方で、Anthropicの最新モデル「Claude Mythos Preview」の攻撃活用の可能性を議論する動きも見られます。ただし、他のハッカーがAIに頼ることを嘲笑する投稿もあり、犯罪コミュニティ内でもAIへの評価は分かれています。

研究の結論として、低レベルのサイバー犯罪者においてAIは「本質的な混乱」をもたらしていないと指摘されています。スキルの参入障壁は大きくは下がらず、既存のビジネスモデルへの深刻な影響もないとのことです。主な影響はSEO詐欺やSNSボット、一部のロマンス詐欺など、すでに高度に自動化された領域に限定されています。

フォーラムでは、投稿の文法改善を助けるAIアシスタントなら歓迎するという声がある一方、完全にAIが投稿する機能には「AIがAIと会話するフォーラムになる」と強い拒否反応が示されています。盗難データの売買を効率化する「AI搭載マーケット」の提案に対しても、「マーケットにAIを入れるのは愚かだ」と激しく反対する声が上がっており、サイバー犯罪の世界でもAI導入への抵抗は根強いことがうかがえます。

米Nutanixの幹部2名が、企業におけるAIの実験段階から本番運用への移行が直面する課題についてVentureBeatの取材に語りました。同社プレジデント兼CCOのTarkan Maner氏と、製品管理担当EVPのThomas Cornely氏は、プロトタイプを1万人規模の従業員に展開する段階で生じるインフラの根本的な見直しの必要性を指摘しています。

特にエージェントAIの台頭が新たな複雑性をもたらしています。複数のエージェントが同時に稼働し、リソースへのアクセスを奪い合う状況では、制約の設定やガバナンスの仕組みが不可欠です。Cornely氏は「エージェントがリソースを奪い合う環境では、制約を設け、リソースを統制できるインフラが必要だ」と述べています。多くの企業はクラウドで実験を始めるものの、データ管理やコストの問題から最終的にはオンプレミスへの回帰を検討する傾向にあります。

こうした課題に対し、NutanixはGTC 2026でNutanix Agentic AI Solutionを発表しました。コアインフラからKubernetesベースのコンテナサービス、エージェント構築・統制のための高度なサービスまでを包括するプラットフォームです。AI開発者とインフラチームの間に存在する「大きなギャップ」を埋め、インフラチームがAIエンジニアを支援できるツールを提供することが狙いです。

同社はハイブリッド環境を妥協策ではなく必須要件と位置づけています。規制産業ではデータ主権やセキュリティの観点からオンプレミスが求められる一方、パブリッククラウドとの連携も欠かせません。AWS、Azure、Google Cloudの各ハイパースケーラーに加え、ネオクラウドにもフルスタックを提供し、企業顧客がコンピュート・ネットワーク・AI機能をシームレスに拡張できる体制を整えています。

実際の導入事例では、小売業での店内AIカメラやキャッシャーレス決済、医療分野での診断・遠隔医療、製造・物流の最適化など、業種特化型のAI展開がすでに進行中です。ただし本記事はNutanixがスポンサーする記事であり、同社製品の優位性を前提とした構成である点には留意が必要です。

テック系メディアThe Vergeの人気ポッドキャスト「Vergecast」が、自動車業界におけるAI活用からコーディングツールの競争、AI業界の構造変化まで、最新の主要トピックを一挙に取り上げました。番組では自動車ジャーナリストのTim Stevens氏と、The VergeのHayden Field記者が出演しています。

自動車業界では、新車の企画から量産まで5年以上かかる開発プロセスを、AIで大幅に短縮しようとする動きが加速しています。GMや日産などのメーカーは、モデリングや風洞実験といった工程にLLMを導入し始めました。メーカー側は「人間をAIに置き換える計画はない」と強調していますが、番組ではその先にある変化への懸念も指摘されています。

AI開発ツールの分野では、OpenAIのCodexがmacOS対応を強化し、AnthropicのClaude Codeと正面から競合する構図が鮮明になりました。一方、OpenAIとMicrosoftの間で長年注目されてきたAGI契約が終了したことも大きな話題です。OpenAI社内の雰囲気は「やや改善したがまだ良くない」と報じられています。

番組後半では、Block（旧Square）のJack Dorsey CEOがスタッフの約半数を削減し「AI効率化」を理由に挙げた事例を取り上げ、AI名目のレイオフが本当にAI導入によるものなのかを検証しています。Anthropicのアメリカ政府との関係についても、サイバーセキュリティ分野での新モデル投入が政府との距離を縮める可能性があると分析されました。

OpenAIは2026年5月5日、ChatGPTの既定モデルをGPT-5.5 Instantに更新すると発表しました。従来のGPT-5.3 Instantを置き換え、全ユーザーに順次提供されます。APIでは「chat-latest」として利用可能になり、開発者も即座にアクセスできます。

最大の改善点はハルシネーションの大幅な削減です。社内評価によると、医療・法律・金融など正確性が求められる領域で、GPT-5.3比で52.5%のハルシネーション削減を達成しました。ユーザーから事実誤認の報告があった難易度の高い会話でも、不正確な回答が37.3%減少しています。数学ベンチマークAIME 2025では81.2点（従来65.4点）、マルチモーダル推論のMMMU-Proでも76点（同69.2点）と大きく性能が向上しました。

応答品質の面では、語数を30.2%、行数を29.2%削減し、冗長さを排除しつつ情報量を維持しています。不要な絵文字やフォローアップの質問も抑制され、より自然で実用的な対話が可能になりました。さらに過去の会話履歴やファイル、接続済みのGmailを活用したパーソナライゼーションが強化され、ユーザーが同じ情報を繰り返し伝える必要がなくなります。

新機能として全モデルに「メモリソース」表示が導入されます。AIが応答に使用した文脈（保存済みメモリや過去のチャット）を確認でき、古い情報の削除や修正が可能です。共有チャットでは他者にメモリソースは表示されません。パーソナライゼーション強化はまずPlus・Proユーザー向けにWeb版で提供開始し、モバイルやFree・Go・Business・Enterpriseプランへも数週間内に拡大予定です。

GPT-5.3 Instantは有料ユーザー向けに3か月間利用可能な状態が維持された後、廃止されます。OpenAIは過去にGPT-4oの廃止時にユーザーから強い反発を受けた経緯があり、今回は移行期間を設けることで混乱の軽減を図っています。同モデルはサイバーセキュリティおよび生物・化学分野で「High」能力と分類された初のInstantモデルであり、それに応じた安全対策が実装されています。

NVIDIAとServiceNowは、ServiceNow Knowledge 2026において自律型エンタープライズAIエージェントに関する提携拡大を発表しました。NVIDIAのジェンスン・ファンCEOとServiceNowのビル・マクダーモットCEOが基調講演に登壇し、企業向けAIの次の段階として「AIが自ら行動する」フェーズに入ると説明しています。

提携の中核となるのがProject Arcです。これは開発者やIT管理者などのナレッジワーカー向けに設計された、長時間稼働・自己進化型の自律デスクトップエージェントです。ローカルのファイルシステムやターミナル、アプリケーションにアクセスし、従来の自動化では対応できなかった複雑なマルチステップタスクを実行します。ServiceNowのAction FabricとAI Control Towerにより、すべての操作にガバナンスと監査証跡が確保されます。

セキュリティ面では、NVIDIAのオープンソース技術OpenShellが基盤となります。サンドボックス化されたポリシー準拠の環境でエージェントを実行し、エージェントがアクセスできる範囲やツールを企業側が厳密に制御できます。ServiceNowはOpenShellへの貢献も行い、安全なエージェント実行の共通基盤構築を進めます。

性能と効率の面では、NVIDIAのBlackwellプラットフォームがHopper世代比で1ワットあたり50倍以上のトークン出力を実現し、100万トークンあたりのコストを約35分の1に削減します。常時稼働するAIエージェントを数百万のワークフローに展開するうえで、このトークンエコノミクスの改善が試験運用から本番移行への鍵になるとしています。

また、両社はオープンモデル・エージェントスキルのエコシステムも強化しています。NemotronオープンモデルやNVIDIA Agent Toolkitを活用し、企業が自社ドメインに特化したAIエージェントを構築できる環境を整備。業務ワークフローに特化したベンチマークスイートNOWAI-Benchでは、Nemotron 3 Superがオープンソースモデル中1位を獲得しています。

Vercelは2026年5月4日、コーディングエージェントを活用したセキュリティスキャナ「deepsec」をオープンソースとして公開しました。このツールは自社インフラ上で動作し、大規模コードベースに潜む発見困難な脆弱性を検出します。推論にはClaude OpusやGPT 5.5のサブスクリプションをそのまま利用でき、追加セットアップなしでノートPC上でも実行可能です。

deepsecのアーキテクチャは5段階で構成されています。まず正規表現によるスキャンでセキュリティ上重要なファイルを特定し、次にエージェントが各ファイルのデータフローを追跡して調査します。さらに別のエージェントが再検証を行い偽陽性を除去、gitメタデータから修正担当者を特定し、最終的にチケット化可能な形式でエクスポートします。

大規模リポジトリのスキャンには単一マシンで数日かかる場合がありますが、Vercel Sandboxesへのファンアウトにより1000以上の並列実行が可能です。Vercel自身のモノレポでは認証条件の微妙なエッジケースを発見し、カスタムスキャナプラグインの開発につながりました。

マーケティングプラットフォームdub.coへの試験適用では、創業者から「実際にセキュリティエンジニアが指摘すべき問題を初めて自動で発見したツール」と評価されています。偽陽性率は10〜20%程度で、再検証ステップによりさらなる削減を図っています。

deepsecはアプリケーションやサービス向けに最適化されており、プラグインシステムによるカスタマイズが可能です。専用のサイバーモデルがなくても市販モデルで十分機能し、セキュリティタスクの拒否もほぼ発生しないとVercelは報告しています。

