概要 進行中の裁判の記録として公開されたメールのやり取りから、AnthropicのCEOダリオ・アモデイ氏と国防総省高官の間で交わされた交渉の詳細が明らかになった。争点はClaudeへのアクセス権そのものではなく、完全自律型兵器システムと国内監視へのAI利用をどこまで制限するかという「使い方の線引き」だった。交渉は関係者いわく「非常に近い」段階まで進んでいたとされるが、最終的に決裂し、国防総省はAnthropicをサプライチェーンリスク企業として指定するに至った。 対立の経緯 メールによれば、アモデイ氏は一貫して2つのレッドラインを譲らなかった。すなわち、完全自律型兵器システムへのClaude利用の禁止と、国内監視へのClaude利用の禁止である。これに対し、国防総省で研究開発を統括するエミル・マイケル次官は「すべての合法的な用途」という広い枠組みでの利用許可を求めた。米国法は一定の条件下で国内監視を認めているため、この表現は事実上、アモデイ氏が設けた制限を無力化するものだった。 1月にいったん交渉が途絶えた後、マイケル氏は関係修復を期待するメールを送ったが、アモデイ氏は従来の立場を繰り返した。マイケル氏はAnthropicのガードレールについて「まったく機能しない」と述べ、アモデイ氏側の契約文言が「レッドラインを完全に削除するものだ」と指摘。その翌日、ピート・ヘグセス国防長官がAnthropicをサプライチェーンリスク企業に正式指定し、対立は法廷闘争へと発展した。 利益相反の疑惑と専門家の反応 マイケル次官の資産公開資料からは、Anthropicの競合であるxAIの株式を保有していたことが判明しており、今回の措置が報復的なものではないかとの疑念が持ち上がっている。国防総省関係者だった元高官はこの指定を「馬鹿げている」と断じ、「Claudeを国家安全保障に不可欠だとしながら同時にセキュリティリスク企業と呼ぶのは、懲罰的を通り越していじめに等しい」と批判した。ITIF(情報技術イノベーション財団)のダニエル・カストロ氏も、規制権限を懲罰目的で使うことが技術業界全体に萎縮効果をもたらしかねないと警鐘を鳴らしている。またCivic AIのルーカス・ハンセン氏は、モデルからガードレールを取り除くには訓練段階からの根本的な作り直しが必要であり、単純なオン・オフの切り替えではない点を指摘し、この要求が軍事用途に限らずClaude全体に影響しうることを説明した。 訴訟と現在の状況 サプライチェーンリスク指定を受けてトランプ大統領は連邦政府機関に対し6カ月以内にAnthropic製品の利用を停止するよう指示し、ヘグセス長官はこの決定を「最終的なもの」と述べた。これに対しAnthropicは提訴に踏み切り、連邦地裁は当初Anthropicの主張を認めて仮差止命令を発令したが、控訴裁判所は仮差止めの停止を認めず、地裁の判断を覆した。訴訟は現在も継続中であり、AI企業と国防総省との関係のあり方、そして軍事AIの利用制限を巡る前例として今後の展開が注目される。

概要 Googleは脅威インテリジェンスグループを通じ、FBIや通信大手Lumenなどと連携して、住宅用プロキシネットワーク「NetNut」(別名Popa)の破壊作戦を実施したと発表した。NetNutはスマートTVやストリーミングデバイスなど、世界中の少なくとも200万台のホームデバイスを組み込み、それらを外部トラフィックの中継地点(出口ノード)として悪用していたとされる。2026年7月2日には関連ドメインの差し押さえも行われたが、Google自身は今回の作戦を「殲滅ではなく機能低下」と位置づけている。 悪用の手口と規模 NetNutは、家庭のインターネット回線を経由して第三者のトラフィックを流すことで、攻撃活動を正規の住宅トラフィックに見せかける仕組みを提供していた。感染経路としては、安価なハードウェアにあらかじめ組み込まれたマルウェアや、一見正規に見える無料アプリに隠された不正機能が使われていたという。Googleの調査によれば、6月のある1週間だけでもNetNutの出口ノードを利用していると疑われる316もの異なる脅威クラスターが確認されており、サイバー犯罪グループから諜報活動を行う集団まで幅広く悪用していたことが判明している。