ビジネス採用率でAnthropicがOpenAIを逆転 企業向け経費管理プラットフォームを手がけるRampが50,000社以上を対象に実施した調査で、AnthropicのAIサービスを採用した米国企業の割合が34.4%となり、OpenAIの32.3%を上回った。同指標でAnthropicがOpenAIを超えたのは今回が初めてとなる。VentureBeatが報じたデータでは採用率が41%にのぼるとされており、測定方法によって数値に差はあるものの、両データともにAnthropicの急伸を裏付けている。 Anthropicの成長速度は特筆に値する。約1年前に9%程度だった採用率が30%台へと急上昇した一方、OpenAIの利用率は低下傾向にあり、2026年2月には単月で1.5ポイント減という最大の落ち込みを記録した。また、初めてAIサービスを導入する企業の約70%でAnthropicがOpenAIよりも先に選ばれており、新規顧客の獲得競争でも優位に立っている。 成長を支えた戦略と測定データの限界 Rampのエコノミストによると、Anthropicは「技術志向の顧客層から導入を始め、実行の質にこだわり、その後Coworkなどのツールを通じて利用範囲を広げる」というアプローチで成長を加速させた。技術者層を起点にした口コミ拡散型の普及モデルが、エンタープライズへの浸透を後押ししたとみられる。 ただし、今回のデータにはいくつかの留意点がある。Rampのプラットフォームはクレジットカード経由の個別決済を追跡する仕組みであり、大規模なエンタープライズ契約や年間ライセンス契約は集計に含まれない。Googleが4.7%という低い数値にとどまっているのも、AI機能をクラウドサービスにバンドルして提供しているためで、実際の利用実態を過小評価している可能性がある。 リードを脅かす3つのリスク Anthropicの首位は達成されたばかりだが、その持続性は楽観視できない。VentureBeatsの分析では、リードを侵食しうる主要なリスクとして次の3点が指摘されている。第一に、トークン課金モデルへの依存だ。利用量が増えるほどコストが増大する構造は、予算管理を重視する企業が採用をためらう要因になりうる。第二に、運用コストの上昇。大規模言語モデルの推論コストはいまだ高水準にあり、Anthropicにとって採算改善が急務となっている。第三に、OpenAIによる直接的な競争だ。OpenAIのCodexはClaude Codeと同様の作業をより低価格で提供しており、モデル間の乗り換えコストも小さいことから、Anthropicが積み上げた優位を切り崩しにかかっている。 短期間での急成長は、Anthropicの技術力とマーケティング戦略の成果を示すものだ。しかし、データ計測の限界やコスト構造、強力な競合の存在を踏まえると、このリードが長期的に維持されるかどうかは依然として不透明であり、次の四半期の動向が注目される。

概要 Googleは2026年6月8〜9日、ChromeのJavaScriptエンジン「V8」に存在する高深刻度のゼロデイ脆弱性（CVE-2026-11645）を修正する緊急セキュリティアップデートをリリースした。CVSSスコアは8.8で、攻撃者が細工したHTMLページをユーザーに閲覧させるだけで、ブラウザのサンドボックス内で任意コードを実行できる。Googleは「野生でのエクスプロイトが存在することを確認している」と声明を出しており、実際の攻撃への悪用が認められている。 修正済みバージョンはWindows・macOSが149.0.7827.102/103、Linuxが149.0.7827.102。Chrome以外にもMicrosoft Edge、Brave、Opera、Vivaldi等のChromiumベースブラウザが影響を受けるため、各ベンダーの対応アップデートへの更新も必要となる。 技術的な詳細 CVE-2026-11645の根本原因は、V8エンジンにおける**バッファ外読み書き（Out-of-Bounds Read/Write）**だ。ヒープ破損を引き起こし、ASLR（アドレス空間配置のランダム化）などのメモリ保護機構を迂回できる状態が生じる可能性がある。攻撃は細工されたHTMLページを介してリモートから完結するため、ユーザーに特別な操作を求めない点が危険度を高めている。 