2026-07-17 のトレンド
21件
本日はセキュリティ脅威の深刻化とAIエージェントの実用化という二大潮流が鮮明。SharePointゼロデイ(CVSS9.8)やGoSerpentによる国家レベルのスパイ活動、ClickFix手口の高度化など攻撃面が多様化する一方、AIエージェントの協調作業・モデル移行自動化・エッジLLMなど実装面の成熟も加速。企業のAI活用には「廃止リスク」も浮上し、技術と運用の両輪が問われる局面に入った。
記事一覧
Amazon BedrockのManaged Knowledge Baseを活用したエンタープライズ向け検索システムの構築方法を解説した記事。簡単なセットアップ、スマートな検索・取得機能、本番環境への対応という3つの柱を中心に説明されている。コード例も提供されており、AIエージェント開発者や企業のクラウドエンジニアが実践的に活用できる内容となっている。
ACR Stealerは2024年から流通しているインフォスティーラーで、「ClickFix」と呼ばれる手口を使い、ユーザーに偽のコマンドをWindowsの「ファイル名を指定して実行」に貼り付けさせることで感染する。感染後はブラウザの保存パスワード、セッショントークン、PDF、Microsoft 365ドキュメント、OneDriveやSharePoint同期フォルダのファイルを窃取する。MicrosoftのDefender Expertsチームが2つの攻撃経路を公表しており、企業ユーザーや組織のM365環境を持つ関係者に広く影響が及ぶ。
サンフランシスコのダニエル・ルーリー市長は、Waymoの自動運転タクシーが引き起こした数時間にわたる大規模な交通渋滞を受け、州規制当局にロボタクシー事業者への規制強化を求めた。この事態はWaymoなどの自動運転車サービスが都市交通に与える影響の大きさを示しており、自動運転業界全体の規制の在り方に影響を及ぼす可能性がある。市民や通勤者、そして自動運転タクシー事業者にとって重要な政策転換点となり得る。
Gartnerの予測によると、2027年までに企業の40%が導入した自律型AIエージェントを格下げまたは廃止するという。その主な要因として、AIエージェントの実用性・信頼性・管理コストに関する課題が企業側で顕在化していることが挙げられる。この動向はAIへの大規模投資を進める企業や、エンタープライズAIソリューションを提供するベンダーに広く影響を与える可能性がある。
メドレーのエンジニアがジョブメドレーアカデミーにおけるパスキー実装の設計・実装事例を紹介した技術記事。パスワードレス認証であるパスキーの導入において、ログイン成功率を高めるためのUX設計や技術的な考慮点を解説している。ヘルスケア領域向けサービスのユーザー(介護・看護従事者など)を対象とし、認証体験の改善を目指す開発者や同様の課題を抱えるエンジニアに参考となる内容。
カスペルスキーは2026年2月、東南アジアの政府機関や外交機関を標的とした新型マルウェア「GoSerpent」を発見した。このマルウェアは2025年末から攻撃に使用されており、長期的なアクセス維持と情報収集(スパイ活動)を目的としている。政府・外交関係者にとって深刻な脅威であり、地域の安全保障に影響を与える可能性がある。
SpaceXは2回目のStarship V3打ち上げを点火後に突如中止した。原因は即座に明らかにされなかったが、この事態を受けてSpaceXの株価は時間外取引で4%以上急落し、その後一部回復した。Starshipの開発遅延は宇宙産業全体および同社の商業契約に影響を与える可能性があり、投資家や宇宙関連企業にとって重要な出来事となっている。
気象データへのサイバー攻撃や妨害工作のリスクが高まっており、航空、電力網、農業など多くの重要インフラが気象予報に依存しているため、その影響は甚大になり得る。気象データが改ざんされたり遮断されたりすれば、誤った意思決定を引き起こし、経済的損失や人命に関わる事態を招く可能性がある。この問題は航空ディスパッチャー、グリッド運用者、農家など幅広い産業関係者に直接影響する。
「Bonsai 27B」は270億パラメーターを持ちながら、iPhoneなどのスマートフォン上で動作可能なサイズに圧縮された大規模言語モデル。これまで高性能なLLMはクラウドサーバーに依存していたが、このモデルはエッジデバイスでの実行を可能にする点で重要な技術的進歩といえる。スマートフォンユーザーや、オフライン・プライバシー重視のAI活用を求める開発者・企業に大きな影響を与える可能性がある。
CISAは、MicrosoftのSharePoint Serverに影響する重大なゼロデイ脆弱性CVE-2026-58644(CVSSスコア9.8)をKEVカタログに追加した。この脆弱性はデシリアライゼーションに関連するリモートコード実行(RCE)の欠陥で、すでに悪用が確認されている。米国連邦政府機関(FCEB)は2026年7月19日までに修正パッチを適用することが義務付けられており、SharePointを利用する企業・組織全般にとっても早急な対応が求められる。
コカ・コーラのプレミアム乳製品ブランド「Fairlife」がランサムウェア攻撃を受け、米国内の乳製品生産が停止された。コカ・コーラは生産が「引き続き停止状態」にあると認めており、サイバー攻撃が食品・飲料業界のサプライチェーンに深刻な影響を与えうることを示す事例となっている。Fairlikeの製品を購入している消費者や流通業者に供給不足の影響が及ぶ可能性がある。
