AWSニューヨークサミット2026:Bedrock AgentCoreとAWS ContinuumでAIエージェント本番運用を加速

概要 2026年6月17日に開催されたAWSニューヨークサミットで、AWSはAIエージェントの企業導入を本格的に推進するための複数の新サービス・機能強化を発表した。中心となったのはAmazon Bedrock AgentCoreの大型アップデートで、各エージェントセッションをFirecracker microVM上で分離実行するエンタープライズグレードの基盤として、知識ソースとの接続強化・本番環境での問題検出・スケーラブルな管理制御の3軸で進化した。AIエージェントの開発から本番運用までを一気通貫でカバーする姿勢が鮮明に打ち出されたサミットとなった。 Amazon Bedrock AgentCoreの新機能 Bedrock AgentCoreに追加された主要機能として、Managed Knowledge BaseとWeb Searchの2つが挙げられる。 Managed Knowledge Baseはエンタープライズ向けRAG(Retrieval-Augmented Generation)パイプラインを構築できるサービスで、ネイティブデータコネクタ・Smart Parsingによる自動マルチフォーマット対応・複雑なマルチステップクエリ用のAgentic Retrieverを提供する。インフラ管理の負担をAWSが肩代わりすることで、開発者がビジネスロジックの実装に集中できる設計となっている。 Web Searchはエージェントが最新のウェブ情報に基づいて回答できるようにする機能で、参照元の引用付き回答を生成する。データはすべてユーザーのAWS環境内で処理される完全マネージド型ソリューションとして提供され、外部サービスへのデータ流出リスクを排除している。 あわせてAWS Contextも発表された。これは組織内の複数データソースから知識グラフを自動構築し、エージェントが関連情報に適切にアクセスできるようにするサービスで、エージェントの意思決定精度の向上を目的としている。 AIネイティブセキュリティ:AWS Continuum AWS Continuumはコードの脆弱性に特化したAIネイティブなセキュリティサービスとして新たに登場した。環境全体の脆弱性を継続的に収集し、ビジネスインパクトで優先順位付けを行い、悪用可能性の検証から修復プロセスの推進まで一貫して自動化する。機械学習の開発スピードに対応できるよう設計されており、各ステップで監査可能性と説明可能性が確保されている点が特徴だ。 開発者ツールのアップデート 開発者向けのツール群でも複数のアップデートが発表された。Kiro for iOSはネイティブモバイルアプリとして提供され、外出先からでもクラウドセッションの管理やコード変更の承認が可能になった。クラウド上のセッションは継続稼働し、デバイスをまたいでコンテキストが保持される設計となっている。実例としてSouthwest Airlinesが紹介され、2,700人以上の開発者がKiroを活用して2028年を目標にAI駆動型アーキテクチャへの移行を進めていることが明かされた。 AWS DevOps Agentにはリリース準備状況のレビュー機能と自動テスト機能が追加された。本番環境へデプロイする前にコード変更の影響を検出できるため、リリースリスクの低減に貢献する。またAWS Transformは継続的なモダナイゼーション機能により技術負債を自動管理するサービスとして更新された。ストレージ面ではAmazon S3 Annotationsが発表され、最大1GBの検索可能なメタデータをオブジェクトに直接付加できるようになった。 まとめと展望 今回のサミットは、AWSがAIエージェントの「実験」フェーズから「本番運用」フェーズへの移行を強力に後押しするという意思を明確に示した場となった。Bedrock AgentCoreを中心としたエコシステムの拡充により、エンタープライズがセキュリティや知識管理の課題を解決しながらAIエージェントを大規模展開するための基盤が整いつつある。AWS Continuumのようなセキュリティサービスをパイプラインに組み込む動きは、AI開発における「セキュリティ・バイ・デザイン」の浸透を示しており、今後の他クラウドベンダーの追随も注目される。

