概要 Ciscoは2026年6月初旬、Catalyst SD-WAN Manager（旧SD-WAN vManage）に存在する高深刻度の脆弱性CVE-2026-20245（CVSS 7.8）が実際の攻撃に悪用されていることを確認した。この脆弱性は不十分な入力検証に起因するコマンドインジェクションであり、netadmin権限を持つ認証済み攻撃者が細工されたファイルをアップロードすることでroot権限による任意コマンドの実行が可能になる。Ciscoは一部のケースでエッジデバイスへの設定変更が行われたことを確認しているが、今回の悪用を行った脅威アクターは特定されていない（関連する認証回避脆弱性CVE-2026-20127については、脅威活動クラスタUAT-8616が2023年から悪用してきたとされる）。現時点でCiscoはこの脆弱性に対するパッチを提供しておらず、回避策の適用が急務となっている。 攻撃チェーンと技術的詳細 この脆弱性の悪用には段階的な攻撃チェーンが用いられていることが確認されている。攻撃者はまずCVSS 10.0（最大値）の認証回避脆弱性CVE-2026-20182、またはCVE-2026-20127を利用して初期アクセスを獲得し、netadmin権限を手に入れる。その後、CVE-2026-20245を悪用して細工されたファイルをシステムにアップロードし、コマンドインジェクションによりrootとして任意のコマンドを実行する流れだ。 影響を受けるのはオンプレミス展開に加え、Cisco SD-WAN Cloud-Pro、Cisco SD-WAN Cloud（Cisco Managed）、Cisco SD-WAN for Government（FedRAMP）と幅広い展開形態に及ぶ。侵害の確認には /var/log/scripts.log の不審なエントリを調査することが推奨されており、ネットワーク管理者は早急なログ確認が求められる。 回避策と推奨対応 Ciscoはパッチが用意できていない現状を踏まえ、CVE-2026-20182の修正を含むSD-WANソフトウェアバージョンへのアップグレードを暫定的な対策として推奨している。攻撃チェーンの起点となるCVE-2026-20182を封じることで、CVE-2026-20245への到達そのものを困難にする狙いだ。一連の脆弱性は連鎖して悪用されるケースが確認されているため、組織は影響を受けるシステムの特定とアップグレード計画の策定を急ぐ必要がある。エンタープライズネットワークの根幹を担うSD-WANインフラを標的とする攻撃が現実に進行中であり、対応を先送りにするリスクは高い。

概要 GitHubはMicrosoft Build 2026において、AIエージェント管理に特化したスタンドアロンデスクトップアプリ「GitHub Copilot app」をテクニカルプレビューとして公開した。このアプリは従来のエディタ拡張やCLIツールの枠を超え、開発者が複数のAIエージェントを同時並行で管理できる「エージェントネイティブ」な作業環境を提供する。GitHubは月間14億件のコミット、週200億分のGitHub Actionsを処理するプラットフォームに成長しており、エージェント需要の急増に対応するための基盤整備の一環として本アプリを位置づけている。 主要機能 アプリの中核となる「My Work」ビューは、接続された複数リポジトリのアクティブセッション、オープンIssue、プルリクエスト、自動化処理を一画面に統合する。各エージェントセッションはgit worktreeによって自動的に隔離されるため、並列作業中のエージェント同士がコードの衝突を起こさない設計になっている。 「Agent Merge」機能は、プルリクエストのCIチェック監視、レビュー追跡、失敗テストへの対応、そして開発者が承認したアクションに基づくマージまでを自動化する。また「キャンバス（Canvas）」機能では、エージェントと人間が共有の作業画面上で双方向に協力できる。キャンバスには計画、プルリクエスト、ターミナル出力、デプロイ状況などが可視化され、開発者はエージェントの進捗を確認しながらリアルタイムで方向修正が行える。 コードレビュー機能も強化された。高推論モデルを活用する「medium tier review」オプション、セキュリティ専門の/security-reviewスキル、複数モデルによるクリティークを行う/rubberduckスキルが追加され、Azure DevOpsとの統合も実現した。 技術的詳細 Copilot SDKはNode.js/TypeScript、Python、Go、.NET、Rust、Javaの6言語で一般提供（GA）が開始された。CLIはタブナビゲーション付きの再設計UIとなり、デバイス上の音声入力モードや/everyコマンドによるスケジュール実行もサポートする。