こうした匿名化インフラは、攻撃者が実際の所在地を隠しながらパスワード推測攻撃などを行うことを可能にし、トラフィックの中継地点とされた家庭のネットワークやその居住者にも深刻なリスクをもたらしていた。 運営企業と反論 NetNutを運営しているのは、イスラエルの上場企業Alarum Technologies(NASDAQ: ALAR)であることが明らかになっている。同社はボットネットであるとの指摘を否定し、自社のソフトウェアは利用者の同意に基づく「帯域幅の共有」を可能にするものだと主張している。しかし、セキュリティ研究機関Synthientが調査した20以上のアプリのうち、実際に利用者へ同意確認画面を表示していたものは一つもなかったと報告されている。なお、Popaとの関連付けはSynthientのほか、Qurium、Nokia Deepfield、Spurといった研究者らによって行われた。 今後の見通し Googleは今回の措置により利用可能なデバイス数を大幅に減少させたとしているが、ネットワークを完全に壊滅させたわけではないと強調しており、今後も監視と対策の継続が必要になるとみられる。一般ユーザーへの注意喚起としては、未使用の帯域幅提供に対価を約束するようなアプリのインストールを避けること、公式アプリストアのみを利用すること、Google Play Protectなどのセキュリティ機能を有効にしておくこと、そして出所の不明なメーカーではなく信頼できるメーカーの端末を購入することが推奨されている。

概要 Linuxカーネルのepollサブシステムに、権限のない一般ユーザーがroot権限を取得できる新たな脆弱性「Bad Epoll」(CVE-2026-46242、CVSS 3.1スコア7.8)が発見された。epollは複数のファイルディスクリプタやネットワーク接続を監視するためのLinuxカーネルの中核機能であり、サーバーやデスクトップだけでなくAndroid端末にも組み込まれている。無効化やアンロードができない機能であるため、パッチを適用する以外に有効な回避策が存在しない点が最大の問題となっている。発見者はソウル大学CompSec Labの博士課程研究者Jaeyoung Chung氏で、Google kernelCTFプログラムに報告し7万1,337ドル以上の報奨金を得た。 技術的な詳細 脆弱性の正体はuse-after-free型の競合状態(race condition)である。カーネル内のep_remove()関数は、file->f_lockの保護下でfile->f_epをクリアするが、その後もhlist_del_rcu()やspin_unlock()の実行中にファイルオブジェクトを使用し続ける。このタイミングで別スレッドが並行して__fput()を呼び出すと、一時的なNULL値を観測してeventpoll_release_file()をスキップし、直接f_op->releaseに進んでしまう。その結果、ep_remove()側がまだ使用中と信じているeventpoll構造体が解放され、カーネルメモリが破損する。この競合の成功に必要なタイミングの窓はわずか「機械語命令にして約6命令分」という極めて狭いものだが、Chung氏が考案した4つのepollファイルディスクリプタを連結させる手法では、成功率は約99%に達するという。またこの手口はChromeのレンダラーサンドボックス内からも実行可能であり、ブラウザ側の別の脆弱性と連鎖させることでサンドボックス脱出につながるリスクも指摘されている。 影響範囲 影響を受けるのはメインラインカーネル6.4以降と、Android 6.6シリーズ以降を採用する端末で、Pixelシリーズの一部も含まれる。一方、6.1ベースの古いカーネルを使う端末(旧世代のPixel 8など)は影響を受けない。現時点で実際の攻撃に悪用された事例は確認されておらず、CISAの既知悪用脆弱性(KEV)リストにも未登録だが、公開されたPoCが存在するため、特に複数テナントが同居するマルチテナント環境では優先的な対応が推奨されている。 背景と発見の経緯 この脆弱性の根は2023年4月にさかのぼる。