June 18, 2026

GitHub Copilotデスクトップアプリが正式リリース、Canvas・クラウド自動化など新機能を搭載

概要 GitHubは2026年6月17日、GitHub CopilotのスタンドアローンデスクトップアプリがmacOS・Windows・Linuxの全主要プラットフォーム向けに正式リリース(GA)されたと発表した。テクニカルプレビュー期間を経て一般提供に移行したこのアプリは、「エージェント駆動開発のホーム」として位置づけられており、AIエージェントを活用した開発作業の中心的な拠点となることを目指している。複数リポジトリにまたがるエージェントセッションを並列実行できるマルチセッション対応が特徴で、従来のIDE拡張とは異なる独立したネイティブ環境を提供する。 テクニカルプレビューからGAへの主な追加機能 正式リリースにあたり、テクニカルプレビュー以降に3つの重要な機能が新たに追加された。 **Canvas(キャンバス)**は、ユーザーとエージェントが同一の作業計画を共有しながら操作できる双方向インターフェースだ。エージェントの進捗をリアルタイムで可視化し、必要に応じて途中で介入・操作できる。IssueやPRを起点としてエージェントセッションを開始し、その進行状況をCanvasから直接確認・コントロールできる点が大きな強みとなる。 **クラウドオートメーション(Cloud automations)**は、エージェントによる作業をクラウド上でスケジュール実行できる機能だ。定期的なタスクやバッチ処理をAIエージェントに委任し、ローカル環境を占有せずに非同期で実行させることが可能になる。 カスタマイズ性の強化として、使用するAIモデルの選択に対応したほか、MCPサーバーを経由した外部ツールとの統合もサポートされた。これにより、チーム固有のツールチェーンや社内システムとの連携をアプリから直接行えるようになる。 利用要件と組織向け設定 Copilot BusinessまたはCopilot Enterpriseプランを契約する組織・企業においては、アプリを利用する前に管理者がポリシー設定でCopilot CLIを有効化する必要がある。アプリはターミナルおよびブラウザ上での検証機能も内蔵しており、Pull Requestの作成時にはチームの既存のCI/CDチェックやマージ要件にも対応している。エージェントが生成したコードの品質確認をアプリ内で完結できる設計となっており、開発フロー全体をシームレスに管理できる環境を提供する。

June 18, 2026

Intelが次世代プロセス「18A-P」のリスク生産を開始——Apple向けファウンドリ受注に向けた重要マイルストーン

概要 Intelは2026年6月16日、ハワイ州ホノルルで開催されたVLSIシンポジウムにおいて、次世代半導体プロセス「18A-P」のリスク生産(risk production)を開始したと発表した。リスク生産とは量産に向けた初期製造検証フェーズであり、顧客要件を満たせる見通しが立ったデータが得られた段階で行われる。Intelはすでに既存の「18A」ノードをアリゾナ州の製造拠点で2025年12月から量産しており、18A-Pはその性能強化版となる。 この発表はApple・Nvidia・Googleなどの大手テクノロジー企業がIntelのファウンドリ事業を活用するかどうかの判断に直接影響するとされており、業界から注目を集めている。チップアナリストのBen Bajarinは「Appleは18Aではなく18A-Pが出るまで発注を待つ可能性が高い」と指摘しており、リスク生産開始はAppleとの契約交渉を大きく前進させる出来事となっている。 技術的な詳細 18A-Pは、トランジスタ・配線・設計技術の協調最適化(co-optimization)によって前世代の18Aと比較した場合に次の性能向上を実現している。 CPU性能: 同電力条件で9%向上、または同性能で消費電力を18%削減 熱抵抗(熱耐性): 20%以上改善 設計互換性: 18Aと完全な設計ルール互換を維持しており、既存の18A向け設計資産を流用可能 設計ルール互換性は、既存のファウンドリ顧客が18Aから18A-Pへ移行するコストを大幅に抑える点で重要な特徴とされる。業界関係者からは、最初のファウンドリ顧客の多くが18Aを飛ばして18A-Pから採用を始める可能性があるとの見方も出ている。なお、Intelのロードマップにはさらにその先として、TSV(シリコン貫通電極)を最適化した「18A-PT」やCFET(Complementary FET)技術、窒化ガリウム(GaN)統合なども位置づけられている。 Appleとのファウンドリ契約と市場への影響 Intelの最高経営責任者(CEO)であるLip-Bu Tanは、2026年5月の時点で「2026年後半に複数のファウンドリ顧客から正式なコミットメントを取得できる見込み」と述べており、18A-Pのリスク生産開始はその実現に向けた具体的な進捗を示すものとなった。IntelはNvidiaおよび米国政府から出資を受けており、Appleを含む大手企業がIntelのファウンドリ顧客になるかどうかが今後の焦点となっている。 一方で、課題も残る。Intelはファウンドリ事業において、Armベースのアーキテクチャ向けチップ製造の経験がTSMCと比べて乏しく、Apple・Google・Amazonといった企業が主に採用するカスタムチップ領域での実績が少ない。また、量産段階での歩留まり(yield)を90%以上に維持できるかどうかも重要な評価ポイントとなる。TSMCのN2プロセスは依然として回路密度や量産規模で優位性を持つとアナリストは指摘しており、Intelがファウンドリ市場で本格的なシェアを獲得するには継続的な実績積み上げが求められる。18A-Pのリスク生産開始という節目を受け、Intel株は年初来で200%以上上昇しており、市場のファウンドリ復活期待が高まっていることを示している。