さらに「Memory++」と/chronicleコマンドにより、デバイスをまたいだコンテキストの継続性が確保される。 サンドボックス環境はローカルおよびクラウドの両方に対応し、エージェントが安全な検証環境でコードを実行できる仕組みを備えている。パートナーエコシステムとしてはLaunchDarkly、Sonar、PagerDutyを含む9社のインテグレーションが提供され、ワークフローに特化したエージェント自動化が可能になる。 提供状況と今後の展望 テクニカルプレビューはCopilot Pro、Pro+、Business、Enterpriseの各サブスクリプション加入者を対象に公開されている。パワーユーザー向けには「Copilot Max」という新しいサブスクリプション層も用意された。GitHubはエージェント出力の増大によってコードレビューの負荷が高まっているという課題を認識しており、システムの堅牢化と可用性向上を継続的に進めていく方針を示している。

概要 GitLabは2026年6月3日、全従業員の約14%にあたる約350人の削減と22か国からの事業撤退を発表した。同社CEOのビル・ステープルス氏はこの決定を「AIエージェント時代」への対応に向けた戦略的再編と位置づけており、削減によって生み出される経営資源を研究開発とAI製品の強化に集中投資する意向を示した。22か国からの撤退により、同社の地理的フットプリントは約37%縮小する見込みだ。 削減の背景と戦略的意図 ステープルス氏は「エージェントはマシンスケールで動作しており、競合他社を限界にまで追い詰めている」と語り、AI駆動のエージェント型ワークロードが開発者向けインフラに前例のない負荷をかけている実態を強調した。この変化に対応するため、GitLabはいわゆる「gitの世代的な再構築（generational rebuild of git）」と称する大規模なインフラ刷新に着手する。具体的には、未指定のAI研究機関との連携によるインフラ設計、エージェント向けに最適化されたAPI構築、そしてガバナンス機能をプラットフォームへ直接統合することが柱となる。 AI製品への集中投資 削減で得られるコスト節約の大部分は事業への再投資に充てられ、特にGitLab Duo Agent Platformの開発が優先される。同プラットフォームはAnthropicのClaudeモデル、AWS、Google Cloudとの統合を推進しており、エージェント型AIが大量のコードレビュー・CI/CDパイプライン実行・セキュリティスキャンなどを自律的にこなせる環境を整備する。再編コストは3,000万〜3,500万ドルと見込まれており、4四半期にわたって計上される予定だ。 財務状況と見通し 今回の発表と前後して公表されたQ1（2026年度第1四半期）決算では、売上高が2億6,420万ドルと前年同期比23%増を記録し、アナリスト予想の2億5,460万ドルを上回った。グロスマージンは88%、非GAAP営業利益率は前年の12%から14%に改善しており、収益性の向上が確認されている。人員削減は業績の悪化ではなく、急速に変化するAI市場での競争優位性を確保するための先手を打つ戦略的判断と位置づけられている。

概要 米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は2026年6月3日、Magento向けフルページキャッシュ拡張機能「Mirasvit Cache Warmer」に存在するリモートコード実行（RCE）脆弱性CVE-2026-45247（CVSSスコア9.8）を既知悪用脆弱性（KEV）カタログに追加した。この脆弱性はバージョン1.11.12未満の全バージョンに影響し、認証なしに攻撃者がサーバー上で任意のPHPコードを実行できる。実際の攻撃が米国・英国・フランス・オーストラリアのゲームおよびビジネスサイトで確認されており、連邦機関には2026年6月6日までの対処が義務付けられた。 脆弱性の技術的詳細 CVE-2026-45247の根本原因はPHPオブジェクトインジェクション（信頼できないデータの逆シリアル化）にある。攻撃者はCacheWarmerクッキーに細工したシリアル化PHPオブジェクトを注入することで、デシリアライズ処理をトリガーする。同拡張機能はデシリアライズ時にクラスを制限しないため、Magentoコア内に存在するガジェットチェーンと組み合わせることでRCEへ昇格できる。認証不要かつネットワーク越しに悪用可能なため、CVSSスコアは最高水準の9.8に分類された。 セキュリティ研究者の観測によると、攻撃ペイロードはBase64エンコードされたシリアル化オブジェクトとして送信される。