脆弱性は匿名の研究者「303f06e3」が2026年4月27日にGoogleへ報告し、責任ある情報開示（Responsible Disclosure）に対して5万5,000ドルのバグバウンティ報奨金が支払われた。公開時点では技術的詳細やProof-of-Conceptコードは非公開とされており、大多数のユーザーが修正版を適用するまで情報制限が維持される見通しだ。 2026年のChromeゼロデイ連続発生 今回のCVE-2026-11645は、2026年に入って実際の攻撃で悪用が確認された5件目のChromeゼロデイとなる。過去4件はCVE-2026-2441、CVE-2026-3909、CVE-2026-3910、CVE-2026-5281であり、年間を通じてChrome V8を中心とした攻撃が継続していることが浮き彫りになっている。 組織・個人を問わず、ブラウザのアップデートは最優先の対応事項だ。Chromeのアップデートは「メニュー → ヘルプ → Google Chrome について」から適用でき、適用後はブラウザの再起動が必要となる。企業環境では、古いバージョンの残存確認と集中管理による強制更新も推奨される。

概要 JetBrainsは2026年6月3日、Kotlin 2.4.0を正式リリースした。本リリースは言語機能の安定化、標準ライブラリの拡充、そして各プラットフォームターゲット（JVM・Native・Wasm・JS）にわたる包括的な改善を含んでいる。特にKotlin Multiplatform（KMP）エコシステムの強化が今回の目玉であり、Swift PackagesやWebAssemblyの最新仕様への対応によってクロスプラットフォーム開発の幅がさらに広がった。 言語機能と標準ライブラリ 言語レベルでは、コンテキストパラメーター（Context Parameters）と明示的なバッキングフィールド（Explicit Backing Fields）がStable（安定版）に昇格した。アノテーションの使用サイトターゲット機能も複数追加されており、より細粒度なアノテーション制御が可能になった。標準ライブラリではUUID APIのサポートが安定化し、コレクションのソート順序チェック機能も新たに提供されている。 プラットフォーム別の強化 Kotlin/JVMでは、最新のJava 26への対応が実現した。また、メタデータ内のアノテーションがデフォルトで有効化されており、リフレクションやフレームワーク連携の利便性が向上する。ビルドツール面ではGradle 9.5.0との互換性が確保され、Mavenではカスタム設定なしにJavaとJVMターゲットバージョンの自動整合が機能するようになった。 Kotlin/Nativeでは、Swift Packagesを依存関係として直接サポートする機能が追加され、iOSやmacOSをターゲットとするKMPプロジェクトのライブラリ管理が大幅に簡素化された。またConcurrent Mark-Sweep（CMS）ガベージコレクターがデフォルトで有効化され、ネイティブアプリケーションのパフォーマンスと応答性が改善される。 Kotlin/Wasmではインクリメンタルコンパイルがデフォルトで有効になり、ビルド時間の短縮が期待できる。さらにWebAssembly Component Modelのサポートが追加されたことで、Wasm同士のコンポーネント間連携やホスト環境との相互運用性が向上し、ブラウザ外でのWasm活用シナリオが広がった。Kotlin/JSでは値クラスのエクスポートとES2015機能のインライニング対応が実装されている。 エコシステムの動向 Java Annotated Monthly（2026年6月号）によると、KotlinConf'26のキーノートでは複数のエコシステムアップデートが発表されており、AIエージェント向けSDK「Koog 1.0」の安定リリースや、Visual Studio Code向けKotlin公式サポートのアルファ版提供開始なども注目を集めた。Kotlin 2.4.0は最新のIntelliJ IDEAまたはAndroid Studioに同梱されており、既存プロジェクトはビルドスクリプトのKotlinバージョンを2.4.0に更新するだけで移行できる。