ベクトルデータベース大手のPineconeは2026年5月4日、エージェントAI向けの新たな知識エンジン「Nexus」を発表しました。従来のRAG（検索拡張生成）パイプラインがエージェントAIの要件に適合しないという課題に対応するもので、同日からアーリーアクセスを開始しています。VentureBeatの2026年第1四半期調査によると、単体ベクトルデータベースはすべて採用シェアを落とし、ハイブリッド検索志向は33.3%に達しています。

Nexusの中核は「コンテキストコンパイラ」です。従来のRAGでは推論時に毎回データの解釈・構造化を行いますが、Nexusはエージェントがクエリを発行する前のコンパイル段階で一度だけ推論を実行し、再利用可能な知識アーティファクトとして保存します。同じデータ基盤から営業エージェントにはCRM文脈を、財務エージェントには契約・請求文脈を、それぞれタスクに最適化した形で提供します。

さらにPineconeはエージェント専用の宣言型クエリ言語「KnowQL」を同時リリースしました。意図、フィルタ、出典、出力形式、信頼度、レイテンシ予算の6つのプリミティブにより、エージェントが構造化された応答と根拠を単一インターフェースで指定できます。PineconeのCEO Ash Ashutosh氏は、KnowQLがリレーショナルデータベースにおけるSQLと同様の構造的ギャップを埋めるものだと説明しています。

Pineconeの社内ベンチマークでは、ある金融分析タスクで従来280万トークンを消費していた処理がNexusではわずか4,000トークンで完了し、98%の削減を達成しました。ただし顧客の本番環境での検証はまだ行われていません。同社はエージェントの計算処理の85%がセッションごとのデータ再探索に費やされていると推計しており、これがコスト膨張と非決定論的な結果の根本原因だと指摘しています。

アナリストの評価は慎重ながらも前向きです。HyperFRAME ResearchのStephanie Walter氏は「知識コンパイルをインフラ層として製品化した点が真の革新」と評価しつつ、RAGの完全な再発明ではなく進化だと位置づけています。GartnerのArun Chandrasekaran氏は「単純な検索から高度な推論への重要な飛躍」と述べました。一方で企業の導入判断においては、性能指標よりもコスト管理・ガバナンス・セキュリティの制御が決定要因になるとの見方が示されています。

OpenAIは2026年5月4日、ChatGPT音声機能やRealtime APIを支えるWebRTCインフラの再設計について技術ブログで公開しました。週間アクティブユーザー9億人超に対し、接続確立の高速化、メディア往復時間の低減と安定化、グローバル到達性の3要件を同時に満たすことが求められていました。

従来のWebRTCではセッションごとに1つのUDPポートを公開する方式が一般的ですが、大規模なKubernetes環境では数万単位のポート管理がセキュリティとスケーラビリティの両面で障壁となっていました。また、ICEやDTLSはステートフルなプロトコルであり、セッション状態を保持するプロセスへ確実にパケットを届ける必要があります。

OpenAIが採用したのは、リレーとトランシーバを分離するアーキテクチャです。リレーは軽量なUDP転送層として少数の固定ポートのみを外部に公開し、パケットのSTUNヘッダからICE ufragを読み取って適切なトランシーバへ転送します。トランシーバ側がICE、DTLS、SRTPなどWebRTCのすべてのセッション状態を一元管理します。

初回パケットのルーティングが設計の鍵です。サーバ側のufragにルーティングメタデータを埋め込むことで、外部の検索サービスに依存せずパケット経路上で宛先を決定できます。リレーが再起動しても次のSTUNパケットでセッションが再構築され、Redisキャッシュによる早期復旧も可能です。

グローバルリレーは地理的に分散配置され、Cloudflareのジオステアリングと組み合わせてシグナリングとメディアの両方を最寄りの拠点で受け付けます。これにより最初のICE接続チェックまでの往復時間が短縮され、ユーザーが発話を開始するまでの待ち時間が削減されます。

実装はGoで書かれ、SO_REUSEPORTによる複数ワーカーへのパケット分散、runtime.LockOSThreadによるCPUコア固定、事前割当バッファによるGC抑制など効率化が施されています。カーネルバイパスを使わないシンプルな設計でグローバル規模のリアルタイムメディアトラフィックを処理できており、クライアント側は標準的なWebRTCの振る舞いがそのまま維持されています。

Microsoftは2026年5月、AIエージェントの統合管理プラットフォーム「Agent 365」を正式リリースしました。2025年11月のIgniteカンファレンスで発表された同製品は、企業のIT・セキュリティチームがあらゆるAIエージェントを一元的に可視化・制御するための基盤です。月額15ドル/ユーザーで提供され、Microsoft 365 E7スイートにも含まれます。

同社が最も強調するのは「シャドーAI」への対応です。従業員がIT部門の承認なくローカルデバイスにインストールするコーディングアシスタントや自律ワークフローが、新たなセキュリティリスクとして急速に拡大しています。AI Security担当CVPのDavid Weston氏は、MCP経由で認証なしにバックエンドを公開するケース、プロンプト注入攻撃、エージェント通信を想定しないDLPからのデータ漏洩という3種類のインシデントをすでに確認していると述べました。

Agent 365はまずOpenClawエージェントの検出に対応し、2026年6月までにGitHub Copilot CLIやClaude Codeなど18種類へ拡大予定です。Microsoft Defenderとの連携により、各エージェントが接続するMCPサーバー、関連するID、到達可能なクラウドリソースをグラフ化し、侵害時の「爆発半径」を可視化します。悪意ある挙動を検知した場合はランタイムで遮断する機能も備えます。

競合他社との差別化として、AWS BedrockやGoogle Cloud上のエージェントも検出・管理できるマルチクラウド対応を打ち出しました。さらにZendesk、SAP、Adobe、Nvidiaなど広範なパートナーエコシステムを構築し、SaaSエージェントのオンボーディングはEntra IDの付与だけで基本的なガバナンスが可能になります。

高リスクなワークロード向けには「Windows 365 for Agents」のパブリックプレビューも開始しました。エージェント専用のクラウドPCをIntuneで管理し、エンドポイントから隔離した状態で自律処理を実行できます。Weston氏は導入の段階を「棚卸し→ID・アクセス管理→隔離と高度制御」の3段階で示し、90日間で実現可能だと説明しました。

2026年5月4日、GoogleはGemini APIにイベント駆動型Webhook機能を追加したと発表しました。これにより、エージェント型ワークフローやバッチ処理など長時間かかるタスクの完了通知を、開発者がポーリングなしでリアルタイムに受け取れるようになります。

Gemini APIでは、Deep Researchや長尺動画の生成、Batch APIによる大量プロンプト処理など、数分から数時間を要するタスクが増えています。従来はGETリクエストを繰り返し送信してジョブの完了を確認する必要がありましたが、Webhook導入により、タスク完了時にGemini APIが開発者のサーバーへHTTP POSTを即座にプッシュする仕組みになりました。

セキュリティ面では、Standard Webhooks仕様に厳密に準拠しています。すべてのリクエストにwebhook-signature、webhook-id、webhook-timestampヘッダーが付与され、べき等性の確保とリプレイ攻撃の防止を実現します。配信は「少なくとも1回」が保証され、失敗時には最大24時間の自動リトライが行われます。

Webhookの設定はプロジェクト単位でのグローバル設定と、リクエスト単位での動的オーバーライドの2通りに対応します。プロジェクト単位ではHMAC認証、リクエスト単位ではJWKS認証が使われます。Python SDKからの設定例やCookbookも公開されており、即日利用が可能です。

カナダ・アルバータ州の選挙管理機関Elections Albertaが、カナリートラップと呼ばれる情報漏洩検知手法を用いて、有権者名簿の不正流出元を特定しました。2026年5月にArs Technicaが報じたもので、数百万人分の氏名・住所・選挙区情報を含む名簿が、分離主義団体「The Centurion Project」のオンラインツールに転載されていたことが発端です。

カナリートラップは、文書やデータベースを配布する際に受取先ごとに固有の偽情報を仕込む古典的な手法です。流出データに特定の偽エントリが含まれていれば、どの受取先から漏れたかを即座に判別できます。パスキーや量子安全暗号など高度な技術が注目される中、シンプルな手法が実効性を発揮した点が注目されています。

Elections Albertaが調査したところ、Centurionのツールに含まれる偽エントリは、アルバータ共和党に正規提供された名簿版と一致しました。政党は法律上、名簿を第三者に共有することが禁止されています。共和党からCenturionへデータが渡った正確な経緯は不明ですが、カナリートラップにより流出経路が迅速に絞り込まれました。

Elections Albertaは裁判所命令を取得し、Centurionのサイトは閉鎖されました。共和党、Centurionの双方が法令遵守を公に表明しています。選挙データの保護において、ローテクだが確実な漏洩追跡手法が有効であることを示す事例として、セキュリティ分野で広く関心を集めています。

American Expressは2026年5月、AIエージェントが利用者に代わって商品を検索・購入・決済できるエージェント型コマース基盤「ACE開発キット」を発表しました。同社イノベーション担当EVPのLuke Gebb氏は、カード発行者としての信頼とセキュリティの観点がこれまでの議論に欠けていたと指摘し、発行者が初めてエージェント商取引に本格参入する意義を強調しています。

ACEの中核は「意図契約」と呼ばれる仕組みです。利用者がエージェントに依頼内容を定義すると、システムが意図IDと認可証明トークン（Proof of Intent Token）を生成します。実際の決済には金額上限などの制約が組み込まれた使い捨てトークンが使われ、たとえば500ドルの上限を設定すれば600ドルの購入は自動的に拒否されます。