当時マージされた単一のカーネルコミットが、約2,500行に及ぶepollのコードパスに2つの独立した競合状態を混入させていた。このうち1つ目の脆弱性(CVE-2026-43074)は、AnthropicのAIモデル「Mythos」による自動解析で既に発見されていたが、Bad Epollは同じモデルの解析でも見逃されていた。その理由として、記事はタイミングの窓が極めて狭いことに加え、カーネルメモリエラー検出器KASANでもほとんど実行時の痕跡を残さない点を挙げている。Chung氏は2026年2月17日にGoogleへ報告したが、最初のパッチ試行は問題を完全には解決できず、正確な修正であるアップストリームコミットa6dc643c6931が最終的にマージされたのは4月24日と、報告からおよそ2カ月を要した。 今後の展望 各Linuxディストリビューションおよび端末ベンダーは、このアップストリーム修正のバックポートを速やかに統合する必要がある。epollという無効化不可能な中核機能に起因するため、設定変更やモジュール無効化による一時的な緩和策は取れず、パッチ適用が唯一の対策となる。今回のケースは、AIによる脆弱性検出が進んでも、極めて狭いタイミング条件を伴う競合状態は依然として人間の研究者による発見に依存する部分が大きいことを示す事例としても注目されている。

概要 中国のフードデリバリー大手Meituan(美団)が、1.6兆パラメータの大規模言語モデル「LongCat-2.0」をMITライセンスでオープンソース公開した。最大の特徴は、5万個を超える中国国産ASIC(半導体)のみで構成されたクラスタ上で、事前学習から推論までのエンド・ツー・エンドを完結させた初のフロンティア級モデルである点だ。Nvidia製プロセッサを一切使用していないにもかかわらず、コーディングやエージェントタスクでGPT-5.5に匹敵、あるいは上回るベンチマーク成績を記録しており、米国の対中半導体輸出規制の実効性に改めて疑問を投げかける結果となった。 技術的な特徴 LongCat-2.0は混合エキスパート(MoE)アーキテクチャを採用し、総パラメータ数1.6兆に対し、実際に処理へ動員されるのはクエリの複雑さに応じて33億〜56億(平均約48億)パラメータのみという効率設計になっている。長文コンテキストへの対応として「LongCat Sparse Attention(LSA)」と呼ばれる効率的なアテンション機構を実装し、最大100万トークンのコンテキストウィンドウを処理できる。また、語彙表現能力を約100倍に拡張する独自のN-gram埋め込みシステムにより、「New York City」のような複合フレーズを単一概念として扱えるのも特徴だ。さらに、エージェント・推論・インタラクションの3種類に特化したモジュールをリクエスト内容に応じて組み合わせるマルチ専門家ルーティングも採用している。 ベンチマークでは、ソフトウェアエンジニアリング能力を測るSWE-Bench Proで59.5を記録し、GPT-5.5の58.6を上回った。このほかTerminal-Bench 2.1で70.8、SWE-Bench Multilingualで77.3のスコアを達成しており、コーディング・エージェント系タスクで近フロンティア級の性能を示している。学習面では35兆トークンを超える事前学習を、ロールバックや回復不能な損失スパイクなしに完走させたとされ、大規模クラスタの安定運用にも成功したことになる。 「Owl Alpha」として密かに躍進していたOpenRouterでの実績 今回の正式発表以前、LongCat-2.0は「Owl Alpha」という匿名名義で約2か月間OpenRouter上に密かに公開されていた。この間、月間呼び出し量ベースでHermes Agent利用で1位、Claude Code利用で2位、OpenClaw利用で3位を記録するなど、開発者コミュニティで気づかれないまま高い支持を集めていたことが今回判明した。API価格も競争力があり、標準料金は入力100万トークンあたり0.75ドル、出力100万トークンあたり2.95ドル(プロモーション価格ではそれぞれ0.30ドル、1.20ドル)で、キャッシュされたコンテキストの読み込みは無料としている。