概要 米国の輸出規制によってH200 GPUの中国向け出荷が事実上停止している中、Nvidiaが独自開発のArm系サーバーCPU「Vera」を早ければ2026年8月から中国顧客に提供する方針であることが報じられた。ロイター通信によると、すでに注文受付が開始されており、中国の大手クラウド事業者を中心に強い関心が寄せられている。CPUはGPUと比べて輸出規制の適用範囲外となることが多く、今回の動きは規制環境に適応しながら中国市場での事業基盤を再構築する戦略的な判断とみられる。 顧客・市場の動向 AlibabaとByteDanceは、Nvidiaが2026年3月にVera CPUを発表した時点からすでに協業を進めている。ある大手クラウド事業者は、Vera CPUを2基搭載するサーバーを300台以上発注する計画があるとされており、需要の大きさがうかがえる。 Nvidiaは今年のCPU事業収益として約200億ドルを見込んでおり、CEO Jensen Huang氏はVera CPUをビジネスの転換点として位置づけている。会計年度2027年（2026年内）には400万基のVera CPUを出荷する計画で、実現すれば「世界最大のCPUサプライヤー」となるポテンシャルを持つとしている。 技術・サプライチェーン Vera CPUはArm系アーキテクチャを採用した88コアのサーバー向けプロセッサで、TSMCの3nmプロセスを用いて製造される。メモリはSK Hynixが供給する。 競合のIntelは中国顧客向けに6か月に及ぶ納期遅延を警告しており、AMDも需要が供給を上回り続ける状況を報告している。こうしたサーバーCPU市場の供給制約が続く中、Nvidiaの参入は中国市場に限らず、グローバルでの競争構図を大きく変える可能性がある。 背景と今後の見通し AIワークロードの重心がモデルのトレーニングから推論（インファレンス）へと移行し、エージェント型AIの普及が加速する中、大規模なCPUリソースへの需要が急増している。この潮流はNvidiaにとって、GPU中心のポートフォリオを補完する形でCPU事業を拡大する好機となっている。 輸出規制という制約の中でも中国市場との関係を維持しようとするNvidiaの姿勢は、地政学的緊張が続く半導体産業において、各社がいかに柔軟な製品戦略を求められているかを示す事例といえる。今後、米国政府がVera CPUを規制対象に含めるかどうかが、同社の中国戦略の行方を左右する重要な焦点となる。

概要 ハッカーグループShinyHuntersが、Oracle PeopleSoft Enterprise PeopleToolsに存在するゼロデイ脆弱性CVE-2026-35273を悪用し、大学を中心とした世界100以上の組織に侵入してデータを窃取した。Googleのセキュリティ部門Mandiantはこの攻撃キャンペーンを「UNC6240」として追跡しており、活動期間は2026年5月27日から6月9日にかけてと特定している。Oracleは6月10日に帯域外のセキュリティアドバイザリを公開して緩和策を提供したが、これは攻撃期間が終了した後であり、ゼロデイとして放置されていた期間に対する批判を受けている。 脆弱性の技術的詳細 CVE-2026-35273はCVSSスコア9.8（Critical）の深刻な脆弱性で、PeopleSoft PeopleToolsのUpdates Environment Management（PSEMHUB）コンポーネントに存在するリモートコード実行（RCE）の欠陥だ。認証不要かつユーザー操作も必要とせず、HTTP経由のネットワークアクセスがあれば攻撃者が任意のコードを実行できる。影響を受けるバージョンはPeopleTools 8.61と8.62で、サポートが終了した旧バージョンも同様に影響を受ける可能性がある。 ShinyHuntersは本脆弱性を含む「既存の既知脆弱性と今回のゼロデイを組み合わせたガジェットチェーン」で初期アクセスを獲得したと自ら認めている。攻撃者はポート8888でPythonのSimpleHTTPを実行する公開ステージングサーバーを介して侵入し、MicrosoftのAzureバイナリに偽装したカスタムMeshCentralリモート管理エージェントを展開した。その後、ハードコードされた認証情報を利用したSSHによる横移動を行い、侵害されたディレクトリ内に「README-IF-YOU-SEE-THIS-YOUVE-BEEN-HACKED.TXT」というマーカーファイルを残した。 被害状況と影響を受けた組織 Mandiantは100以上の組織に対して脆弱性を通知したと報告している。