PlayStation 5でLinuxを動作させることを目標としたバウンティプログラムが立ち上がり、達成者には1万ドルの報奨金が提供される。PS5をオープンなコンピュータとして活用したいハッカーや開発者コミュニティによる取り組みで、ソニーの閉鎖的なエコシステムに挑戦するものだ。成功すれば、PS5ハードウェアを汎用コンピュータとして利用できる可能性が開き、ゲーマーや研究者、オープンソースコミュニティに影響を与える。
GoogleはAIリサーチツール「NotebookLM」を「Gemini Notebook」に改称し、Geminiエコシステムへの統合を強化すると発表した。製品としての独立性は維持しつつ、エコシステム全体で機能が活用できるようになる。安全なクラウド環境でのデータ分析など大型アップデートも展開中で、今後全Proユーザーへ提供される予定。研究者やビジネスユーザーなどNotebookLMの利用者に直接影響する。
AIによるセキュリティ脆弱性の自動検出能力が飛躍的に向上した結果、人間のチームが対処しきれないほど大量のバグが発見されるという新たな問題が生じた。米国政府はこの「修正の瓶頸」に対応するため、AI検出バグを優先順位付けして修正を支援する専門の対応デスクを設立した。この問題はセキュリティ担当者や政府機関、重要インフラを管理する組織に直接影響し、AIが問題を発見するだけでなく修正も自動化できる体制構築が急務となっている。
Googleの社内ハッカソンで、AIエージェントチームが自律的に短編映画を制作する実験が行われた。各クルーは「アイデア担当」「技術リード」「編集担当」の3エージェントで構成され、10チームが競い合い、合計44分超の映像作品が生成された。この実験はソフトウェア開発以外の創造的領域でもAIエージェントが協調作業できることを示し、チェックポイントや役割分担による品質管理の仕組みも検証された。AIエージェントの自律的な協業能力の可能性と限界を探る点で、AI開発者やメディア業界関係者にとって重要な示唆を持つ。
サンフランシスコ市弁護士事務所は今週、AppleとGoogleに対し、女性や少女を標的に使われているAI「ヌード化」アプリ13本をApp StoreおよびGoogle Playから削除するよう求める停止・差し控え書簡を送付した。これらは顔スワップ技術を悪用したアプリで、主に女性被害者を生む性的なディープフェイク画像生成に使われており、プラットフォーム企業がその収益化に加担していると市は主張している。テック大手に法的圧力をかけることで、デジタル性被害への規制強化を求める動きが加速している。
ソフトバンクと安川電機は「SoftBank World 2026」でフィジカルAI協業の成果を発表し、強化学習により使い続けるほど性能が向上するロボットの実現を示した。ソフトバンクCTOはこれを「大きなパラダイムシフト」と表現し、従来の「買ったときが最高性能」というロボットの概念を覆す取り組みとして注目される。製造業や産業用ロボットを活用する企業にとって、導入後も継続的に価値が高まるロボットの実用化が現実味を帯びてきた重要な動向といえる。
2025年5月6日よりGrokに「Connectors」機能が追加され、任意の公開MCPサーバーをURLを貼るだけで接続できる「Bring Your Own MCP」が利用可能になった。ChatGPTのようなアプリ審査プロセスが不要で、開発者が自作のMCPサーバーを即座に連携できる点が特徴。この機能により、AIアシスタントへのカスタムツール統合の敷居が大幅に下がり、個人開発者やスタートアップがGrokを活用した独自AIソリューションを素早く構築・公開できるようになる。
GoogleのCloud Applied MLチームは、AIモデルのアップグレードに数ヶ月かかっていた手作業プロセスを、数時間で完了できるエージェントワークフローに短縮した。Gemini Enterprise Agent PlatformとGoogle Antigravityを活用し、プロンプト最適化や品質検証を自動化。2023年以降6回の主要モデル進化を経験してきたGoogleが、従来の硬直した自動化の限界を克服した教訓(現場での発見・硬直した自動化の回避・柔軟なエージェント設計)を公開しており、モデル移行コストに悩む全エンジニアリングチームに実践的な示唆を提供している。
Microsoft 365 Copilotの法人向け有料契約率が全ユーザー約4.5億人中4.5%未満に留まっており、競合のClaude・Gemini・ChatGPTに押される形で苦戦している。強気な価格設定が企業の導入障壁となっている可能性があり、膨大な既存ユーザー基盤を持ちながらも有料AIサービスへの移行が進まないMicrosoftにとって重大な課題となっている。法人向けAIツール市場での主導権争いに影響を与える動向として、企業のAI戦略担当者や競合他社に注目される。
2026年7月15日、元OpenAI CTOのMira Murati氏が創業したThinking Machines Labが、初の自社開発モデル「Inkling」を公開した。オープンウェイトのマルチモーダルLLMとして公開直後から注目を集めており、無料の「Inkling Playground」で誰でも試せる状態になっている。AI開発者や研究者、LLMに関心を持つユーザー全般に影響があり、OpenAI出身の著名人が率いる新興スタートアップの動向として業界的にも注目度が高い。