侵害の検知には、CacheWarmerクッキー内にCacheWarmer:(Tz|Qz|YT)というパターンが含まれるリクエストの有無を確認することが有効とされている。 攻撃のタイムラインと影響範囲 パッチは2026年5月25日にリリースされ、翌5月26日に脆弱性が公開された。その直後から脅威アクターによる悪用が開始されており、パッチ適用猶予がほぼ存在しない状況でエクスプロイトが広まった。CDNによるIPマスキングを考慮すると実際の影響店舗数はさらに多い可能性がある。 Impervaが観測した攻撃活動では、主にゲーム系および一般ビジネス系のECサイトが標的とされており、地理的には英語圏およびフランスを中心に被害が確認されている。 対処方法と推奨事項 Mirasvit Cache Warmerを利用している管理者は直ちにバージョン1.11.12以降へのアップデートを実施する必要がある。KEVカタログへの追加により、米国連邦政府機関は2026年6月6日を期限として対処が義務付けられているが、民間組織においても同様の緊急度で対応することが推奨される。パッチ適用が即座に困難な場合は、Webアプリケーションファイアウォール（WAF）でCacheWarmerクッキーの異常なペイロードをフィルタリングする緩和策も有効とされている。

概要 NVIDIAは2026年6月4日、総パラメータ数550B（1トークンあたりのアクティブパラメータ55B）のオープンウェイトMixture-of-Experts（MoE）モデル「Nemotron 3 Ultra」を正式リリースした。MambaレイヤーとTransformerの選択的Attentionレイヤーを組み合わせたハイブリッドアーキテクチャを採用し、長時間にわたるエージェント動作に最適化されている。米国製オープンウェイトモデルとして最高水準のIntelligence Indexスコア48を達成しており、HuggingFaceやNVIDIA NIM、OpenRouter、Together AIなど25以上のプラットフォームからアクセス可能。ライセンスはオープンウェイト・データ・レシピを包括するOpenMDW-1.1が採用されている。 アーキテクチャと技術革新 モデルは108レイヤー、8,192次元のモデル空間で構成される。Attentionヘッドは64クエリヘッドに対してキーバリューヘッドをわずか2つに抑えることでメモリフットプリントを最小化している。スパースMoE構造では1レイヤーあたり512のエキスパートを持ち、各トークンで上位22件が活性化される。 このリリースを特徴づける主な技術的革新は3点ある。まず「LatentMoE routing」はルーティングするエキスパートを拡張しながら隠れ次元を縮小することで、従来より高い効率を実現する。次に「Multi-Token Prediction」は並列トークン生成によるネイティブ投機的デコードを可能にし、デコードスループットを向上させる。最後に4ビット精度の「NVFP4量子化」（2次元ブロック量子化）により、記録された中で最大規模の安定したFP4トレーニングランが実現された。単一のNVFP4チェックポイント（1エレメントあたり5.03ビット）がBlackwellでのネイティブFP4、HopperでのW4A16モード、Ampereとの互換性をそれぞれ提供する。 トレーニングと長文脈対応 事前学習は2段階で計20兆トークンを使用した。前半15兆トークンは多様性重視、後半5兆トークンは品質重視の構成で、その後コンテキスト長を100万トークンにまで拡張している。 ポストトレーニングではSFT（教師あり微調整）、RLVR（検証可能報酬による強化学習）、MOPD（マルチティーチャーオンポリシー蒸留）を組み合わせた。NVIDIAは1,730億件の更新済みGitHubコードトークンを公開し、ポストトレーニングデータセットをSFT 5,000万サンプル・RLタスク200万件まで拡充した。 ベンチマーク性能 推論効率を重視した設計の成果として、デコード負荷の高いワークロードでは比較対象モデルの最大5.9倍のスループットを達成。主要ベンチマーク結果は以下のとおりだ。 PinchBench: 90.0（ホールドアウト評価） SWE-Bench Verified: 71.9 RULER @ 1Mトークン: 94.7（長文脈検索） AA-Omniscience: 78.7（テスト対象モデル中でハルシネーション率最低） なおプリフィル性能よりデコード効率を優先する設計のため、長時間のエージェントインタラクションで本領を発揮するが、プリフィル性能単体での比較では他モデルに劣る場合がある。 推論モードとコスト管理 実用面では「オフ」「通常」「中程度」の3つの推論モードを提供し、推論時の予算制御を可能にしている。中程度モードではトークン消費量を約2.5倍削減しつつ精度低下を約7%に抑えられるため、コスト意識が高いマルチターンアプリケーションに適している。競合モデル（Qwen 3.5など）と比較して推論コストを約30%削減できるとされており、エンタープライズ用途での継続的な運用を見据えた設計となっている。