比較として、GPT-5.5は入出力それぞれ5ドル/30ドル、Claude Sonnet 5は2ドル/10ドルとされており、性能に対して大幅に安価な価格設定となっている。 背景と米中半導体競争への影響 Meituanは2010年に王興(ワン・シン)が創業し、中国国内の宅配・生活サービス「スーパーアプリ」市場を主導してきた企業だ。近年はコア事業の利益成長が鈍化する中、AI・半導体技術への数十億ドル規模の投資を表明するなど、技術領域への戦略転換を進めている。LongCat-2.0が中国国産チップのみで開発・運用された事実は、米国が主導するNvidia製先端半導体の対中輸出規制にもかかわらず、中国企業が自国製チップスタックだけでフロンティア級AIモデルを構築できる段階に達しつつあることを示すものだ。今後、他の中国AI企業も同様の「脱Nvidia」戦略を追随する可能性があり、米中間の半導体・AI覇権競争における力学に影響を与える展開として注目される。

概要 オラクルは、AI需要への対応を目的とした大規模なクラウド設備投資について、規制当局への提出書類の中で自ら投資リスクを警告した。同社の設備投資額は2026会計年度(5月期)に550億ドル超と、前年の212億ドルから急拡大しており、2027会計年度にはさらに900億〜950億ドル規模へ引き上げる計画だ。しかし提出書類では、これほどの巨費を投じたデータセンター投資が必ずしも採算に見合うとは限らないと明記しており、AIブームを牽引してきた同社自身が投資回収への不安を吐露した形となった。 投資拡大の背景 オラクルの急激な設備投資拡大を支えているのが、OpenAIとの大型契約だ。同社はOpenAIとの間で、データセンター容量を提供しテキサス州アビリーンの拠点を運営する5年間・総額3,000億ドル規模の契約を結んでおり、この契約だけで年間約300億ドルの収益を見込む。オラクル全体の残存履行義務(RPO)は前年比363%増の6,380億ドルに達し、その大部分をOpenAIとの契約が占める。第4四半期の売上高も前年比21%増の191.8億ドルとなり、クラウドインフラストラクチャ部門は93%増の58億ドルと急成長するなど、AI需要の実在を裏付ける好調な決算が続いている。 提出書類で示された主なリスク 好調な業績の裏で、オラクルが提出書類で列挙したリスクは多岐にわたる。最大の懸念は顧客の支払い不能・不履行リスクで、特に最大顧客であるOpenAIが依然として黒字化していない点を名指しし、見込んでいる年間300億ドルの収益はOpenAIが今後も資金調達を継続できるかに左右されると説明した。また、顧客が契約を更新しない場合について「容量を妥当な条件で再リース、転用、あるいは譲渡できない可能性がある」と明記し、高額なデータセンター資産が不良資産化するリスクにも言及した。このほか、信頼性が高く費用対効果に優れた電力源の確保が難しいこと、電力価格が変動しやすく顧客への課金が固定的な場合は利益率を直撃しかねないこと、さらに許認可の遅延、GPUなどの機材不足、建設請負業者の実行力不足、政府による建設一時停止措置の可能性といった、データセンター拡張に伴う実務上の障害も挙げられている。 財務状況と市場の反応 これほどの投資を賄うため、オラクルは2027年中に約400億ドルの負債・資本調達を計画しており、現在の負債総額は1,170億ドルと非金融企業として最大級の水準に膨らんでいる。フリーキャッシュフローがマイナスの状態が続く中での資金調達環境の悪化を指摘するアナリストの声もあり、株価はこの1カ月で40%超下落した局面もあったと報じられている。オラクルは、創業者ラリー・エリソン氏がOpenAIのサム・アルトマンCEO、ソフトバンクの孫正義CEOとともにホワイトハウスで発表した、最大5,000億ドル規模のAIインフラ投資構想「Stargate」の中核も担っており、投資規模の大きさと不確実性が表裏一体となっている点が今回の警告に色濃く表れている。 今後の見通し オラクルの事例は、AI需要への期待から巨額投資を続ける業界全体が抱えるジレンマを象徴している。需要そのものは実在し、クラウド基盤収益は急成長を続けているものの、設備投資が想定を上回るペースで膨らみ続ければ、資金調達はより困難になりかねない。顧客企業の財務体質やデータセンター資産の転用可能性、電力コストの動向次第では、今回オラクルが自ら列挙したリスクが現実化する可能性もあり、AIインフラ投資の持続可能性を占う試金石として今後の動向が注目される。