June 18, 2026

SpaceX、AIコーディングツール「Cursor」を600億ドルで買収——IPO後最大規模のAI投資

概要 SpaceXは2026年6月16日、AIコーディングアシスタント「Cursor」を開発するサンフランシスコのスタートアップAnysphereを全株式交換により約600億ドル(約9兆円)で買収すると発表した。取引はQ3 2026中のクローズを予定しており、CursorはSpaceXの完全子会社となる。SpaceXが数日前に実施した750億ドルのIPO以後では最大規模のベンチャー企業買収となる。 Cursorとはどのような企業か CursorはCEOのMichael Truellと3人のMIT出身の共同創業者が2022年に設立した。自律的なコード生成AIを活用した「バイブコーディング(vibe coding)」を広く普及させたプラットフォームとして知られており、「野心的なソフトウェアを構築するためのコーディングエージェント」と自称する。Stripe・Adobe・NvidiaなどをはじめとするIT大手が実際に採用しており、エンタープライズ向けにも浸透している。 買収の戦略的背景 業界アナリストのAdam Crisafulliは、SpaceXがGrok AIのコーディング分野での競争力を高めることが主な目的だと指摘している。現在SpaceXのAI事業はAnthropicやOpenAI、Google、Metaなどのフロンティアモデル各社と比べて後れをとっており、Cursorの技術と顧客基盤を取り込むことで差を縮める狙いがある。SpaceXのIPOによって時価総額は2.7兆ドルを超え、AmazonやMetaをも上回る規模となっており、そのリソースを背景にAI分野への積極投資が続いている。 共同AIモデルと今後の展開 Cursorのチームはすでにこの件への期待を公式に表明している。CEOのMichael Truellは「SpaceXがCursorを買収するオプションを行使したことを発表できて光栄だ。世界で最も役立つAIモデルを構築するという目標のもと、全株式交換で取引が完了する」とコメントしている。また両社はすでに共同でAIモデルの訓練を進めており、近日中にリリースする予定があることも明らかにされた。SpaceXがAIコーディングとロケット・宇宙開発という異色の組み合わせをどのように融合させていくかが、今後の注目点となる。

June 18, 2026

Windows DefenderのゼロデイRoguePlanet(CVE-2026-50656)、完全パッチ済み環境でもSYSTEM権限昇格が可能——Microsoftが修正対応中