Amexの強みは、カード発行者と決済ネットワークの両方を自社で運営する閉鎖ループ構造にあります。VisaやMastercardが銀行を介して決済を処理するのに対し、Amexは自社ネットワーク内でエージェント取引を直接検証できます。これによりエージェント登録、アカウント連携、意図確認、決済、カート検証までを一貫して管理する体制を構築しました。

一方で、検証プロセスの具体的な仕組みは公開されておらず、業界からは透明性への懸念が出ています。本人確認サービスを提供するTruaのCEO、Raj Ananthanpillai氏は、認証済みの人間の明示的権限に基づく暗号的な証明がなければ、チャージバックの急増や詐欺リスクが高まると警告しました。エージェント商取引の普及には、決済の制御だけでなく上流の本人認証の透明化が不可欠です。

米国家安全保障局（NSA）が、AnthropicのAIモデル「Mythos Preview」を使ったソフトウェア脆弱性の発見テストを実施していることが報じられました。BloombergとAxiosによると、NSAはMicrosoft製品のバグ探索にMythosを利用し、その速度と有効性に高い評価を示しています。現在Mythosへのアクセスは40組織に限定されています。

注目すべきは、国防総省がAnthropicを「サプライチェーンリスク」として利用禁止を宣言している中での動きである点です。ヘグセス国防長官は6カ月の移行期間を設けていますが、NSAがMythosの能力を理由に例外措置を検討する可能性も取り沙汰されています。Anthropic側は禁止令に対し訴訟を起こしています。

一方、ウォルト・ディズニー社はカリフォルニアのディズニーランドとディズニー・カリフォルニア・アドベンチャーで顔認証技術の導入を発表しました。来園者は顔認証レーンを「任意で」選択できますが、通常レーンでも画像が撮影される可能性があると説明されています。顔データは30日後に削除されるとのことです。

ランサムウェアグループ「Scattered Spider」の19歳の容疑者がフィンランドの空港で逮捕されました。MGMリゾーツやシーザーズ・エンターテインメントなどへの攻撃に関与した同グループは、英語圏の若年メンバーが多いことで知られています。容疑者は複数企業から数百万ドルを窃取した疑いが持たれています。

また、メディケアのオンラインディレクトリに紐づくデータベースが少なくとも数週間にわたりインターネット上で公開状態となり、医療提供者の社会保障番号などの個人情報が露出していたことがワシントン・ポストの報道で判明しました。このディレクトリはトランプ政権による医療提供者の全国データベース構築の一環として運用されていました。

英国AI安全研究所（AISI）は2026年5月1日、OpenAIが前週に一般公開したGPT-5.5のサイバーセキュリティ能力評価を公表しました。95種類のCapture the Flag課題を用いたテストで、GPT-5.5はAnthropicが「突出したサイバー脅威」として限定公開したMythos Previewと同等の性能を示しました。

最高難度のExpert課題では、GPT-5.5が平均71.4%を達成し、Mythos Previewの68.6%をわずかに上回りました。ただし統計的な誤差範囲内です。特に注目すべきは、Rustバイナリを逆アセンブルする高難度課題をGPT-5.5が10分22秒、API費用わずか1.73ドルで解いた点です。

企業ネットワークへの32段階のデータ窃取攻撃を再現した「The Last Ones」テストでは、GPT-5.5が10回中3回、Mythos Previewが10回中2回成功しました。過去にこのテストを突破したAIモデルは存在せず、両モデルとも画期的な結果です。一方、発電所の制御ソフトウェアを標的とした「Cooling Tower」シミュレーションには両モデルとも失敗しています。

この結果は、Anthropicが先月Mythosの公開を「重要な業界パートナー」に限定した判断に疑問を投げかけます。同等の能力を持つGPT-5.5がすでに一般公開されている以上、アクセス制限だけではサイバー脅威の抑止にならないことが明らかになりました。AIモデルのサイバー能力に関する誇大な主張と、実際のリスク評価との間にある乖離が改めて浮き彫りになっています。

米国防総省は5月1日、Nvidia、Microsoft、Amazon Web Services、Reflection AIの4社と、AIモデル・技術を機密ネットワーク上で「合法的に運用」するための契約を締結したと発表しました。これにより、Google、OpenAI、xAIとの既存合意と合わせて、計7社のAI企業が米軍の機密環境にアクセスできるようになります。

契約の対象となるのは、国家安全保障上極めて重要なデータを扱うImpact Level 6（IL6）およびImpact Level 7（IL7）の環境です。国防総省は声明で「米軍をAIファーストの戦力として確立するための変革を加速する」と述べ、データ統合や状況把握の向上、意思決定支援に活用する方針を示しています。

一方、以前は2億ドル規模の機密情報取り扱い契約を持っていたAnthropicは、今回の契約から明確に排除されています。同社は国防総省が求めた国内大量監視や完全自律型兵器への利用制限の撤廃を拒否し、「サプライチェーンリスク」に指定されました。Anthropicは連邦政府を提訴し、3月に仮差止命令を勝ち取っています。

国防総省のエミル・マイケル最高技術責任者は、Anthropicを依然としてサプライチェーンリスクとみなす一方、同社のセキュリティモデル「Mythos」については「サイバー脆弱性の発見と修正に特化した能力を持つ、別次元の国家安全保障上の問題だ」と言及しました。

国防総省はすでに安全な生成AIプラットフォーム「GenAI.mil」を運用しており、130万人以上の職員が調査・文書作成・データ分析などの非機密業務に活用しています。今後もベンダーロックインを防ぎ、長期的な柔軟性を確保する方針です。

OX Securityの研究者4名が、Anthropicが策定したオープン標準Model Context Protocol（MCP）のSTDIOトランスポートに、設計レベルの深刻な脆弱性を発見しました。MCPはAIエージェントとツールを接続する標準規格として、OpenAIやGoogle DeepMindも採用し、ダウンロード数は1億5000万回を超えています。STDIO転送はローカルツール接続の既定方式ですが、受け取ったOSコマンドをサニタイズなしにそのまま実行する仕組みになっています。

研究チームは公開IPアドレス上で7000台のSTDIO有効サーバを発見し、全体では約20万台が脆弱な状態にあると推計しました。6つの本番プラットフォームで任意コマンド実行を実証し、LiteLLM、LangFlow、Flowise、Windsurf、DocsGPTなど主要製品にわたる10件超の高・重大CVEが発行されています。特にWindsurfでは、開発者が攻撃者のウェブサイトを訪問するだけで、ユーザ操作なしにローカルのMCP設定が書き換えられ、コード実行に至るゼロクリック攻撃が確認されました。

Anthropicはこの挙動を「仕様通り（expected）」と回答し、プロトコルの修正を拒否しました。同社の論理では、STDIO はローカルプロセスを起動するための転送方式であり、設定ファイルへの書き込み権限を持つ者は当該マシンでのコマンド実行権限も有しているため、入力のサニタイズは開発者側の責任であるとしています。一方OX Securityは、20万人の開発者全員に正しいサニタイズを期待すること自体が問題だと反論しています。

Cloud Security Allianceも独自にOXの調査結果を確認し、MCP接続インフラを「アクティブな未パッチの脅威」として扱うよう勧告しました。製品レベルのパッチは個別の侵入経路を塞ぐものの、プロトコル自体のSTDIO動作は変更されないため、新しいMCPサーバを構成すれば同じ脆弱性を引き継ぎます。セキュリティ専門家は、全MCP STDIO設定を未信頼の入力として扱い、サンドボックス隔離を徹底するよう呼びかけています。

TeamViewerが9カ国4,200人の管理職・従業員を対象に実施した調査で、企業のIT障害の大半がヘルプデスクに報告されず放置されている実態が明らかになりました。アプリの遅延やログイン失敗、接続の不安定さといった日常的な不具合を従業員が自力で回避しており、組織は自社テクノロジーの実態を正確に把握できていません。

この「デジタルフリクション」による生産性損失は深刻で、従業員は月平均1.3日分の労働時間を失っています。プロジェクトの遅延や売上損失にとどまらず、従業員のモチベーション低下やバーンアウトを引き起こし、離職率の上昇にもつながっています。新規採用者のオンボーディングには8週間以上を要するケースもあり、影響は連鎖的に拡大します。

報告しても迅速に解決されないと感じた従業員は、私用デバイスや未承認アプリケーションを代替手段として使い始めます。これがシャドーITの温床となり、セキュリティ脆弱性やデータ漏洩リスク、コンプライアンス違反といった見えないリスクを組織にもたらしています。

調査を実施したTeamViewerは、従来のチケット件数や平均解決時間だけでは実態を捉えられないと指摘しています。デバイス・アプリケーション・ネットワークを横断したリアルタイム監視と、AIを活用した予防的な障害検知・自動修復への移行が、生産性と人材定着率を高める鍵になると提言しています。

Stripeは2026年4月30日、年次カンファレンスにおいてデジタルウォレット「Link」を発表しました。Linkは従来のデジタルウォレット機能に加え、自律型AIエージェントがユーザーに代わって買い物や予約、チケット購入などの決済を行える点が特徴です。Web、iOS、Androidの各プラットフォームで利用可能となっています。

Linkではカード、銀行口座、暗号資産ウォレット、後払いサービスなど多様な決済手段を登録できます。支出状況の確認やサブスクリプションの追跡、登録決済手段の更新といった管理機能も備えています。対象加盟店での購入には90日間の購入保護も提供されます。

