LLM・AI Agent 最新情報レポート Vol.17

作成日: 2026年5月13日
対象期間: 2026年5月12日〜2026年5月13日（Vol.16との差分）

1. Google Cloud・Vertex AIアップデート

1.1 Gemini API File Search がマルチモーダルRAGに対応（5月11日）

GoogleがGemini APIのFile Searchツールをマルチモーダル対応に拡張。テキストと画像を同一ベクトルストアで横断検索できるRAGワークフローが構築可能になった。[1][2]

主要アップデート内容：

機能	詳細
マルチモーダル埋め込み	`gemini-embedding-2`を使いPNG・JPEGの画像をテキストと同一ストアでインデックス化。グラフ・製品写真・図表をそのままRAGに組み込み可能
カスタムメタデータフィルタ	`department: Legal`・`status: Final`などの構造化メタデータを非構造化ファイルに付与し、クエリ時に絞り込み
ページ単位の引用	回答の根拠となったページ番号を明示。グラウンディングと透明性を向上
対応形式	PDF・Word・Excel・PowerPoint・JSON・CSV・HTML・XML・Markdown・YAML・コードファイル・ZIP・Jupyter Notebook・PNG・JPEG（マルチモーダルストア時）

料金： 埋め込みはインデックス作成時に課金。ストレージ・クエリ時埋め込みは無料。取得ドキュメントのトークンは通常のコンテキストトークンとして課金。

マルチモーダルRAGのアーキテクチャ（Gemini File Search）：

1.2 Red Hat Summit 2026：Azure Red Hat OpenShiftがエンタープライズAIの本番基盤として注目（5月11〜14日）

Red Hat Summit 2026（5月11〜14日、アトランタ）において、MicrosoftとRed Hatが**Azure Red Hat OpenShift（ARO）**を軸にしたエンタープライズAI本番化の取り組みを共同で発表。MicrosoftはRed Hat Summit Platform Modernization Partner of the Year賞を受賞した。[3][4]

主なメッセージ：

AIパイロットは立ち上げやすいが、ガバナンスと本番運用が難しい。「真のエンタープライズAIプラットフォームはモデルではなく、モデルを取り巻くオペレーショナル基盤だ」とMicrosoftとRed Hatは主張。
AROはKubernetesネイティブな環境でAIワークロードを本番稼働させながら、一貫したガバナンス・セキュリティ・スケーラビリティを提供。

2. Microsoft Azure AIアップデート

2.1 Microsoft Agent 365 May 2026アップデート：エージェントの「レジストリシンク」が登場（5月12日）

Microsoft Agent 365のWhat's New in May 2026が公開。主要な新機能として**レジストリシンク（Registry Sync）**が追加された。[5][6]

May 2026の主要新機能：

機能	詳細
Registry Sync	AI管理者がエコシステムパートナーのエージェントプラットフォームをAgent 365に接続し、外部エージェントとそのメタデータをAgent 365レジストリに統合。エージェント人口の統一ビューを実現。サポートされるプラットフォームではAgentレベルのガバナンスアクション（削除等）をAgent 365から直接実行可能
コンテキストマッピング	ポリシーベースのコントロールによって、どのエージェントがどのコンテキストで何を実行できるか定義（2026年6月にパブリックプレビュー予定）

機能

詳細

Registry Sync

AI管理者がエコシステムパートナーのエージェントプラットフォームをAgent 365に接続し、外部エージェントとそのメタデータをAgent 365レジストリに統合。エージェント人口の統一ビューを実現。サポートされるプラットフォームではAgentレベルのガバナンスアクション（削除等）をAgent 365から直接実行可能

コンテキストマッピング

ポリシーベースのコントロールによって、どのエージェントがどのコンテキストで何を実行できるか定義（2026年6月にパブリックプレビュー予定）

Microsoft 365 E7・Agent 365の概要（参考）：

プラン	内容	価格
Microsoft 365 E7	M365 E5 + Copilot + Agent 365を一体化した「フロンティアスイート」	$99/ユーザー
Agent 365（単体）	エージェントの可視化・制御・信頼管理のコントロールプレーン	$15/ユーザー/月

2.2 Azure Foundry Copilot：産業向けAI活用事例を公開（5月13日）

MicrosoftがAzure AI FoundryとCopilotを活用した産業4社（ARUM・Cemex・Beca・Obeikan）の製造・建設・生産業界向けAI事例を公開。AIパイロットから本番への移行における課題と解法を紹介した。[7]