概要 セキュリティ研究者「Nightmare Eclipse」は、Microsoft Defenderのマルウェア対策エンジン(Malware Protection Engine)に存在するゼロデイ権限昇格脆弱性「RoguePlanet」のPoC(概念実証コード)を公開した。この脆弱性はCVE-2026-50656として追跡されており、完全にパッチが適用された最新のWindows 10およびWindows 11上でも、SYSTEM権限を持つコマンドプロンプトを起動できる。Microsoftはすでに脆弱性を認識しており、「高品質なセキュリティアップデートの提供に向けて作業中」と声明を出した。 技術的な詳細 RoguePlanetの本質はレースコンディションであり、タイミング次第でSYSTEM権限のシェルを取得できる。研究者によれば「エクスプロイトはレースコンディションのため成否がある。一部の機器では100%の成功率を達成できたが、機器によっては安定しないこともある」とのことで、環境依存の再現性を持つ点が特徴だ。またリアルタイム保護の有効・無効を問わず機能することが確認されており、単純な保護機能の無効化では根本的な緩和とならない。 開示の背景と研究者との対立 今回の公開は、MicrosoftのバグバウンティおよびVDP(脆弱性開示プログラム)をめぐる研究者との継続的な対立の一部として行われた。Nightmare Eclipseは過去にも「BlueHammer」「RedSun」「GreenPlasma」「MiniPlasma」「YellowKey」など複数のWindowsゼロデイを公開しており、GitHubおよびGitLabからリポジトリを削除されたと主張した後、自己管理のGitリポジトリ上でPoCを公開している。なお、MicrosoftはCVE-2026-50656の公式通知において元の研究者をクレジットしていない。 現在の対応状況 Microsoftは「本脆弱性に対処する高品質なセキュリティアップデートの提供に向けて作業中」とし、アップデートが利用可能になり次第CVE上で情報を提供するとしているが、公開時期は明らかにしていない。現時点で記事内では暫定的な緩和策や設定変更は案内されておらず、根本的な対処にはMicrosoftの修正パッチの適用が必要となる。企業・個人ユーザーともに、Microsoftのセキュリティ情報を継続的に確認し、パッチの公開次第、速やかに適用することが強く推奨される。

June 18, 2026

2026年上半期のAI起因レイオフが8万人規模に達し、格差拡大で社会的緊張が「一触即発」の状態に

急増するAI起因レイオフの実態 2026年上半期を通じてAIを理由に掲げる企業レイオフが急増している。TechRadarが引用するLayoffs.fyiのデータによれば、2026年第1四半期だけで約70,474人が職を失っており、これは2024年第1四半期(57,269人)・2025年第1四半期(29,845人)と比較して大幅な増加傾向を示している。うちおよそ4分の3が米国内での解雇だ。さらにTechCrunchの報道では、直近1ヶ月だけで約40,000人が解雇されており、過去2年間で最高の月間件数を記録。3ヶ月連続でAIがすべての業界を通じた「レイオフの最主要理由」として挙げられている状況だという。 削減を実施した企業の中でも目立つのがMetaとBlockだ。Metaは全従業員の約10%にあたる8,000人規模の解雇を断行し、同時期にCEOのマーク・ザッカーバーグがマイアミで歴史的な高額の豪邸購入を発表したことで批判を集めた。決済企業のBlockもまた、企業規模の半数近くに相当する約4,000人を削減。CEOのジャック・ドーシーは当初「AI導入による新しい働き方への移行」と説明したものの、後にパンデミック期における過度な採用が原因だったことを認めた。FreshworksやCoinbaseもAIを理由に挙げた大規模レイオフを発表しており、業種を問わずAIが「削減の大義名分」として使われる傾向が鮮明になっている。 AIが「万能の言い訳」になっているという指摘 専門家の見方は一様ではない。著名VC(ベンチャーキャピタリスト)のマーク・アンドリーセンは「AIは"万能な言い訳"になっている」と指摘しつつ、「大企業の多くは25〜75%過剰に人員を抱えている」という見解を示した。一方、CognizantのチーフAIオフィサーであるババク・ホジャット氏は「AIはリストラの責任転嫁に使われているにすぎず、実態はパンデミック期の過剰採用の是正やビジネスモデルの転換が主因だ」と反論する。削減理由がAI専一なのか、それともAIが便利な口実として利用されているのかは、現状では判別が難しい状況だ。実際、コスト削減名目でAI導入の影響を隠す企業もあるとされ、AI起因の削減比率は発表数値よりも高い可能性が指摘されている。 富の偏在と高まる社会的不満 職を失う労働者が急増する一方で、AI関連の富は少数のインサイダーに急速に集積している。AI半導体企業Cerebras SystemsのIPOは市場時価約670億ドルを記録し、共同創業者たちを一夜で億万長者に押し上げた。SpaceXのIPOも時価総額2.1兆ドルに達し、約4,400人の百万長者を誕生させた。こうした富の集中は統計にも現れており、2026年1月の調査では有権者の65%が「中流階級の生活は手の届かないものになった」と回答。米国民の76%が生活費を「最大の経済的懸念」と位置づけており、前年の58%から急上昇している。 TechCrunchはこの状況を2008年金融危機後に「銀行への公的救済」への怒りが爆発した「Occupy Wall Street」運動になぞらえ、今度は「AI富裕層の台頭」への怒りが同様に社会的な爆発点を迎えつつあると警告する。AI導入による生産性向上の恩恵が広く分配されず、ごく少数の創業者・投資家・株主に集中し続けるならば、この格差は今後さらに社会的摩擦を生む火種となる可能性が高い。2026年下半期に向け、テクノロジー業界がAI自動化の恩恵と労働者へのコストをどのように向き合うかが、社会全体の安定に直結する重要課題として浮上している。