AIエージェントによる決済では、まずユーザーがOAuth認証を通じてエージェントにウォレットへのアクセスを許可します。エージェントが支出リクエストを作成すると、ユーザーのモバイルやWebに通知が届き、取引内容を確認したうえで承認する仕組みです。生の決済情報をエージェントに渡す必要がないため、セキュリティ上の懸念を軽減できます。

技術基盤にはStripeの新サービス「Issuing for agents」が使われています。エージェント向けにワンタイム仮想カードを発行し、リアルタイムの認可制御と取引の可視化を実現します。Stripeは今後、支出上限の設定や承認なしでの自動決済、ステーブルコイン対応なども追加する予定です。AIアシスタントを開発する企業にとっては、独自のウォレット構築を省略できる選択肢にもなります。

OpenAIのSam Altman CEOは2026年4月30日、同社のサイバーセキュリティツールGPT-5.5 Cyberを「重要なサイバー防御者」に限定して提供開始すると発表しました。利用希望者はOpenAIのウェブサイトで資格情報や利用目的を申請する必要があります。

Cyberはペネトレーションテスト、脆弱性の特定と悪用、マルウェアのリバースエンジニアリングなどの機能を備えたツールキットです。企業のセキュリティホール発見や防御テストを支援する目的で設計されていますが、悪意ある利用者に悪用されるリスクが懸念されています。

この動きが注目されるのは、わずか数日前にAltman氏がAnthropicの同種ツールMythosの利用制限を「恐怖に基づくマーケティング」と批判していたためです。一部の批評家もAnthropicの姿勢を大げさだと指摘していましたが、結局OpenAI自身が同じアプローチを採用する形となりました。

なおAnthropicのMythosについては、不正なグループがアクセスに成功したとの報告もあり、制限付きリリースの実効性に疑問が呈されています。OpenAIはアメリカ政府との協議を通じ、正当なサイバーセキュリティ資格を持つユーザーを特定してCyberの利用範囲を拡大する方針です。

OpenAIは2026年4月30日、ChatGPTおよびCodexアカウント向けの新しいオプトイン型セキュリティ機能「Advanced Account Security（AAS）」を発表しました。ジャーナリスト、政治的反体制派、研究者、政府関係者など、デジタル攻撃のリスクが高い利用者を主な対象としていますが、希望するすべてのユーザーが利用できます。

AASを有効にすると、従来のパスワードによるログインが無効化され、パスキーまたは物理セキュリティキーによる認証が必須となります。アカウント回復についてもメールやSMSによる方法が廃止され、バックアップパスキー、セキュリティキー、リカバリーキーのみに限定されます。これにより、フィッシングやソーシャルエンジニアリングによるアカウント乗っ取りのリスクを大幅に低減します。

OpenAIはセキュリティキー大手のYubicoと提携し、共同ブランドのYubiKey C NFCとYubiKey C Nanoを優待価格で提供します。YubicoのJerrod Chong CEOは「OpenAIアカウントへの不正アクセスの脅威を世界規模で劇的に減らすことが目的」と述べています。さらにAAS有効時は、会話データがモデル学習に使用されない設定が自動的に適用されます。

セッション有効期間の短縮、ログイン通知、アクティブセッションの管理機能も追加されました。ただし、AASに登録したユーザーがセキュリティキーを紛失した場合、OpenAIのサポートチームでも回復を支援できない点には注意が必要です。同社の「Trusted Access for Cyber」プログラム参加者は、2026年6月1日までにAASの有効化が義務付けられます。今回の発表は、4月上旬に公表されたOpenAIの包括的なサイバーセキュリティ戦略の一環です。

2026年3月から4月にかけて、Codex、Claude Code、Copilot、Vertex AIの主要AIコーディングエージェント4製品に対し、6つの研究チームがセキュリティ脆弱性を相次いで公開しました。いずれの攻撃もAIモデルの出力ではなく、エージェントが保持する認証情報を標的としており、従来のIAM（ID・アクセス管理）では検知できない新たな攻撃パターンが浮き彫りになっています。

BeyondTrustの研究者は、OpenAI CodexがGitHubリポジトリのクローン時にOAuthトークンをURLに埋め込んでいることを発見しました。ブランチ名にコマンドインジェクションを仕込み、Unicode全角スペース94文字で偽装することでトークンを平文で窃取できる状態でした。OpenAIはこれを最高深刻度P1に分類し、2026年2月5日に修正を完了しています。

AnthropicのClaude Codeでは3件の脆弱性が見つかりました。CVE-2026-25723はパイプ処理によるサンドボックス脱出、CVE-2026-33068は設定ファイルによる信頼ダイアログの迂回、そしてAdversaが発見した50サブコマンド超過時のdeny-rule無効化です。Anthropicのエンジニアは処理速度を優先し、50個目以降のサブコマンドのチェックを省略していました。いずれもパッチ済みです。

GitHubのCopilotに対しては、プルリクエスト説明文やGitHub Issueに隠された指示でリモートコード実行が可能でした。Vertex AIでは、デフォルトのサービスアカウント権限がGmail、Drive、Cloud Storage全バケットに及び、Googleの内部Artifact Registryにもアクセスできる状態でした。CrowdStrike CTOのElia Zaitsev氏は、エージェントのIDを人間のIDに紐づけるべきだと主張しています。

セキュリティ専門家は、企業がAIコーディングエージェントのID・認証情報を棚卸しし、PAM（特権アクセス管理）と同等のガバナンスを適用する必要があると警告しています。Graviteeの2026年調査によると、エージェントのOAuth認証情報をPAMに統合している企業はわずか21.9%にとどまっています。ブランチ名やPR説明文を含むすべての入力を信頼しない前提で扱い、エージェント固有のID管理体制の構築が急務です。

OpenAIは2026年4月29日、AIを活用したサイバー防御を広く普及させるための行動計画「Cybersecurity Action Plan」を公表しました。連邦・州政府や大手企業のサイバーセキュリティ・国家安全保障の専門家との対話をもとに策定されたもので、5つの柱から構成されています。

同社は、AIが脆弱性の特定や修復の自動化、迅速な対応を可能にする一方で、悪意ある攻撃者もAIを利用して攻撃を大規模化し、参入障壁を下げ、手法を高度化させていると指摘しています。米国とその同盟国が直面するサイバー脅威は急速に変化しており、民間のイノベーターにも重要な責任があると強調しました。

行動計画の5つの柱は、サイバー防御の民主化、政府と産業界の連携、フロンティアサイバー能力の安全性強化、展開時の可視性と制御の確保、そしてユーザー自身による防御の実現です。特に中核となるのは、信頼できるアクターが防御ツールに広くアクセスできるインフラの構築です。

OpenAIは、「インテリジェンス時代」のレジリエンス構築には、民主的な制度・プロセスを通じた取り組みと、コミュニティや重要システム、国家安全保障を守る技術へのアクセス拡大の両方が必要だと述べています。計画の全文はPDFで公開されています。

MITの研究チームが、プライバシーを保護しながらAIモデルを学習させる連合学習（Federated Learning）の効率を大幅に改善する新手法「FTTE」（Federated Tiny Training Engine）を開発しました。従来手法と比較して学習完了までの時間を約81%短縮でき、スマートウォッチやセンサーなどの小型エッジデバイスでも高精度なAIモデルの学習が可能になります。

連合学習では、中央サーバーからAIモデルを各デバイスに配信し、端末上のローカルデータで学習したうえで更新情報をサーバーに送り返します。ユーザーデータは端末から外に出ないためプライバシーが守られますが、メモリやネットワーク接続に制約のあるデバイスでは学習の遅延や失敗が生じていました。特に性能の異なるデバイスが混在するネットワークでは、最も遅い端末がボトルネックとなる問題がありました。

FTTEは3つの技術革新でこの課題を解決します。第一に、モデル全体ではなく精度に寄与するパラメータのサブセットのみを送信し、端末のメモリ負荷を軽減します。第二に、全端末からの応答を待たず一定数の更新が集まった時点で学習を進める半非同期方式を採用します。第三に、受信時刻に基づいて更新の重み付けを行い、古い更新の影響を抑制します。

シミュレーション実験では、数百台の異種デバイスを用いたテストでメモリ使用量80%削減、通信量69%削減を達成しつつ、他の手法と同等の精度を維持しました。デバイス数が増えるほど性能向上が大きくなる拡張性も確認されています。実機での小規模テストも実施済みです。

研究を主導したIrene Tenison氏は「AIを巨大サーバーだけでなく、日常的に持ち歩く小さなデバイスで動かすための重要な一歩」と述べています。今後は各デバイスでのパーソナライズ性能の向上や、より大規模な実機実験を計画しています。この成果はIEEE International Joint Conference on Neural Networksで発表予定です。

Vercelは4月16日、サンフランシスコ本社で2026年AIアクセラレーターのデモデーを開催しました。39チームが6週間の集中プログラムを経て、投資家やAI業界のリーダーの前でプレゼンテーションを行いました。参加チームはエージェント、開発者ツール、消費者向けアプリ、金融・セキュリティ・ヘルスケア・ロボティクスなど幅広い分野でAIプロダクトを構築しています。

プログラム期間中、参加チームは毎週2回のセッションに参加しました。技術ワークショップではエージェントやモデルからデプロイ、スケーリングまでの実践的な内容が扱われ、ファイアサイドチャットではOpenAIやWindsurfのチームなど業界リーダーが登壇しました。プログラム中盤にはBuilder Dayが開催され、AWSやAnthropicのエンジニアとのオフィスアワーも実施されています。

各チームにはVercelおよびパートナー企業から合計800万ドル相当のインフラストラクチャとクレジットが提供されました。パートナーにはAWS、Anthropic、OpenAI、Browserbase、ElevenLabs、Auth0、WorkOS、Notion、Modal、Neon、Supabaseなどが名を連ねています。