概要 GitHubは2026年7月1日、GitHub Copilotに関する複数の機能強化を一斉に一般提供（GA）開始した。VS Code向けのブラウザツール、画像・PDFを扱えるCopilot Vision、そしてCopilot初のオープンウェイトモデルであるKimi K2.7 Codeの3本立てで、開発者のAI支援体験を大きく広げる内容となっている。 ブラウザツール：エージェントによる実ブラウザ操作 VS Code向けブラウザツールのGAにより、GitHub CopilotのAIエージェントが実際のブラウザを直接操作できるようになった。クリック・入力・ホバー・ドラッグ・ダイアログ処理といった操作を実行し、ページコンテンツの読み取りやコンソールエラーの取得、スクリーンショット撮影も可能だ。エージェントがWebアプリを自律的に検証し、その結果をチャットにフィードバックするという使い方が想定されている。 プライバシー保護の観点から、ユーザーが開いているページはエージェントが「Share with Agent」を明示的に選択しない限りアクセスできない設計になっている。またエージェント用タブはクッキーやストレージへのアクセスが遮断されており、カメラ・マイク・位置情報などの権限は自動承認されない。企業向けには管理者がworkbench.browser.enableChatToolsでオンオフを制御でき、chat.agent.allowedNetworkDomainsやchat.agent.deniedNetworkDomainsによるドメイン単位の通信制限も利用できる。 Copilot Vision：画像・PDFの視覚的推論 Copilot VisionのGAにより、チャットプロンプトにJPEG・PNG・GIF・WebP形式の画像およびPDFを直接添付して、Copilotに視覚的なコンテキストを与えることができるようになった。VS Code（貼り付け・ドラッグ＆ドロップ・右クリック）、github.com上のCopilot Chat、GitHub Copilot CLIの3環境で利用可能だ。 今回のGAでは、Free・Pro・Pro+・Business・Enterpriseのすべてのプランが対象となった。以前はBusinessとEnterpriseユーザーがEditor Preview Featuresポリシーを手動で有効化する必要があったが、現在はデフォルトで全員が使える。BusinessおよびEnterpriseユーザーの添付ファイルはGitHubが約24時間保持するデータ保持ポリシーが適用される。 Kimi K2.7 Code：Copilot初のオープンウェイトモデル Kimi K2.7 CodeはCopilotのモデルピッカーに加わった初のオープンウェイトモデルで、Microsoft Azure上でGitHubがホストしている。利用料金はプロバイダーのリスト価格に基づく使用量課金となる。 ロールアウトはCopilot Pro・Pro+・Maxプランから順次開始しており、BusinessおよびEnterpriseへの展開は数週間後を予定している。対応環境はVS Code（1.127.0以降）・Visual Studio（17.14.6以降）・Copilot CLI・JetBrains・Xcode・Eclipseと幅広い。なおBusinessおよびEnterpriseでは初期設定でオフになっており、管理者がCopilot設定からポリシーを有効化したうえで組織のセキュリティ要件を確認することが推奨されている。 まとめ ブラウザ操作・画像理解・オープンウェイトモデルという3機能のGA同時リリースは、GitHub CopilotをIDEの補完ツールからエージェントプラットフォームへと進化させる方向性を示している。特にブラウザツールはフロントエンド開発やQAフローへの直接統合を可能にし、Copilot Visionはデザイン仕様や図面をそのままAIに渡せる実用性を提供する。Kimi K2.7 Codeの追加によりオープンウェイトモデルの選択肢も広がり、コスト管理や透明性を重視する企業ユーザーにとっても選択の幅が広がった。