標的となった組織の68%が高等教育機関であり、その大半が米国内の大学だ。攻撃者はおよそ300インスタンスへの侵害を確認した。被害を公表したノッティンガム大学（University of Nottingham）では、約45万5,000件のメールアドレスが漏洩し、そこには氏名・住所・電話番号・パスポート番号・障害情報といった機密性の高い個人情報が含まれていた。 ShinyHuntersはこれまでSaaSプラットフォームを主な標的としていたが、今回の攻撃はエンタープライズERPシステムへのターゲット拡大を示しており、ソーシャルエンジニアリング中心の戦術から技術的な脆弱性悪用へと能力が進化していることが示された。 Oracleの対応と推奨される緩和策 Oracleは緊急のセキュリティアドバイザリとして、PSEMHUBサービスの無効化、またはネットワーク境界での/PSEMHUB/*エンドポイントへの外部アクセスのブロックを推奨している。Webアプリケーションファイアウォール（WAF）のルールのみでは不十分とされており、組織はより踏み込んだ対処が求められる。 侵害の痕跡（IoC）として、予期しない.jspウェブシェルファイル、logsやpersistantstorageといった不審なディレクトリ、永続化目的で改ざんされた可能性のある最近変更されたXMLファイルが挙げられる。PeopleSoftを利用している組織はただちにパッチ適用と上記IoC調査を実施することが強く推奨される。

概要 Europolと11カ国の法執行機関が2026年6月10日、暗号資産マネーロンダリングサービス「AudiA6」の解体に成功した。2021年の稼働開始以来、ランサムウェアグループをはじめとする多数のサイバー犯罪組織のために総額3億3600万ユーロ（約4億ドル相当）超の不正資金を洗浄してきたとされる。ジョージアでウクライナ人とロシア人の管理者2名が逮捕されたほか、30台以上のサーバーと25ドメインが押収・閉鎖、80台超の車両と複数の不動産も没収された。暗号資産は69万2000ユーロが凍結、8万6000ユーロが差し押さえられている。 サービスの手口と技術的詳細 AudiA6は「産業規模」の資金洗浄プラットフォームとして機能していた。盗まれた他人の身分証明書を用いて複数の暗号資産取引所に数千件の不正口座（マネーミュール口座）を開設し、6,000件以上のKYC（本人確認）レコードをそれらに紐付けて追跡を困難にしていた。顧客からは洗浄額の3〜10%の手数料を徴収し、「クリーン」にした資金を約1時間以内に返却するという迅速なサービスを売りにしていた。ロシア語話者の仲介者が資金移動を支援し、複雑なトランザクションチェーンを構築することで資金の出所を隠蔽していた。 捜査の経緯とつながり 捜査の転機となったのは2025年9月のポーランド警察による捜査で、ウクライナ人容疑者1名を逮捕した際に押収したデバイスから、ネットワーク参加者を特定する重要な情報が得られた。AudiA6の管理者らはサイバー犯罪者向けダークウェブマーケットプレイス「Dark2Web」も運営しており、今回の作戦でこちらも同時に閉鎖された。また、2022年に発生したLastPassへの不正アクセスで盗まれた資金の一部もこのサービスを通じて洗浄されていたことが明らかになっている。米国ではこの2名に対し共謀罪とマネーロンダリング罪で起訴状が提出されており、有罪となれば各罪で最長20年の禁固刑が科される可能性がある。 今後の影響 Europolは今回の摘発について「数億ユーロ規模の不正収益を洗浄するために使われていた重要な金融パイプラインを遮断した」と評価している。本作戦にはEuropolとEurojustに加え、米国シークレットサービス（USSS）、IRS犯罪捜査部（IRS-CI）、ポーランド警察など11カ国の機関が参加した。ランサムウェア攻撃の収益化を支える洗浄インフラへの打撃は、サイバー犯罪エコシステム全体の弱体化につながるとみられており、国際的な協調捜査の有効性を改めて示す事例となった。