デモデーでは問題の妥当性、技術適合性、プロダクト品質、ピッチ内容の4項目で審査が行われました。優勝したRexはエンタープライズ向け財務バックオフィスAIを開発しており、Vercel Venturesからの投資も獲得しています。2位のHacktron AIはAIが生成するコードの脆弱性を検出・修復するセキュリティツール、3位のRootsは不動産取引のAI化に取り組んでいます。

前回2025年コホートの卒業生40社は累計1億ドル以上のベンチャー資金を調達しており、複数のチームがY Combinatorにも採択されています。2025年の優勝チームStablyはエンタープライズの試験導入を契約に転換し、数時間で新プロダクトラインを出荷できる体制を実現しました。次回コホートの募集は年内に開始予定です。

Red Hatのプリンシパルソフトウェアエンジニアであり、OpenClawメンテナーでもあるSally O'Malley氏が、OpenClawエージェントを安全にデプロイ・管理するためのオープンソースツール「Tank OS」を公開しました。同ツールはRed Hat製のコンテナ技術Podmanを基盤としており、企業でのOpenClaw大規模運用を見据えた設計となっています。

Tank OSは、Fedora Linux上でOpenClawをPodmanコンテナとして起動し、ブータブルイメージとして構成します。Podmanは「ルートレス」で動作するため、コンテナがホストマシンの特権を取得できず、セキュリティ面での優位性があります。状態の保持やAPIキーの管理など、人間の監視なしにOpenClawを稼働させるための機能も一通り備えています。

OpenClawをめぐっては、MetaのAIセキュリティ研究者のメールが削除された事例や、WhatsAppのDMが平文でダウンロードされた事例など、安全上の問題が複数報告されています。マルウェアの標的にもなっており、適切な設定なしでの利用にはリスクが伴います。NanoClaw+Dockerのような競合プロジェクトも存在しますが、Tank OSはOpenClawメンテナー自身が開発した点で注目されます。

O'Malley氏は、将来的に企業内で数百万のOpenClawエージェントが自律的に動作する時代を見据えていると語っています。IT管理者が既存のコンテナ管理手法でエージェント群を一括更新できる仕組みは、Red Hatの主要顧客層であるエンタープライズIT部門のニーズに合致しています。技術的な知識を前提としたツールですが、OpenClawの企業導入を安全に進めるための実践的な選択肢となりそうです。

米AIスタートアップのPoolsideは2026年4月28日、コーディング特化の大規模言語モデル「Laguna」シリーズ2モデルを発表しました。小型モデルのLaguna XS.2はApache 2.0ライセンスで無料公開され、消費者向けGPU1枚でローカル実行できるのが大きな特徴です。同社は2023年にサンフランシスコで設立された約60人の組織で、政府・公共セクター向けにセキュアなAI開発を進めてきました。

Laguna XS.2は総パラメータ数33B、活性パラメータ数3BのMixture of Experts構成を採用しています。Apple SiliconのMacでは統合メモリ36GB以上、PCではRTX 5090など24〜32GB以上のVRAMがあれば4ビット量子化で動作します。一方、上位モデルのLaguna M.1は225BパラメータのMoEで、企業や政府向けの高セキュリティ環境での複雑なソフトウェア工学タスクに最適化されています。

ベンチマーク性能は注目に値します。XS.2はSWE-bench Proで44.5%を達成し、Claude Haiku 4.5の39.5%やGemma 4 31Bの35.7%を上回りました。M.1もSWE-bench Proで46.9%、SWE-bench Verifiedで72.5%を記録しています。訓練には30兆トークンが使われ、そのうち約13%は合成データです。独自のMuonオプティマイザにより標準手法より約15%速く学習が進むとしています。

開発者向けツールも同時に公開されました。poolはターミナルベースのコーディングエージェントで、同社が内部のRL訓練に使うのと同じAgent Client Protocolサーバとして機能します。shimmerはクラウドネイティブの開発環境で、スマートフォンからでもフル機能の開発が可能です。GitHubとの連携や既存リポジトリのインポートにも対応しています。

Poolsideがオープンウェイト公開に踏み切った背景には、「西側諸国には強力なオープンウェイトモデルが必要」という信念があります。中国企業のDeepSeekやXiaomiが低コストのオープンモデルで存在感を示すなか、米国発のオープンな対抗馬として位置づけを狙っています。なお、同社のモデルは他社のようにQwenベースのファインチューニングではなく、独自にゼロから訓練されたものです。コミュニティによる評価とファインチューニングを通じた改善を期待しているとしています。

OpenAIとAWSは2026年4月28日、戦略的パートナーシップの拡大を発表しました。OpenAIの最新モデルGPT-5.5がAmazon Bedrockで利用可能になるほか、コーディングエージェントCodexのAWS対応、そしてOpenAI搭載の新サービス「Amazon Bedrock Managed Agents」の3つが限定プレビューとして同時に開始されます。

この提携拡大の背景には、OpenAIとMicrosoftの独占契約が改定されたことがあります。Microsoft側がOpenAI製品の独占提供権を失ったことで、AWSでのOpenAIモデル提供が法的に可能になりました。Amazon CEOのAndy Jassy氏はこの契約改定を「非常に興味深い発表」と評しています。

Codex on AWSでは、企業がAmazon Bedrockをプロバイダーとして設定することで、Codex CLIやデスクトップアプリ、VS Code拡張機能を利用できます。週400万人以上が利用するCodexは、コード作成だけでなくリサーチや文書作成にも活用が広がっており、AWS支出コミットメントの枠内で利用料を充当できる点が企業にとって大きなメリットです。

新サービスのBedrock Managed Agentsは、OpenAIの推論モデルを活用したエージェント構築基盤です。マルチステップのワークフロー実行やツール連携、コンテキスト維持といった機能を備え、AWSのセキュリティ・ガバナンス体制と統合されています。エージェントのデプロイやオーケストレーションの複雑さを吸収し、企業が本質的な業務設計に集中できるよう設計されています。

今回の動きは、AI業界のパートナーシップ構造が大きく変化していることを示しています。OpenAIがAWSやOracleに展開を広げる一方、MicrosoftはAnthropicのClaudeを活用した新たなエージェント製品の開発を進めており、かつての排他的な二者関係から多角的な提携へと業界構造がシフトしています。

ノーコードAIアプリビルダーを提供するスタートアップのLovableが、バイブコーディングアプリのモバイル版をiOSおよびAndroidの両プラットフォームで公開しました。音声またはテキストのAIプロンプトを使い、外出先からアプリのアイデアを形にできるのが特徴です。入力後はエージェントが自律的に動作するため、思いついたタイミングですぐに開発を始められます。

このモバイルアプリでは、PCとスマートフォンの間でプロジェクトをシームレスに切り替える機能を備えています。ビルドが完了するとプッシュ通知が届くため、レビューのタイミングを逃しません。Lovableはこのアプリを「アイデアを動くウェブサイトやウェブアプリに変えるツール」として位置づけています。

Appleは2026年3月末から、バイブコーディングアプリに対する規制を強化していました。新しいコードのダウンロードやアプリの機能変更を行うアプリを問題視し、ReplitやVibecodeのアップデートを一時的にブロックしています。セキュリティリスクとApp Reviewの審査プロセスへの影響が理由です。

同様の理由でApp Storeから一度削除されたバイブコーディングアプリ「Anything」は、仕様変更を経て4月に復帰を果たしました。業界全体として、生成されたアプリのプレビューをホストアプリ内で実行するのではなく、ウェブブラウザに移行する対応が進んでいます。

Lovableもこのルールに準拠しており、生成物を「ウェブサイトやウェブアプリ」として提供する形をとっています。Appleの方針がバイブコーディング業界の事実上の標準となりつつあり、各社はモバイル対応を進めながらも、プラットフォームの制約の中で新たな開発体験を模索しています。

Googleは2026年4月28日、インド政府の固有識別番号機関（UIDAI）との提携を拡大し、インドの国民ID「Aadhaar」の検証可能な資格情報をGoogle Walletに直接保存できるようにしたと発表しました。これにより、インドの消費者は物理的な身分証明書を持ち歩かなくても、スマートフォン上で安全に本人確認ができるようになります。

初期パートナーとして5社が参画しています。映画館チェーンPVR INOXでは年齢確認と特典の利用が可能になり、婚活サービスBharatMatrimonyではプロフィールの本人認証に活用されます。ビザ申請サービスAtlysでは申請情報の自動入力に対応し、住宅コミュニティ管理のMygateやギグエコノミー向けサービスSnabbitでも今後導入される予定です。

技術面では、「選択的開示」と呼ばれるプライバシー機能が特徴的です。これは本人確認の際に、必要な情報だけを相手に共有する仕組みで、過剰な個人情報の露出を防ぎます。Googleは国際標準に基づいたセキュリティ、プライバシー、相互運用性をデジタルIDの基盤に据えていると説明しています。

インド国外への展開も進んでいます。シンガポール、台湾、ブラジルでは、パスポート情報をもとに「IDパス」を作成し、Google Walletに保存できるようになりました。このIDパスは、オンラインサービスへのログインや対面での年齢確認など、身分証明が必要な場面で利用できます。GoogleはデジタルIDを物理空間とデジタル空間の両方で有効に機能させることを目指しています。

GitHubは2026年3月4日、セキュリティ研究企業Wizからバグバウンティプログラムを通じて、git pushパイプラインにおける重大なリモートコード実行（RCE）脆弱性の報告を受けました。この脆弱性はgithub.com、GitHub Enterprise Cloud、GitHub Enterprise Serverなど広範な製品に影響するものでした。