概要 セキュリティ企業Sysdigの脅威調査チームは2026年7月1日、「JADEPUFFER」と命名した脅威アクターによる、史上初の完全自律型AIエージェントランサムウェア攻撃を確認したと発表した。攻撃の全工程——初期アクセス、偵察、認証情報窃取、横移動、永続化、データベース侵害、暗号化、データ破壊、身代金メモの設置——を大規模言語モデル（LLM）が人間のオペレーターの介入なしに実行した。従来のランサムウェアとの最大の違いは、LLMが各ステップで自然言語による推論をコード内にコメントとして記述しながら判断を下す「自己解説型」の行動特性であり、研究者たちはこれが明確な自律性の証拠だと指摘している。 攻撃の起点：Langflow CVE-2025-3248 攻撃の入口となったのは、オープンソースAIアプリケーション開発ツールLangflowに存在するRCE（リモートコード実行）脆弱性CVE-2025-3248だ。コード検証エンドポイントに認証が存在しないため、インターネットに公開されたLangflowインスタンスに到達できる者は誰でもPythonコードをサーバー上で実行できる。この脆弱性はLangflow 1.3.0（2025年5月）でパッチが提供され、CISAのKEV（既知の悪用された脆弱性）リストにも追加されている。JADEPUFFERはBase64エンコードされたPythonペイロードをこのエンドポイントに送り込み、最終的に600件以上の目的指向型ペイロードを順次投入した。 段階的な攻撃チェーン 侵入後、LLMエージェントはまず偵察と認証情報収集を開始した。id・uname・hostnameなどの基本的なホスト情報取得に加え、OpenAI・Anthropic・DeepSeek・GeminiのAPIキー、AWS・Azure・GCP・Alibaba・Tencent・HuaweiなどのクラウドアクセスキーをLangflowの設定から並行して収集した。暗号資産ウォレットのキーも対象に含まれており、攻撃者の金銭的動機が明確に表れている。 偵察フェーズでデフォルトエンドポイント（ポート9000）上のMinIOオブジェクトストレージを発見すると、デフォルト認証情報（minioadmin:minioadmin）でログインして内部バケットを列挙し、別の本番サーバーへの接続に必要なサービス認証情報を入手した。永続化のため、Langflowサーバーにcrontabエントリを設置し、30分ごとに攻撃者C2（45.131.66[.]106）へビーコンを送信するようにした。 本番サーバーへの侵入では、さらに2つの脆弱性を連鎖させた。Alibaba Nacos設定管理サービスに対してCVE-2021-29441（2021年の認証バイパス）を悪用し、加えて2020年以来変更されていないNacosのデフォルト署名鍵を用いて偽造JWTトークンを生成。さらに、窃取したroot認証情報でNacosのバッキングデータベースに直接接続し、INSERT文でバックドア管理者アカウントを直接作成した。 データ破壊と回復不能な被害 最終フェーズでは、MySQLのAES_ENCRYPT()関数を使用してNacos設定データ1,342件をAES-128-ECB（身代金メモにはAES-256と偽った記述）で暗号化したうえで元のテーブルを削除した。暗号化に使用したキーはランダム生成され、記録も外部送信もされていないため、被害者は身代金を支払っても復号できない状態となった。さらにLLMエージェントは行レベルの削除にとどまらず、データベーススキーマ全体の削除へとエスカレートした。コメントには「High-ROI databases to drop（バックアップ済みのデータが多い価値の高いDBから削除）」と自ら優先順位を説明する記述が残されていた。 LLM駆動の自律性が示すもの 攻撃の特異性を示す最も印象的なエピソードは、LLMがbcryptハッシュ生成の失敗を自ら診断し、わずか31秒以内にsubprocess経由の呼び出しを直接importへ書き換えて修正した点だ。