概要 Appleは2026年6月8日、年次開発者会議「WWDC 2026」を開幕した。完全オンライン形式・無料参加で6月12日まで開催される今回の基調講演では、GoogleのGeminiモデルを基盤とした新Siriの大規模リニューアルが最大の目玉として発表された。Tim Cook CEOは「よりパーソナライズされたSiriをユーザーに届けることを楽しみにしている」とコメント。また、今回の基調講演はCook氏にとって最後のものとなり、2026年9月からJohn Ternusが後継CEOに就任することが正式に確認された。 新Siri：Gemini統合とAI機能の全面刷新 今回のSiri刷新の核心は、2026年1月に締結されたGoogleとの提携によるGeminiモデルの採用だ。新Siriは独立したアプリとして提供され、「拡張機能（Extensions）」によりテキストと音声の両モードに対応する。Dynamic Island内に「Search or Ask」プロンプトが表示される新インターフェースが導入され、クロスアプリ操作・画面認識・パーソナルコンテキストの活用といった機能が利用可能になる。 さらに、Claude（Anthropic）やGeminiなどサードパーティの大規模言語モデルとの統合も実現した。ユーザーはWriting ToolsやImage Playgroundのデフォルトエンジンとして任意のAIサービスを選択できるようになり、Apple製エコシステムの枠を超えたAI活用が可能となった。 iOS 27・macOS 27：パフォーマンス重視の「Snow Leopard」的刷新 iOS 27・macOS 27・iPadOS 27は、内部では"Snow Leopard的アップデート"と位置づけられており、バグ修正と不要なコードの整理によるパフォーマンス向上が主眼となっている。機能面では、Wallet・Safari・Shortcutsへ拡大されるApple Intelligence、キーボード自動補正の改善、Apple Mapsへの衛星通信接続サポートなどが盛り込まれた。対応デバイスはiPhone 12以降で、iPhone 11は本バージョンからサポート対象外となる。 また、iOS 27は2026年9月に発売予定のApple初の折りたたみiPhone「iPhone Fold」に対応し、2つのアプリを左右に並べて表示できるマルチウィンドウ機能を提供する。 ハードウェアと今後の展望 今回のWWDCはソフトウェアが中心で、ハードウェアの大型発表は見送られた。M5 Max/Ultra搭載Mac StudioやM5 iMacなどのMac新モデルは、世界的なメモリチップ不足の影響で年末まで発売が難しい見通し。Apple TV 4K・HomePod miniの新版やスマートグラス、カメラ搭載AirPods、タッチスクリーン付きスマートホームデバイス「HomePad」なども、改善されたSiriとApple Intelligenceへの依存から秋以降の発表が想定されている。今後6月12日まで開催されるセッションでは、開発者向けの技術的な詳細が順次公開される予定だ。

40年続くClos構成の限界 AWSはほぼすべての新規非GPUデータセンターにおいて、数十年にわたりデータセンターネットワークを支配してきた階層型Clos（ファットツリー）構成を廃止し、ランダムグラフ理論に基づく「Resilient Network Graphs（RNG）」を標準アーキテクチャとして採用した。AWS ネットワークエンジニアリング担当 VP の Matt Rehder 氏は「従来のアプローチは収穫逓減の局面に入っており、状況を大きく変える新しい何かが必要だった」と語っており、スケールアップのたびに事前に大量の機器を展開しなければならない構造的問題が限界を迎えていた。 RNG の理論的根拠は 2012 年の「Jellyfish」研究論文にまで遡る。ランダムグラフ型インターコネクトが経路多様性を最大化し、負荷を均等に分散しつつ障害に対しても緩やかに劣化するという優位性が示されていたが、複雑な配線管理と大規模運用における課題から実用化が長年阻まれていた。AWS のサイエンティスト Dr. Giacomo Bernardi は「ランダムグラフトポロジーは理論上最適なルーティングを実現し、経路多様性を最大化しながら障害時に緩やかに劣化する」と述べており、AWSは独自の技術革新によってその障壁を突破した。 RNG を支える2つの技術革新 RNG の実用化を可能にした核心は、AWS が独自開発した2つのコンポーネントにある。 