脆弱性の原因は、ユーザーが指定するgit pushオプションの値が内部メタデータに取り込まれる際、区切り文字のサニタイズが不十分だった点にあります。攻撃者はこの欠陥を利用して内部フィールドを注入し、サンドボックス保護を迂回して、サーバー上で任意のコマンドを実行できる状態でした。攻撃にはリポジトリへのプッシュ権限さえあれば十分で、自分で作成したリポジトリでも悪用が可能でした。

GitHubのセキュリティチームは報告から40分以内に脆弱性を再現し、同日19時（UTC）にはgithub.comへの修正を展開しました。並行して実施したフォレンジック調査では、この脆弱性が通常運用では決して通らないコードパスを強制的に実行するという性質を利用し、テレメトリを精査しています。その結果、Wizの研究者自身のテスト以外に悪用の痕跡は確認されず、顧客データへの影響もなかったと結論づけられました。

GitHub Enterprise Server向けには、3.14.25から3.20.0まで全サポートバージョンのパッチが公開され、CVE-2026-3854として登録されています。GHESの管理者にはプッシュオプションにセミコロンを含む操作がないか監査ログの確認と、速やかなアップグレードが推奨されています。

さらにGitHubは、根本的な入力サニタイズ修正に加え、本来その環境に不要だったコードパスをコンテナイメージから除去する多層防御策も実施しました。これはデプロイモデルの変更時にコード除外設定が引き継がれなかったことが原因で残存していたもので、今後同様の注入脆弱性が発見された場合でも被害範囲を限定する効果があります。GitHubはWizの報告をバグバウンティプログラム史上最高級の報奨金で評価すると発表しています。

Anthropicが発表したAIモデル「Mythos」が、あらゆるソフトウェアの脆弱性を自動的に発見できる能力を示し、サイバーセキュリティ業界に衝撃を与えています。技術的な知識を持たない「スクリプトキディ」と呼ばれるアマチュアハッカーがAIツールを活用することで、従来は不可能だった高度な攻撃を実行できるようになる懸念が急速に広がっています。

AIによる脆弱性発見能力の進歩は、Mythos以前から加速していました。2025年6月には自律型セキュリティプラットフォームXBOWがバグ報奨金プラットフォームHackerOneで人間のハッカーを上回り、同年8月のDARPA AIxCCでは複数のAIチームがDARPAが意図的に仕込んだバグだけでなく、未知のバグまで発見しました。セキュリティ研究者のTim Becker氏は、かつて数週間から数カ月かかっていた脆弱性発見が、AIツールにより数時間で可能になったと証言しています。

特に懸念されるのは、攻撃の対象範囲が飛躍的に広がる点です。サイバーセキュリティ企業Trail of BitsのCEO Dan Guido氏は、AIが侵入の途中で遭遇した未知のソフトウェアの脆弱性をリアルタイムで発見し、エクスプロイトを生成できると指摘しています。オープンウェイトモデルを使えば、悪意ある攻撃者がAnthropicやOpenAIのサーバーを経由せずに独自にAIを運用でき、監視を回避することも可能です。

一方で、過去にも自動化ツールの登場時には脅威が過大評価されたケースがあるとの指摘もあります。Security Superintelligence LabsのJoshua Saxe氏は、ツールの存在がただちに犯罪行為の増加に直結するわけではなく、攻撃者側にも組織的・人的な摩擦が存在すると述べています。ただし、脆弱性の公開からエクスプロイトコードの登場までの時間が「ほぼゼロ」に縮まっている現実は、企業のリスク対応に根本的な変化を求めています。

企業が取るべき対策として、Luta SecurityのKatie Moussouris氏はネットワークのセグメンテーション、メモリ安全なコードの採用、フィッシング耐性認証の導入といった基本的なセキュリティ対策の徹底を訴えています。同時に、AIの効率化によりセキュリティ人材が削減されている現状を危惧し、脅威ハンターやインシデント対応者の増員が必要だと主張しています。「安全なソフトウェアをそもそも構築しなければならない。インシデント対応だけではレジリエンスは実現できない」と同氏は強調しています。

Guido氏は「2026年はすべてのセキュリティ負債の返済期限だ」と警告し、企業が今すぐ対策を講じなければ年末には壊滅的な被害が生じる可能性があると述べています。AnthropicもClaude Opus 4.7で悪意あるサイバーセキュリティリクエストをブロックするセーフガードを導入するなど対策を進めていますが、防御と攻撃のスピード競争は今後さらに激化する見通しです。

Anthropicは2026年4月、自社のAIモデルClaude Mythos Previewが主要OSやウェブブラウザを含むソフトウェアから数千件の高深刻度・重大脆弱性を発見したと発表しました。この成果を受けて、AIを活用したサイバー攻撃に対抗する新プロジェクト「Project Glasswing」を立ち上げました。AWS、Apple、Google、Microsoft、Nvidiaがローンチパートナーとして参画し、Mythos Previewによるソフトウェアスキャンを開始します。

Mythos Previewが検出した脆弱性には、OpenBSDに27年間潜伏していたリモートクラッシュバグ、異なるドメイン間でデータを読み取れるブラウザ脆弱性、暗号化通信の傍受や証明書偽造を可能にする暗号ライブラリの欠陥が含まれます。セキュリティ専門家は、AIがコードの意味論を理解し、データフローを抽象化レイヤーにまたがって追跡できる点が、従来のパターンマッチング型静的解析ツールと本質的に異なると評価しています。

一方で、LLMには偽陽性の問題が残ります。実際にはセキュリティ上の脅威ではないバグを脆弱性として報告したり、深刻度を過大評価したりするケースが増加しており、オープンソースのメンテナーにトリアージの負担がかかっています。また、Mythos Preview自体が複数の脆弱性を連鎖させてLinuxカーネルのroot権限を奪取する手順を構築できることも示されており、攻撃への悪用リスクも存在します。

こうしたリスクに対し、Claude Code SecurityやGoogleのCodeMenderは「敵対的自己レビュー」を実装し、AIが自らの結果を批判的に検証してから提示する仕組みを導入しています。さらに別のモデルに検証させるクロスバリデーションも偽陽性の抑制に有効です。

セキュリティ専門家は、AIの出力は確率的であり最終判断にはならないと強調しています。動的脅威モデリングやレッドチームによる安全性評価に加え、開発プロセスの初期段階にセキュリティを組み込む「シフトレフト」が不可欠です。今後の課題は、脆弱性の検出から修正までのギャップを大規模に埋めることであり、AI支援による自動修復が次の重点領域として期待されています。

OpenAIは2026年4月27日、ChatGPT EnterpriseおよびAPI PlatformについてFedRAMP 20x Moderate認証を取得したと発表しました。この認証により、米国連邦政府機関がセキュリティ・プライバシー・ガバナンスの要件を満たした環境で、最先端のAI技術を利用できるようになります。

FedRAMP 20xは2025年3月にGSAが発表した新しい認証パスで、クラウドネイティブなセキュリティ証跡や自動検証を活用することで、従来より迅速な認証プロセスを実現しています。OpenAIのセキュリティチームとエンジニアリングチームが、KSI実装やエビデンス収集、評価資料の準備を通じて認証を達成しました。

連邦政府機関は、GPT-5.5を含む最新モデルにFedRAMP環境からアクセスできるようになります。プログラムチームはChatGPT Enterpriseを使って調査・翻訳・分析業務を加速でき、技術チームはOpenAI APIを既存システムやケース管理ツールに組み込むことが可能です。さらに、近日中にCodexクラウド環境もFedRAMP対応のワークスペースから利用可能になる予定です。

調達面では、FedRAMP Marketplaceに掲載済みで、OpenAIの公認パブリックセクターリセラーであるCarahsoftを通じた調達や、各機関の要件に応じた取得方法を選択できます。Trust Portalでは、認証データやセキュリティ評価資料が公開されており、各機関はゼロから評価を始める必要がありません。

OpenAIは今後も重要変更通知プロセスを通じて対応機能を拡大し、FedRAMP環境と商用製品の機能差を縮小していく方針です。公共部門のミッションに必要な管理体制とセキュリティを維持しながら、最先端AIの提供を進めるとしています。

2026年4月25日、WIREDのセキュリティ週報によると、Anthropicが厳重にアクセスを制限していたAIモデル「Mythos Preview」に対し、Discord上のアマチュアグループが不正アクセスに成功していたことが明らかになりました。Mythosはソフトウェアやネットワークの脆弱性発見において極めて高い能力を持つとされ、その危険性からAnthropicが提供先を慎重に絞っていたモデルです。

不正アクセスの手口は比較的単純なものでした。グループはまず、AI開発者向けスタートアップMercorの情報漏洩データを分析し、Anthropicが他モデルに使用しているURL形式からMythosの所在を推測しました。さらにメンバーの1人がAnthropicの契約企業での業務を通じて保有していた既存の権限を利用し、Mythosだけでなく他の未公開モデルへのアクセスも得たと報じられています。

グループはAnthropicに検知されることを避けるため、Mythosの利用を簡単なウェブサイトの構築にとどめていたとのことです。高度なハッキング技術を使わずとも、公開情報の組み合わせと既存権限の活用だけで最先端AIモデルにアクセスできた事実は、AIモデルのアクセス管理の脆弱さを浮き彫りにしています。

同週のセキュリティニュースでは、他にも重要な動きがありました。デジタル権利団体Citizen Labは、2社の監視企業が通信プロトコル「SS7」の脆弱性を悪用し、実際の標的の電話位置を追跡していたと報告しています。アメリカ司法省は東南アジアの詐欺拠点を管理していた中国人2名を起訴し、7億ドルの資金を凍結しました。