MinIOがXML形式でレスポンスを返した際も、即座にXMLパーサーへ切り替えるなど適応的な対応を見せた。Sysdigは「LLMエージェントは、オペレーターがいずれのステップにも深い専門知識を持たなくとも、偵察・認証情報窃取・横移動・永続化・破壊を連鎖できることを実証した」と指摘し、サイバー犯罪の参入障壁が下がるリスクを強調している。 推奨される防御策 Sysdigは以下の対策を推奨している。Langflowを最新版へ更新してCVE-2025-3248を修正すること、AIオーケストレーションサーバーをインターネットに直接公開しないこと、LLMプロバイダーAPIキーやクラウド認証情報をアプリケーション環境に置かず専用のシークレット管理サービスを使用すること、Nacosのデフォルト署名鍵を必ず変更すること、データベース管理者アカウントをインターネットから隔離すること、および侵害ホストから外部データベースへのアクセスを防ぐエグレス制御の導入である。MinIOにおけるデフォルト認証情報の使用も今回の侵害を拡大させた要因であり、デフォルト設定の見直しも不可欠だ。

概要 OpenAIは2026年7月初旬、米国防総省（ペンタゴン）の生成AIプラットフォーム「GenAI.mil」へChatGPTを展開すると発表した。OpenAIのサイバー部門戦略デリバリーリードを務めるMohammed Husain氏が明らかにしたもので、展開後は300万人以上の国防省職員・現役軍人・請負業者が同ツールを利用できるようになる。提供形態は機密管理情報（CUI）およびインパクトレベル5（IL5）に対応した専用セキュアインスタンスとなり、機密に準ずる扱いが必要な情報を扱う業務への適用が想定されている。 GenAI.milの現状と拡大 GenAI.milは2025年12月に国防総省が立ち上げた生成AI統合プラットフォームで、複数のAIモデルを一元的に利用できる環境を提供することを目指して設計された。2026年4月下旬時点でアクティブユーザー数はすでに130万人を超え、プラットフォーム上で作成されたAIエージェントは10万件以上に達している。当初はGoogleのGemini for Governmentが統合されており、今回のOpenAI製品の追加に続いてxAIのモデルも順次組み込まれる予定だ。商用AIモデルを防衛領域の業務プロセスに本格統合する取り組みとして、急速に規模が拡大している。 技術的考慮事項：トークン効率と最新モデルの活用 Husain氏は今回の展開に際し、「トークン効率（token efficiency）」の重要性を強調した。これは処理速度だけでなく、一つのタスクを完了するためのコスト——つまり消費トークン数——をいかに最適化するかという視点だ。同氏は「こうしたモデルは膨大なトークンを消費する。最も価値の高い作業を完遂しようとすれば、より多くのトークンが必要になる」と述べ、運用コストの管理が実用化の鍵を握ると指摘した。技術基盤としては、2026年6月にAmazon BedrockでGPT-5.5・GPT-5.4・Codexが利用可能になったことが後押しとなっており、より高度で計算負荷の大きいモデルを政府機関へ提供できる環境が整ってきている。 背景：連邦政府へのAI浸透 連邦政府機関によるChatGPTへのアクセスは今回が初めてではない。連邦政府機関では2025年1月以降ChatGPTの利用が進んでおり、2025年8月にはGSA（米国調達庁）との「OneGov」割引プログラムを通じた割引提供が始まった。さらに2026年6月には最新モデルがAmazon BedrockおよびAWS GovCloudで連邦職員に提供されるなど、商用AIの防衛・政府領域への統合は着実に進んできた。GenAI.milへの直接統合は、こうした流れをさらに加速させるものであり、国防総省が生成AIを業務基盤として本格的に位置付けようとしている姿勢を示している。