June 17, 2026

Awesome MotiveのCDN侵害でWordPressプラグイン3本にバックドア、120万サイトに影響

概要 2026年6月12〜14日にかけて、WordPressプラグインベンダーAwesome Motiveが運営するコンテンツデリバリーネットワーク(CDN)が侵害され、同社の主要プラグイン3本のJavaScriptファイルに悪意あるコードが埋め込まれた。影響を受けたのはOptinMonster(100万以上のサイトで使用)、TrustPulse、PushEngageで、合計120万サイト以上が潜在的な脅威にさらされた。セキュリティ企業Sansecが6月13日に侵害を発見し、OptinMonsterとTrustPulseのCDNスクリプトは6月12日22:42 UTCに除去され、PushEngageは6月14日までに対応が行われた。 侵害の経緯と攻撃手法 攻撃者はまず、Awesome Motiveのマーケティングウェブサイト上で稼働していたUpdraftPlusプラグインの既知の脆弱性を悪用してサーバーへのアクセスを取得した。そのサーバーは本番環境とは分離されていたものの、CDNアカウントのAPIキーが保存されており、攻撃者はこれを窃取して以下のCDNファイルを直接改ざんした: a.omappapi.com/app/js/api.min.js(OptinMonster) a.opmnstr.com/app/js/api.min.js(OptinMonster) a.trstplse.com/app/js/api.min.js(TrustPulse) clientcdn.pushengage.com/sdks/pushengage-web-sdk.js(PushEngage) 改ざんされたスクリプトは高度な検出回避機能を備えており、ヘッドレスブラウザやWebDriverの検出を避けるロジックを持ち、さらにlocalStorageに24時間のタイムスタンプを書き込んで同一サイトでの再実行を抑制した。ログイン状態のWordPress管理者がサイトを訪問した場合にのみコードが起動するという巧妙な設計で、一般ユーザーには無害に見える構造になっていた。 不正管理者アカウント作成とバックドア設置の仕組み スクリプトが起動すると、管理者のセッションを利用してREST APIおよびAJAXエンドポイントから認証トークンとnonceを収集した。その後、以下の4つの経路を試みて不正な管理者アカウントを作成した: REST API(/wp-json/wp/v2/users) 管理フォーム(/wp-admin/user-new.php) WordPress AJAX 隠しiframe 作成されるアカウントは固定型(developer_api1 / customer1usx@gmail.com)とランダム型(dev_xxxxxx / dev_xxxxxx@gmail.com)の2パターンがあった。Patchstackの観測では、36時間で81のIPアドレスから271件の不正リクエストが検出されており、そのうち267件がランダム型のアカウント名を使用していた。 管理者アカウント取得後は、ZIPファイル形式のバックドアを/wp-admin/update.php?action=upload-plugin経由でアップロードし、「Content Delivery Helper」または「Database Optimizer」という無害に見える名称のプラグインとしてインストールした。このバックドアはウェブシェルや任意のPHP実行機能を備えており、攻撃者に完全なリモートアクセス権限を与えた。収集したデータはXOR暗号化(鍵:jX9kM2nP4qR6sT8v)でエンコードされ、正規サービスのtidio.comを模倣して4月28日に登録されたC2ドメインtidio.cc(IP: 84.201.6.54)へ送信された。 影響範囲と対応状況 OptinMonsterとTrustPulseへの悪意あるコード注入は6月12日22:17 UTCから始まり、わずか25分後の22:42 UTCには除去された。一方、PushEngageは6月14日まで侵害された状態が続いた。Awesome Motiveの他製品(WPForms:600万インストール、All in One SEO:300万インストール、MonsterInsights:200万インストール)への侵害は現時点では確認されていないが、警戒が必要な状況にある。 影響を受けた可能性のあるサイト管理者は以下の対応が推奨される: developer_api1またはdev_xxxxxx形式の不審な管理者アカウントを削除 wp-content/pluginsディレクトリをファイルシステム上で直接検査し、隠しプラグインを確認 サーバーサイドのマルウェアスキャンを実施 すべての認証情報とセキュリティソルトをローテーション C2ドメインtidio.ccをブロック なお、サイトのダッシュボードからは隠しプラグインが見えないよう細工されている可能性があるため、ファイルシステムを直接確認することが重要だ。 サプライチェーン攻撃としての教訓 今回の攻撃は、自身のWordPressサイトが完全にパッチ済みであっても、利用しているプラグインのCDNが侵害された場合にはなす術がないことを示している。攻撃コードはプラグインの配布サーバーではなくCDNファイルに直接埋め込まれており、標準的なファイル整合性チェックでは検出が困難だった。セキュリティ研究者は、CDNを経由したサプライチェーン攻撃に対してはサードパーティリソースの継続的な監視と、ウェブアプリケーションファイアウォール(WAF)による異常なAPI呼び出しの検出が有効な対策であると指摘している。