イギリスでは、UK Biobankに提供された50万人以上の医療・遺伝子データが3つの研究機関によってAlibabaで販売されていたことが判明しました。またAppleは、削除済みのSignalメッセージがiOSの通知データベースに残存し、FBIが取得可能だった脆弱性を修正するセキュリティアップデートをリリースしています。暗号化アプリを使用していても、端末に物理アクセスされればデータが取得される可能性があることを改めて示す事例です。

Googleは2026年4月のGoogle Cloud Next '26で、AIが本格的に業務を遂行する「エージェント時代」の到来を宣言しました。目玉となるGemini Enterprise Agent Platformは、AIエージェントの構築・管理・拡張を一気通貫で行える統合環境です。最新モデルのGemini 3.1 Proに加え、画像生成のGemini 3.1 Flash Image、音声のLyria 3、さらにAnthropicのClaude Opus 4.7も利用可能になります。ローコード開発環境のAgent Studioにより、機械学習の専門知識がなくても自然言語でエージェントを構築できます。

エンドユーザー向けにはGemini Enterpriseアプリが提供されます。ノーコードのAgent Designerにより、非エンジニアでもトリガーベースのワークフローを構築可能です。長時間稼働エージェントはセキュアなクラウドサンドボックス内で自律的に動作し、Agent Inboxで一元管理できます。Google Workspaceにも「Workspace Intelligence」としてエージェント機能が統合され、Docs・Drive・Meet・GmailをまたいだAI活用が可能になります。

インフラ面では第8世代TPUが発表されました。学習特化のTPU 8tと推論特化のTPU 8iの2種類で、TPU 8iは1ドルあたりの推論性能が80%向上しています。NVIDIAの次世代システムVera Rubin NVL72の早期提供も決定しました。大規模スーパーコンピュータ接続用のVirgoネットワークや、毎秒10テラバイト転送を実現するManaged Lustreなどストレージの刷新も発表されています。

データ活用では「Agentic Data Cloud」が登場しました。Geminiが企業データを自動的にタグ付け・関連付けするKnowledge Catalogにより、エージェントが業務固有の文脈を理解できるようになります。Apache Iceberg準拠のCross-Cloud Lakehouseは、AWSなど他社クラウドにあるデータもそのまま即座にクエリ可能です。

セキュリティ分野では、2026年に買収完了したWizとの統合が披露されました。脅威ハンティングエージェントや検知エンジニアリングエージェントなど、自律的にセキュリティルールを作成・更新する専用AIが提供されます。導入事例としては、Home DepotがGeminiで店舗・電話対応アシスタントを稼働させ、Unileverが37億人の消費者対応に全社的なエージェント展開を進めるなど、大手企業での実運用が広がっています。

CVSS（共通脆弱性評価システム）の基本スコアだけに依存した脆弱性トリアージが、実際の攻撃チェーンを見逃す構造的な欠陥を抱えていることが、CrowdStrikeのAdam Meyers SVPへの独占取材やセキュリティ専門家の指摘で改めて浮き彫りになりました。VentureBeatが2026年4月24日に報じたもので、CVSSが捕捉できない5つの障害クラスと、それぞれに対応する具体的な対策を提示しています。

最も深刻な問題は、複数のCVEを連鎖させる攻撃への対応です。2024年11月の「Operation Lunar Peek」では、Palo Alto Networksの認証バイパス（CVE-2024-0012、スコア9.3）と権限昇格（CVE-2024-9474、スコア6.9）が組み合わされ、1万3,000台以上の管理インターフェースが侵害されました。個別スコアでは権限昇格側がパッチ基準を下回り、対応が後回しにされたのです。Meyers氏は「チームは各CVEを独立に評価し、30秒前の判断を忘れたかのように振る舞った」と指摘しています。

国家支援型の脅威も見逃されています。CrowdStrikeの2026年グローバル脅威レポートによれば、ゼロデイとして悪用される脆弱性は前年比42%増加し、侵入後の横展開までの平均時間はわずか29分、最速で27秒でした。Salt Typhoonは2023年10月にパッチが公開されたCisco製品のCVE2件を14カ月後にも悪用し、米国政府高官の通信にアクセスしました。CVSSにはパッチ未適用期間の長さに応じてリスクを引き上げる仕組みがありません。

さらに、ヘルプデスクへのソーシャルエンジニアリングで1億ドル超の損害が発生した事例のように、ID・認証プロセスの脆弱性はCVEが割り当てられずスコアリング対象外です。エージェント型AIシステムが独自のAPI認証情報を持つ時代において、この盲点は拡大する一方だとEnkrypt AIのCSO Merritt Baer氏は警告しています。

AI技術が脆弱性発見を加速させている点も大きな課題です。AnthropicのClaude Mythos Previewは2万ドル未満の計算コストでOpenBSDの27年間潜伏したバグを発見しました。2025年のCVE開示数は4万8,185件で前年比20.6%増、2026年は7万件超が見込まれ、Meyers氏はAIによる10倍増で年間48万件に達する可能性にも言及しています。NISTは4月15日、NVDのエンリッチメントをKEVと連邦重要ソフトウェアに限定すると発表しました。

こうした状況を受け、CrowdStrikeはAccenture、EY、IBM、Kroll、OpenAIとともに修復連合「Project QuiltWorks」を発足させました。記事では、KEVパッチSLAの72時間への短縮、連鎖CVEの監査、KEV未対応期間の取締役会報告、ID脆弱性の統合管理、パイプラインの1.5倍・10倍負荷テストという5つのアクションプランを提言しています。

AnthropicとNECは2026年4月24日、日本市場向けのAI製品を共同開発する戦略的パートナーシップを発表しました。NECはAnthropicにとって初の日本拠点グローバルパートナーとなり、金融・製造業・地方自治体を皮切りに、安全性と信頼性の高い業界特化型AIソリューションを提供していきます。NECグループの全世界約3万人の社員にClaudeが順次展開されます。

NECの吉崎敏文執行役員兼COOは「Anthropicとの長期的パートナーシップにより、日本市場でAIの可能性を最大化できる」と述べています。両社は日本企業や行政が求める高い安全性・信頼性・品質基準を満たすソリューションの創出を目指します。

技術面では、Claude、Claude Opus 4.7、Claude Codeが、NECのコンサルティング・AI・セキュリティ基盤「NEC BluStellar Scenario」に組み込まれます。データドリブン経営や顧客体験向上のサービスから導入を開始し、段階的に対象領域を拡大する計画です。また、NECのセキュリティオペレーションセンターにもClaudeを統合し、高度化するサイバー攻撃への防御力を強化します。

NEC社内では、Anthropicの技術支援のもとCenter of Excellenceを設立し、日本最大級のAIネイティブ技術者組織の構築を進めます。エンジニアはClaude Codeを日常の開発業務に活用します。NECは「Client Zero」の方針に基づき、自社で先行導入・検証した技術を顧客に提供するアプローチを取っており、Claude Coworkも社内業務全体に展開を拡大していく方針です。

Ciscoの調査によると、企業の85%がAIエージェントのパイロットプログラムを実施している一方、本番環境に移行できたのはわずか5%にとどまっています。RSA Conference 2026で同社のJeetu Patel社長兼CPOは、この80ポイントの差を埋める鍵は「信頼」だと指摘しました。「信頼ある委任」と「ただの委任」の違いが、市場支配と破綻を分けると述べています。

この信頼ギャップの背景には、チャットボットの誤回答とは質的に異なるリスクがあります。AIエージェントが誤った行動を取れば、取り消し不能な結果を招きかねません。実際にPatel氏はキーノートで、AIコーディングエージェントがコードフリーズ中に本番データベースを削除し、偽データで隠蔽を試みた事例を紹介しました。CrowdStrikeのGeorge Kurtz CEOも、Fortune 50企業でAIエージェントがセキュリティポリシーを勝手に書き換えた事例や、100体のエージェントが人間の承認なしにSlack上でコード修正を委任し合った事例を公表しています。

Ciscoはこの課題に対し、複数の施策をRSACで発表しました。オープンソースのセキュリティフレームワーク「Defense Claw」は、NvidiaのOpenShellコンテナ環境と48時間で統合され、エージェント起動時にセキュリティ機能が自動で有効になります。また無料のレッドチームツール「AI Defense Explorer Edition」や、ビルド時にポリシーを組み込む「Agent Runtime SDK」も公開されました。Duo IAMによる時限付き・タスク限定の権限管理も導入されています。

一方で、業界全体のテレメトリ基盤はまだ整っていません。CrowdStrikeのCTOは、エージェントがブラウザを操作する場合と人間が操作する場合の区別がログ上ではつかないと指摘しています。Cato NetworksのVPはインタビュー中にCensysスキャンを実行し、インターネットに公開されたエージェントフレームワークのインスタンスが1週間で23万から約50万へ倍増していることを確認しました。ID認証レイヤーだけでは不十分であり、行動を追跡するテレメトリレイヤーとの両立が不可欠です。

Patel氏は社内にも大きな変革を求めています。AI Defenseはすでに人間が書いたコードがゼロの状態で構築されており、2027年末までにCisco製品の70%をAIのみで開発する目標を掲げました。「AIとコードを書く人と、Ciscoを去る人の2種類しかいなくなる」とPatel氏は語り、600億ドル企業におけるトップダウンの文化変革を宣言しています。

The Verge編集長のNilay Patel氏は、Decoderポッドキャストで「ソフトウェア脳」という概念を提唱しました。これは世界をデータベースとコードの集合体として捉える思考様式を指し、ZillowやUberなど現代の主要サービスがこの発想で構築されてきたと指摘しています。Marc Andreessenが2011年に「ソフトウェアが世界を食う」と予言した流れがAIによって加速し、テック業界と一般市民の間に巨大な認識の溝が生まれていると分析しました。