概要 GitHubは2026年6月11日、Agentic Workflowsをパブリックプレビューへと昇格させた。これにより、IssueのトリアージやCI失敗の分析、ドキュメントの更新といった推論ベースの繰り返しタスクを、GitHub Actions内のAIコーディングエージェントで自動化できるようになった。ワークフローは自然言語のMarkdownファイルで定義でき、標準的なActions YAMLへ自動コンパイルされる仕組みのため、既存のランナーグループやポリシー制約をそのまま活用できる。 同時に、Agentic Workflowsで従来必要だった個人アクセストークン（PAT）が不要になったことも発表された。代わりにGitHub Actionsの組み込みGITHUB_TOKENが利用可能になり、長期存続するPATの管理コストとセキュリティリスクを削減できる。 技術的な詳細 Agentic Workflowsはサンドボックス環境内で実行され、セキュリティ面では多層的な保護機構が備わっている。Agent Workflow Firewall、safe outputsプロセス、threat detection jobが組み合わさっており、エージェントはデフォルトで読み取り専用の権限で動作する。GitHubコンテンツへのアクセス時にはintegrity filterルールが尊重される。 PAT不要化にあたっては、組織所有リポジトリで利用する際にいくつかの設定変更が必要となる。具体的には「Allow use of Copilot CLI billed to the organization」ポリシーを有効化し、ワークフローのMarkdownの権限セクションにcopilot-requests: writeを追加する。また、CLIを最新版へアップグレードするにはgh extension upgrade awコマンドを実行する。コスト管理の観点では、コストセンターの設定により複数組織への費用配分やワークフロー単位でのトークン使用量監視・上限設定も可能だ。 導入事例と利用可能なプラン すでに複数の企業が本機能を採用しており、Marks & Spencerは「何時間もかかっていた繰り返し作業が数分で自動完了できるようになった」と報告。CarvanaやHud.ioも事例として挙げられており、開発生産性の向上と信頼性確保の両立が評価されている。Agentic WorkflowsはCopilotのFreeからEnterpriseまで全プランで利用可能。公式のクイックスタートガイドやGitHubNextの事前構築済みワークフロー例も提供されており、導入の敷居は低い。

概要 OpenAIのサム・アルトマンCEO、Google DeepMindのデミス・ハサビスCEO、AnthropicのダリオAmodeiCEOの3人が、6月15日から17日にかけてフランスで開催されるG7サミットに参加することが明らかになった。世界を代表する主要AI企業のトップが同時にG7の場に出席するのは今回が初めてであり、AI技術の急速な発展を受けて国際社会が規制の枠組み整備に本腰を入れていることを象徴するできごととして注目を集めている。 G7とAI規制の背景 G7（主要7カ国首脳会議）はこれまでもAIを議題に取り上げてきたが、民間企業のCEOを直接招く形でのセッションが設けられるのは異例の対応だ。ChatGPTをはじめとする生成AIの普及や、AIを活用した偽情報・サイバー攻撃のリスクが高まる中、主要国政府は民間技術リーダーとの直接対話を通じて実効性のある規制モデルを模索している。欧州ではすでにEU AI法が施行段階に入っており、米国や日本も独自のAI戦略の具体化を急いでいる。 注目される議論の焦点 今回のサミットでは、AI開発の安全基準や透明性の確保、サイバー・生物分野におけるフロンティアAIのリスク、青少年のオンライン安全、そして実効性のある規制やガバナンスの枠組みづくりが主要な議題になると見られる。OpenAI・Google DeepMind・Anthropicはいずれも安全性を重視する姿勢を前面に出しており、政府との連携においても積極的なスタンスをとってきた。一方で、規制の内容によっては技術革新のペースを左右しかねないため、業界側がどのような提案や妥協点を示すかが焦点となる。 今後の展望 G7での議論が具体的な共同声明や政策方針につながれば、国際的なAIガバナンスの方向性に大きな影響を与える可能性がある。主要AI企業のトップが一堂に会する今回の機会は、単なる意見交換にとどまらず、民間と政府が協調してAI時代のルール形成に取り組む新たな段階の幕開けとなるかもしれない。