ShuffleBox は光配線を物理的に整理しながら、内部で準ランダムな接続性を維持する光学デバイスだ。大規模データセンターにおける配線の複雑さという最大の障壁を解決し、運用上の管理負担を抑えながらランダムグラフの恩恵を享受できるようにした。 Spraypoint はグラフトポロジー上でのトラフィック分散を管理するルーティングプロトコルで、ルーターが膨大な転送状態を保持する必要をなくす設計になっている。この組み合わせにより、ネットワーク集約ルーターを 69% 削減 しながら スループット 33% 向上 と 消費電力 40% 削減 を同時に実現した。削減された機器スペースはそのままサーバーラックへ転換でき、計算リソースの密度向上にも直結する。 なお RNG の適用対象はコンピュート・ストレージ・データベース・AI 推論など非 GPU 系インフラに限定されており、GPU クラスター向けには引き続き UltraServer（Trainium 向けの UltraCluster）アーキテクチャが使用される。 業界への影響と今後の展開 Dell’Oro Group のアナリスト Sameh Boujelbene 氏はこの転換を「40 年間続いてきた硬直した Clos/ファットツリーの設計図を打ち砕く、大規模な構造的パラダイムシフト」と評した。RNG のフラットなアーキテクチャは需要に応じた段階的なスケールアウトを可能にし、従来のように需要予測に基づく大量先行投資が不要になる点も大きなメリットだ。 現時点でスペインとドイツのリージョンで稼働中であり、グローバル展開が進められている。AWSがハイパースケールの本番環境でランダムグラフ理論を検証済みの実績として示したことで、他のクラウドプロバイダーやデータセンター事業者への波及効果も注目される。

概要 米サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年6月5日、SolarWindsのファイル転送ソフトウェア「Serv-U」に存在する高深刻度のサービス拒否（DoS）脆弱性（CVE-2026-28318）を既知悪用脆弱性（KEV）カタログに追加した。この脆弱性はCVSSスコア7.5と評価されており、野外での積極的な悪用が確認されたことを受けての措置となる。CISAはBinding Operational Directive（BOD）22-01に基づき、連邦民間行政機関（FCEB機関）に対して2026年6月19日までに修正版を適用することを義務付けた。また、民間組織に対しても速やかな対応を強く推奨している。 脆弱性の技術的詳細 CVE-2026-28318は、Serv-Uにおける「制御されないリソース消費（CWE-400）」に分類される欠陥だ。攻撃者は認証なしに、Content-Encoding: deflate ヘッダーを含む細工されたPOSTリクエストをServ-Uサーバーに送信するだけで、サービスを過剰なリソース消費状態に追い込みクラッシュさせることができる。攻撃に必要な複雑度は低く、ユーザーの操作も不要なため、遠隔から容易に悪用可能な点が深刻とされている。 SolarWindsは2026年6月4日に修正版「Serv-U 15.5.4 Hotfix 1」をリリースしており、それ以前のすべてのバージョンが影響を受ける。即時パッチ適用が困難な組織向けの緩和策として、アクセスを既知のIPアドレスに限定することや、content-encoding を含むPOSTリクエストをブロックする設定が推奨されている（なお、この機能はアプリケーション上必須ではない）。 露出状況と影響範囲 インターネット上への露出状況も懸念材料となっている。Shodanの調査では12,000件以上のServ-Uインスタンスがインターネットに公開されており、Shadowserverもさらに約3,100台のサーバーを追跡している。これらすべてが脆弱なバージョンを実行しているとは限らないが、パッチ適用率は依然として不明であり、未対応のシステムが多数残存している可能性がある。現時点でランサムウェアグループによる悪用との関連は報告されていないが、認証不要で実行可能な攻撃の性質上、早急な対応が求められる。