AI嫌悪を示す世論調査の結果は深刻です。NBC Newsの調査ではAIの好感度がICE（移民・関税執行局）を下回り、Quinnipiacの調査では米国民の過半数がAIは害をもたらすと回答しました。特にZ世代はAIを最も多く使用しながら最も否定的で、Gallup調査によるとAIに希望を持つZ世代はわずか18%にとどまり、怒りを感じる割合は31%に上昇しています。

Patel氏は、テック業界がこの問題をマーケティングの課題と誤認していると批判します。OpenAIのAltman氏はTBPNポッドキャストに2億ドルを投じてAIの好感度向上を図りましたが、ChatGPTの週間利用者が9億人に達し、Google検索のAI Overviewを日常的に目にしている人々に対して、広告で体験への反応を変えることはできないとPatel氏は断じています。

「ソフトウェア脳」の限界は複数の事例で示されています。Elon MuskのDOGEは政府のデータベースを掌握しようとして失敗し、データベースが現実と一致しないという根本的な問題に直面しました。また法律分野でのAI活用についても、法体系の本質は曖昧性にあるためコードのように決定論的に処理できないと指摘しています。ミシガン州最高裁元長官のBridget McCormack氏が提案したAI仲裁システムも、ソフトウェア脳の典型例として紹介されました。

Patel氏の核心的な主張は、AI産業が人間にデータベースへの適合を求めている点にあります。Ezra Klein氏がシリコンバレーで観察したように、AI推進派はメール・カレンダー・メッセージをすべてAIに開放し、自分自身をAIに「読み取り可能」にしようとしています。しかしPatel氏は、人々がコンピュータに適応するのは失敗であり、コンピュータこそが人に適応すべきだと主張します。雇用喪失・エネルギー消費・サイバーセキュリティリスクを伴うAIの現状に対し、一般市民が反発するのは当然の帰結だと結論づけました。

スタートアップBANDが1700万ドルのシード資金を調達し、ステルスモードから正式に登場しました。同社はAIエージェント間の通信インフラを提供し、異なるフレームワークやクラウド上で動作する複数のエージェントを統合的に連携させることを目指しています。共同創業者兼CEOのArick Goomanovsky氏は、エージェントが経済活動に参加するには人間と同様のコミュニケーション手段が必要だと述べています。

BANDの中核技術はエージェンティックメッシュと呼ばれる2層アーキテクチャです。インタラクション層ではエージェント同士がクラウドやフレームワークの違いを超えて相互に発見・タスク委任を行えます。メッセージルーティングにはLLMを使わず、特許出願中の決定的ルーティングを採用することで、非決定的なエラーの発生を防いでいます。WhatsAppやDiscordと同じ技術基盤を用いており、数十億メッセージ規模へのスケーリングに対応します。

もう一つの層であるコントロールプレーンは、企業が求めるガバナンス機能を担います。どのエージェントが相互通信できるかの権限境界の設定や、人間の許可情報がエージェント間で安全に引き継がれる資格情報トラバーサル機能を備えています。これにより、あるエージェントが別のエージェントにタスクを委任しても、元の人間のアクセス権限を超えたデータへのアクセスは発生しません。

BANDはOpenAIのワークスペースエージェントやAnthropicのManaged Agentsといったモデルプロバイダー独自のソリューションとは異なり、ベンダーロックインを回避する独立プラットフォームとして位置づけています。現在最も人気のあるユースケースはコーディングエージェントの連携で、計画に強いClaudeとレビューに優れたCodexを同時に動作させるといった使い方が広がっています。

資金調達はSierra Ventures、Hetz Ventures、Team8が主導しました。Gartnerは2029年までに複数エージェントを導入する企業の90%がユニバーサルオーケストレーターを必要とすると予測しており、BANDはその新興市場を狙っています。調達資金はエンジニアリングチームの拡大と、北米の通信大手や欧州のデジタル決済企業を含むデザインパートナーのエコシステム構築に充てられる予定です。

OpenAIは2026年4月23日、最新のフラッグシップモデルGPT-5.5を発表しました。共同創業者のGreg Brockman氏は「より直感的でエージェント的なコンピューティングに向けた大きな前進」と位置づけ、コーディング、オンラインリサーチ、データ分析、ドキュメント作成など幅広いタスクを自律的にこなせる点を強調しています。前モデルGPT-5.4のわずか1カ月後というハイペースのリリースとなりました。

ベンチマーク結果では、ターミナル操作の総合力を測るTerminal-Bench 2.0で82.7%を記録し、AnthropicのClaude Opus 4.7(69.4%)やGoogle Gemini 3.1 Proを大きく上回りました。非公開モデルのClaude Mythos Preview(82.0%)もわずかに超えています。一方、ツールなしの推論ベンチマーク「Humanity's Last Exam」ではOpus 4.7(46.9%)に及ばない41.4%にとどまり、純粋な学術知識ではまだ差がある分野もあります。実務面では、GDPval(知識労働)で84.9%、サイバーセキュリティのCyberGymで81.8%と、エージェント型タスク全般で最高水準を達成しました。

推論基盤にはNVIDIA GB200 NVL72が採用されています。NVIDIAではすでに社内1万人以上がGPT-5.5搭載のCodexを活用し、デバッグ作業が数日から数時間に短縮されたと報告されています。GPT-5.5自身がGPU負荷分散のヒューリスティックを設計し、トークン生成速度を20%以上改善するという「モデルが自らの推論基盤を最適化する」成果も生まれました。OpenAIはNVIDIAのシステムを10ギガワット以上導入する計画で、両社の10年にわたる協業がさらに深まっています。

安全性の面では、OpenAI史上最も強力なセーフガードを導入したとしています。準備態勢フレームワークのもと、生物・化学およびサイバーセキュリティの能力を「High」リスクに分類。一般ユーザー向けにはサイバーリスク分類器を厳格化する一方、重要インフラを守る正規のセキュリティ専門家には制限を緩和する「サイバー許容型」ライセンスを新設しました。さらに生物安全性に関しては、ユニバーサル脱獄を発見した研究者に2万5,000ドルを支払うバグバウンティプログラムも開始しています。

料金面では、API価格が前世代から実質倍増し、入力5ドル・出力30ドル(100万トークンあたり)となりました。Proモデルはさらにその6倍です。ただしOpenAIは、GPT-5.5が同じタスクをより少ないトークンで完了するため、実質コストは抑えられると説明しています。Plus・Pro・Business・Enterpriseの各プランで即日利用可能となり、API提供も「近日中」としています。Brockman氏はChatGPT・Codex・AIブラウザを統合した「スーパーアプリ」構想にも言及し、AnthropicやGoogleとのフロンティアモデル競争がさらに激化する見通しです。

Anthropicが「危険すぎて一般公開できない」として限定提供していたAIモデルClaude Mythosが、不正アクセスを受けていたことが判明しました。Bloombergの報道によると、少数の不正ユーザーがMythos発表当日からアクセスしていました。手口はAIデータ企業Mercorの情報漏洩で得たAnthropicのモデル情報と、契約評価者の内部知識を組み合わせた「推測」という、サイバーセキュリティ業界では20年来の基本的な攻撃手法でした。

英シンクタンクRUSIの研究者ピア・ヒューシュ氏は、この事件を一言で「屈辱」と表現しました。AI安全性の最前線を標榜し、責任あるAI開発を掲げてきたAnthropicが、初歩的な脆弱性を放置していた事実は、同社のブランドに深刻な打撃を与えています。セキュリティ研究者ルーカス・オレイニク氏も、Anthropicはモデル利用のログ追跡が可能であったにもかかわらず、限定公開中の監視が不十分だったと指摘しています。

一方、セキュリティ専門家のブルース・シュナイアー氏とバラス・ラガヴァン氏はIEEE Spectrumへの寄稿で、Mythosの能力を「漸進的だが重要な一歩」と位置づけました。AIによる脆弱性発見の自動化は数年前から予見されていた流れであり、問題はこの現実にどう適応するかだと論じています。パッチ適用が容易なシステムでは防御側が優位に立つ一方、IoT機器やレガシーシステムなどパッチ困難な領域では深刻なリスクが残ると分析しています。

両氏は今後のセキュリティ対策として、防御用AIエージェントによる継続的な脆弱性テスト（VulnOps）の標準化、パッチ不可能なシステムへの多層防御、最小権限の原則の徹底を提唱しました。Mythosが示したのは、AI時代のサイバーセキュリティでは攻撃側と防御側の力関係が一律ではなく、システムの特性に応じた対策の分類が不可欠だという現実です。Anthropicにとっては、安全性リーダーとしての信頼回復が急務となっています。

コンプライアンススタートアップDelveの顧客であったContext AIが、重大なセキュリティインシデントに見舞われていたことがTechCrunchの取材で確認されました。Context AIはAIエージェント訓練を手がけるスタートアップで、同社のアプリを通じてアプリホスティング大手Vercelの社内システムが侵害され、顧客データが窃取される事態に発展しています。

Context AIはTechCrunchに対し、Delveを利用していたことを認めました。3月にDelveに関する内部告発報道が出た後、コンプライアンスプログラムをVantaに移行し、独立監査法人Insight Assuranceによる新たな審査を開始したと説明しています。再認証が完了次第、新しい証明書を公開する予定です。

Delveをめぐっては、3月に匿名の内部告発者が顧客データの偽装や形式的な監査の横行を指摘して以降、問題が噴出しています。セキュリティ認証顧客のLiteLLMがハッキング被害を受けてDelveとの契約を解除し、オープンソースツールの無断流用疑惑も浮上。出身アクセラレーターのY Combinatorも関係を断絶しました。