概要 Microsoftは2026年7月1日、TypeScript 7.0のリリース候補（RC）を正式に公開した。このバージョンはJavaScript/TypeScriptで書かれた従来の実装をGo言語で全面的に書き直したものであり、TypeScript 6.0と比較して最大10倍の速度向上を実現している。実際の測定例として、VS Codeのビルド時間が77秒から7秒へと大幅に短縮されており、実用的な場面での改善効果が明確に確認されている。安定版のGA（一般提供）はRCから約1か月以内に予定されており、正式リリースが近づいている。 技術的な詳細 速度向上の主な要因はネイティブコードによる実行速度の向上と、並列処理の大幅な強化にある。TypeScript 7.0では、解析・型チェック・出力生成を含む多くのステップをファイルをまたいで並列実行できるようになった。これにより、大規模なコードベースにおいて特に顕著なパフォーマンス改善が期待される。 RCは以下のコマンドでインストールできる。 npm install -D typescript@rc 既存のTypeScript 6.0との並行利用が必要な場合は、@typescript/typescript6パッケージが提供されており、tsc6コマンドで競合を回避しながら両バージョンを共存させることが可能だ。 今後の展望 プログラムAPI（TypeScriptコンパイラをプログラムから操作するAPI）は現時点ではRC版に含まれておらず、TypeScript 7.1での提供が予定されている。既存のツールやライブラリがTypeScriptコンパイラAPIに依存している場合は、7.1の登場を待つ必要がある。Go実装への移行は過去数年で最大規模のアーキテクチャ変更であり、コンパイラの速度ボトルネックに悩む大規模プロジェクトへの影響は大きいと見られる。

概要 米国土安全保障省（DHS）は、連邦・州・地方・部族・国際機関および民間セクターのパートナーが非機密の機微情報を共有するために使用する「HSIN（Homeland Security Information Network）」プラットフォームへの不正アクセスを公式に認めた。侵害は2026年5月下旬から6月上旬にかけて発生し、攻撃者はHSINのサーバーおよびコラボレーション用SharePointシステムに侵入したとされる。DHSは「影響を受けたシステムを即座に隔離し、脆弱性を修復するとともに、包括的なフォレンジック調査を開始した。分類ネットワークへの影響は確認されていない」と声明を発表した。 HSINの役割と侵害の深刻さ HSINは、機関間のリアルタイム通信、文書共有、脅威に関する情報交換、インシデント管理、セキュリティイベントの調整といった幅広い用途で利用されている。非機密扱いながらも、セキュリティ計画の詳細、機関間の調整情報、対応手順といった高度に機微な情報が流通している。上院情報委員会の筆頭野党理事マーク・ワーナー上院議員は「露出した情報は非常に機密性が高く、国家安全保障を脅かすリスクがある」と警告した。さらに、HSINは現在、米国各地で開催中のワールドカップのセキュリティ調整にも活用されており、その重要性は一層高まっている。 調査状況と帰属の不明確さ DHS情報・分析局（Office of Intelligence and Analysis）が被害評価を実施しているが、文書が実際に窃取されたかどうかは依然として不明である。攻撃者の身元、所属国家・組織、動機もいずれも特定されておらず、特定の国家や組織への帰属は行われていない。HSINはかつて2023年にも、請負業者のコーディングミスによるアクセス設定の誤りで非公開データが権限のないユーザーに露出するインシデントを経験しており、今回が初めての問題ではない。 相次ぐ政府機関へのサイバーインシデント 今回の侵害は、2025年1月以降に続く米政府機関のセキュリティ障害の一連の流れの中に位置づけられる。これまでに、承認されていないSignalアプリを通じた機密情報の共有、DOGEメンバーによる連邦データベースへのアクセス、CISAの請負業者によるパスワードおよびクラウド認証情報の漏洩、FBI監視対象者の電話番号流出といった事案が相次いでいる。TechCrunchは今回の件を「また米政府がハッキングされた」と報じ、連邦政府全体のサイバーセキュリティ態勢への根本的な懸念を改めて浮き彫りにしている。