June 17, 2026

Cisco SD-WANの認証バイパスゼロデイ(CVE-2026-20182)にパッチ、2026年6件目の悪用確認

概要 Ciscoは2026年5月15日、Catalyst SD-WANシリーズに存在する認証バイパス脆弱性(CVE-2026-20182)に対するパッチを公開した。同脆弱性は攻撃者が特殊に細工したパケットを送信することでピアリング認証を回避し、対象システムの管理者権限を遠隔から取得できるもので、深刻度はクリティカルと評価されている。影響を受ける製品はCisco Catalyst SD-WAN Controller(旧称:SD-WAN vSmart)とCisco Catalyst SD-WAN Manager(旧称:SD-WAN vManage)であり、両製品ともに早急なパッチ適用が求められる。 本脆弱性は2026年3月9日にRapid7が発見・報告しており、Ciscoはパッチを2026年5月15日に提供した。その後CISAは脆弱性を「Known Exploited Vulnerabilities(KEV)」カタログに追加しており、実際の攻撃での悪用が確認されている。これは2026年に入ってからSD-WAN製品で悪用が確認されたゼロデイ脆弱性の6件目であり、CiscoのSD-WAN製品群を標的とした攻撃の深刻化を改めて示している。 攻撃の実態と脅威グループ 攻撃活動は2026年5月から活発化しており、Cisco Talosの分析によると「UAT-8616」と呼ばれる高度に洗練された脅威グループが関与していることが判明している。このグループの所属国家や最終的な目的は現時点では不明だが、インフラストラクチャがCisco Talosが監視するOperational Relay Box(ORB)ネットワークと重複していることが確認されている。 侵害後の活動としては、SSHキーの追加、NETCONF設定の改ざん、ルート権限への昇格試みなどが観測されている。Cisco Talosは計10のアクティビティクラスターを特定しており、これらのクラスターは仮想通貨マイナー、認証情報窃取ツール、バックドアといった多様なマルウェアを展開していることが確認されている。 深刻化するSD-WAN製品への標的型攻撃 CISAのKEVカタログには現在、Cisco SD-WAN関連の脆弱性が計15件登録されており、そのうち2026年に発見されたものが5件含まれている。このペースはSD-WAN製品が国家レベルの脅威アクターやサイバー犯罪グループにとって高価値な標的となっていることを示している。SD-WANコントローラーはネットワーク全体のトラフィックルーティングやポリシー制御を担う中枢機器であり、一度侵害されると広範なネットワークへのアクセスが可能になるため、引き続き攻撃者の関心を集めていると考えられる。 影響を受ける製品を利用している組織はCiscoが公開したセキュリティアドバイザリを確認し、速やかにパッチを適用するとともに、異常なSSH接続やNETCONF設定変更の有無を確認することが強く推奨される。