史上最大のIPOを達成 SpaceXは2026年6月12日、ティッカーシンボル「SPCX」でNasdaqへの上場を果たした。IPOによる調達額は750億ドル（約10.5兆円）に上り、これは株式市場における史上最大規模のIPOとして記録された。同社はイーロン・マスク氏が2002年に設立した民間宇宙開発企業で、Falcon 9ロケットやStarshipの開発、Starlinkブロードバンドサービスの運営などで知られる。長年にわたり非上場を維持してきたが、20年以上の歳月を経てついく公開市場へのデビューを果たした形だ。 初日の株価急騰と時価総額2兆ドル 上場初日の取引でSpaceX株は大幅な上昇を記録し、時価総額は2兆ドル規模に達したと報じられている。これはAppleやMicrosoftといった米国を代表する超大型株と肩を並べる水準であり、航空宇宙・防衛セクターではかつてない規模の企業価値が市場によって認められたことを意味する。好調な株価を受け、同社最大株主であるイーロン・マスク氏の純資産も急増し、世界で初めて純資産が1兆ドルを超えた人物、いわゆる「兆万長者（トリリオネア）」となったと各メディアが伝えている。 宇宙産業と市場への影響 SpaceXの上場は、民間宇宙産業における歴史的な転換点として広く受け止められている。同社はStarlinkを通じた衛星インターネット事業で安定した収益基盤を確立しており、今後のStarship商業運用やNASAとの有人月面探査計画（Artemis）への参加も成長の原動力として期待されている。今回のIPOで得た資金は次世代ロケット開発や火星探査計画の加速に充てられる見通しで、宇宙開発競争における同社の優位性をさらに強化するとみられる。また、競合するBlue OriginやRocket Labなど他の民間宇宙企業にも、投資家の関心を集めるという意味で間接的な恩恵をもたらす可能性がある。

概要 ジェフ・ベゾスが共同創業し、自らCEOを務める物理AIスタートアップ「Prometheus」が2026年6月11日、シリーズBで120億ドルの資金調達を完了したと発表した。企業評価額は410億ドルに達し、2025年末に実施した62億ドルのラウンドからわずか数ヶ月で規模を大幅に拡大させた。JPモルガン・チェース、ゴールドマン・サックス、ブラックロック、DST Global、Arch Venture Partnersなどの大手金融機関や投資ファンドが出資に参加している。 ベゾスが2021年にAmazonのCEOを退任して以来、自らCEOとして陣頭指揮を執るのはPrometheusが初めてとなる。ステルスモードからの公式な姿を現したタイミングでの巨額調達は、物理AI市場への大きな賭けとして業界から注目を集めている。 技術的なビジョン：「人工汎用エンジニア」とは Prometheusが目指すのは、ジェットエンジンや医薬品化合物といった複雑な物理システムの設計・製造を自動化する「人工汎用エンジニア（Artificial General Engineer）」と呼ばれるAIシステムの構築だ。ソフトウェア開発の自動化に焦点を当てる多くのAI企業とは異なり、Prometheusは物理世界のデータを取り込み、製造プロセスそのものにAIを適用するアプローチを取っている。 ベゾスは「今日100人のエンジニアが10年かけて構築するものが、10人が1年で構築できるようになる」と述べており、エンジニアリング生産性の飛躍的な向上を見込んでいる。また、AIによる労働市場への影響についても言及し、「仕事が失われるのではなく、労働力不足が起きる」と予測。AI導入による生産性向上が全体の生活水準を引き上げると主張している。 会社体制と今後の展望 Prometheusは現在、サンフランシスコ・ロンドン・チューリッヒの3拠点に約150人の従業員を擁する。共同創業者にはGoogle生命科学部門「Verily」の元共同創業者であるVik Bajajが名を連ねており、医薬品分野での知見を持つ人材が経営陣に加わっている。計算インフラとしては自社GPUクラスターを運営するとともに、外部プロバイダーからも調達しており、今回の大規模な資金調達はこうした計算基盤の強化に充てられる見通しだ。 長期的にはバークシャー・ハサウェイ型のポートフォリオ企業構築を志向しており、製造業大手の買収や新規事業の立ち上げによって物理経済全体を再構成する壮大な計画を描いている。物理AIという新興分野でのリーダーシップを確立すべく、Prometheusはその野心的な一歩を踏み出した。