概要 Cloudflareは2026年6月4日、JavaScriptビルドツール「Vite」やその関連ツールチェーンを開発するVoidZero Inc.の買収を発表した。VoidZeroはVue.jsの作者であるEvan Youが2023年に設立した企業で、Vite・Vitest・Rolldown・Oxcといった現代のJavaScript開発に欠かせないオープンソースツール群を擁する。VoidZeroチームはCloudflareの新興技術・インキュベーション部門に加わり、Evan YouはこれらツールのOSSロードマップを引き続き主導する。 VoidZeroのツールチェーン VoidZeroが開発するツールの中核はViteで、現在週1億回以上ダウンロードされるフロントエンド開発の標準的なビルドツールとなっている。加えて、テスト実行ツールのVitest、Rustで実装された高速バンドラRolldown、さらにそれらの基盤となるJavaScriptツールチェーンのOxcを提供している。これらはReact・Vue・Svelteなど主要なフレームワークのエコシステムと深く統合されており、その影響範囲はフロントエンドコミュニティ全体に及ぶ。 買収の狙いとAI開発シフト Cloudflareが買収に踏み切った背景には、AIコーディングエージェントの台頭によるソフトウェア開発の変化がある。CloudflareのCEO Matthew Princeは「優れたエンジニアは以前よりも多くのコードをリリースしながら、手で書くコードは減っている」と語り、開発者とAIエージェントの双方に対してローカルから本番環境まで最速の開発パスを提供する意図を示した。Viteのような高速なビルドツールは、AIが生成するコードを即座にフィードバックする反復開発サイクルにおいても重要なインフラとなっている。 オープンソース継続への公約と懸念 コミュニティからの懸念に対し、CloudflareはViteおよび関連プロジェクトをMITライセンスのまま維持し、ベンダー中立性を保つことを明言した。さらにVoidZeroとCloudflareの双方から独立したメンテナを支援するため、独立した「Viteエコシステムファンド」に100万ドルを拠出することも表明している。一方で、週1億回ダウンロードされる重要インフラを単一の商業企業が管理することへの懸念も根強く、Webのオープン性の観点からこの集中化が持続可能性をもたらすのか、それとも脆弱性を高めるのか、業界内で議論が続いている。

概要 共和党のJay Obernolte下院議員（カリフォルニア州）と民主党のLori Trahan下院議員（マサチューセッツ州）は2026年6月4日、「Great American Artificial Intelligence Act of 2026」と題した269ページに及ぶ超党派AI規制法案の討議草案（discussion draft）を公開した。この法案は、連邦レベルで統一されたAIガバナンスの枠組みを確立することを目的としており、AI開発から展開・利用に至る幅広い領域を対象としている。現時点では正式な法案提出前の草案段階であり、パブリックコメントを受け付けている。 主要条項 法案の核心は**連邦による州法先占（preemption）**にある。AI「モデル開発」を対象とした州独自の規制について、3年間の連邦先占を定め、各州がバラバラに規制を設けることを一時的に禁止する。一方、雇用・医療・消費者保護などの重要分野におけるAIの「展開・利用」については、引き続き州が規制権限を保持する。この仕組みにより、技術開発段階での統一基準を確保しながら、具体的な応用場面での柔軟な地域対応を残す設計となっている。 資金面では、バイデン政権下のAI安全研究所を改組した「AI標準・イノベーションセンター（Center for AI Standards and Innovation）」に年間1億ドルを配分する条項が盛り込まれた。商務長官Lutnick氏のもとで運営される同センターは、AIの安全基準策定や技術研究を担う中核機関として法的に位置付けられる。また、AI悪用を想定したサイバーセキュリティ強化策として、2035年までのサイバーセキュリティ情報共有法（CISA）再承認も含まれている。さらに、AI導入が労働市場に与える影響を評価する「労働影響アセスメント」の義務化や、AI分野のR&D投資の優先事項を新たに定める条項も設けられている。 業界・政治的反応 テクノロジー業界団体はこの法案を概ね歓迎している。現在、各州が個別にAI規制を整備しており、企業は州ごとに異なるルールへの対応を迫られている。統一された連邦基準は、こうした規制の断片化を解消し、コンプライアンスコストの削減につながると評価されている。一方、批判的な立場からは、州法先占条項が州政府によるAI説明責任メカニズムを骨抜きにするとの懸念が示されている。 今後の見通し 本法案はあくまで「討議草案」であり、正式な議会への提出はパブリックコメントを踏まえた修正後となる見通しだ。近年、欧州でAI法（EU AI Act）が成立したほか、米国内でも複数の州が独自のAI規制を相次いで導入しており、連邦レベルでの包括的なAI規制整備への機運が高まっている。超党派による共同提案という点は政治的な前進を示すものだが、州の権限を制限する先占条項をめぐる議論は、今後の審議過程でも大きな争点となることが予想される。