June 17, 2026

Node.js 22.x・24.x・26.x に高深刻度脆弱性、2026年6月セキュリティリリースで修正

概要 Node.jsは2026年6月17日(水)、現在サポート中の複数リリースラインを対象とするセキュリティリリースを公開した。影響を受けるのは 26.x・24.x・22.x の3ラインで、いずれも最高深刻度が HIGH(高) に分類されている。Node.jsチームはすべてのユーザーに対して速やかな更新を強く推奨している。 影響を受けるバージョン 今回のセキュリティリリースは、現行のアクティブおよびメンテナンス対象リリースラインすべてに影響する。 リリースライン 最高深刻度 26.x(最新版) HIGH 24.x(LTS) HIGH 22.x(LTS) HIGH 脆弱性の具体的な CVE 番号や技術的詳細は、リリース公開とあわせて順次開示される。セキュリティポリシーに従い、悪用リスク低減のため詳細情報の公開はリリース後に行われる。 推奨される対応 Node.js を本番環境で利用しているユーザーおよび組織は、以下の対応を優先的に実施することが求められる。 最新パッチバージョンへのアップグレード: 利用しているリリースラインの最新版に更新する サポート対象バージョンの確認: EOL(サポート終了)バージョンを使用している場合は、LTS バージョンへの移行を検討する セキュリティ通知の購読: Node.js 公式の低頻度アナウンスメーリングリスト「nodejs-sec」に登録することで、今後のセキュリティ情報を迅速に受け取れる Node.js のリリーススケジュールや EOL 情報は、GitHub の release ページで確認できる。

June 17, 2026

VivaTech 2026、10周年を迎えパリで開幕——AI・ロボティクスに焦点、18万人超が集結

概要 欧州最大のスタートアップ・テクノロジー展示会「VivaTech(ビバテック)2026」が6月17日(現地時間)、パリのExpo Porte de Versaillesで開幕した。今年で10周年の節目を迎える同イベントは6月17〜20日の4日間にわたって開催され、世界各地から180,000人以上の参加者と4,000社以上の出展企業が集結する大規模なイベントとなっている。人工知能(AI)、ロボティクス、そして欧州のデジタル戦略をめぐる議論が中心的なテーマとして掲げられており、スタートアップから大企業、政策立案者まで幅広い関係者が一堂に会する場となっている。 Samsungが示す「AIによるコネクテッドケア」の未来 VivaTech 2026では、Samsungが「AI-Powered Connected Care(AIを活用したつながるケア)」構想を披露し、注目を集めた。同社はヘルスケアとウェルネスの分野においてAIデバイスが果たす役割を前面に打ち出し、スマートフォン・ウェアラブル・家電が連携してユーザーの健康状態を継続的に把握・支援するエコシステムのビジョンを提示した。AI技術をハードウェアとサービスに深く統合することで、個人に最適化されたケア体験を提供するというアプローチは、欧州市場における同社の戦略的方向性を示すものとも受け取られている。 10年間の歩みと欧州テックエコシステムの現在地 2016年にフランスの広告大手Publicis Groupe(ピュブリシス・グループ)とLes Echos(経済紙)が共同で創設したVivaTechは、設立からわずか10年で欧州を代表するテクノロジーイベントへと成長した。スタートアップエコシステムの育成と大企業とのオープンイノベーション推進を掲げる同イベントは、欧州のデジタル競争力を発信する場として年々存在感を高めてきた。10周年となる2026年版では、AI規制や欧州独自の技術主権(テクノロジー・ソブリンティ)をめぐる議論も重要なアジェンダに位置付けられており、欧州連合(EU)のAI政策の行方を占う意味でも注目が集まっている。 今後の見どころ VivaTech 2026は6月20日まで続き、この期間中に多くのスタートアップがプロダクトデモや投資家との商談を行うほか、著名なテックリーダーや政策立案者によるキーノートセッションも予定されている。欧州のスタートアップが直面するファイナンス環境やグローバル競争への対応、そしてAI時代における人材育成といったテーマが引き続き議論の中心になると見られる。

June 17, 2026