活用領域： 予測保全、サプライチェーン最適化、エンジニアリング設計、生産効率改善
安全機能： 産業シナリオ特化のAI Safety for OTフレームワーク（レッドチーミング・ジェイルブレーク検知・プロンプトシールドをOTシナリオに適用）をMicrosoftがリリース済み。

3. LLM Model / AI Agentアーキテクチャ・研究

3.1 Subquadratic「SubQ」：SSAアーキテクチャで1,200万トークンコンテキストを実現（5月5日発表）

マイアミのスタートアップSubquadraticがSubQをリリース。業界初となる1,200万（12M）トークンのコンテキストウィンドウを持つLLMで、標準的なTransformerの密な注意機構（O(n²)）を**SSA（Subquadratic Sparse Attention）**に置き換えることで計算コストを劇的に削減した。[8][9]

SSAアーキテクチャの特徴：

項目	標準Transformerの密な注意機構	SubQ SSA
計算量オーダー	O(n²)	O(n·k)（k ≪ n）
仕組み	全トークン同士のペアワイズ注意計算	各トークンが最も関連するk個のトークンのみと注意計算
12Mトークン時の計算削減	ベースライン	約1,000分の1に削減
コスト比較	Opus 4.7で同コンテキスト評価：約$2,600	SubQで同等評価：約$8

SubQのアーキテクチャ概念図：

製品・展開：

SubQ API（フル12Mトークンウィンドウ）
SubQ Code（同モデルベースのCLIコーディングエージェント）
SubQ Search（長文コンテキスト検索）
現在早期アクセスのウェイトリスト制。50Mトークンウィンドウを2026年Q4に目標。
調達額： $2,900万（評価額$ 5億）。元SoftBankビジョンファンドパートナーJavier Villamizar等が出資。

4. 公式ブログ・論文のリサーチ・要約

4.1 Google / DeepMind

Google Threat Intelligence Group（GTIG）：AIで生成されたゼロデイエクスプロイトを世界初検出（5月11〜12日）

GoogleのThreat Intelligence Group（GTIG）が、ハッカーがAIを使ってゼロデイ脆弱性を発見・武器化した世界初の実証例を確認・阻止したと発表。[10][11][12]

事案の詳細：

項目	内容
脆弱性種別	人気オープンソースウェブ管理プラットフォームの2要素認証（2FA）バイパスゼロデイ
AI利用方法	攻撃者グループがAIモデル「OpenClaw」を使って脆弱性を発見・エクスプロイト化
意図	「大規模脆弱性一斉悪用（Mass Vulnerability Exploitation）」作戦の計画
結果	GTIGがベンダーと連携して静かにパッチを適用。キャンペーン本格化前に阻止

脅威アクターの動向：

北朝鮮系APT45：AIを使って数千件のエクスプロイトをテスト・検証。ソフトウェア脆弱性を標的とするアクターとして特に積極的。
中国系グループ：AIによる脆弱性発見を活用した活動に「著しい関心」を示す。

攻撃サイクルへのAI導入の影響（GTIG見解）：

意義： 従来、ゼロデイ脆弱性の発見には高度なスキルが必要だったが、AIが「技術的ハードルを大幅に下げた」と同社は警告。防御側も同様にAIを活用した自動脆弱性検出が急務。

4.2 OpenAI

OpenAI「Daybreak」：AIでソフトウェア脆弱性を自動検出・パッチ検証するサイバーセキュリティ基盤を発表（5月11〜12日）

OpenAIがDaybreakを発表。GPT-5.5をベースとしたCodex Securityエンジンを活用し、企業がソフトウェアの脆弱性を攻撃者より先に発見・修正できるようにするサイバーセキュリティプラットフォーム。[13][14][15]

AnthropicのClaude Mythos Preview（4月7日発表）が高度なAI脆弱性スキャン能力を提示したことへの対抗として位置づけられる。[16]

Daybreakの技術構成：

要素	詳細
基盤技術	Codex Security（2026年3月リリース。コーディングツールからエンタープライズセキュリティ基盤に再定義）
中核機能	リポジトリの編集可能な脅威モデルの自動生成、攻撃パスと高影響コードへのフォーカス、隔離環境での脆弱性テスト、パッチ案の提示
作業範囲	コードレビュー・依存関係リスク分析・脅威モデリング・パッチ検証・未知システムの調査
効果	高インパクトの問題を優先順位付けし、数時間の分析を数分に短縮

GPT-5.5モデルの3層構成：

利用可能パートナー： Akamai・Cisco・Cloudflare・CrowdStrike・Fortinet・Oracle・Palo Alto Networks・Zscaler がTrusted Access for Cyberプログラムでの統合を先行採用。アクセスは申請制。

Daybreak vs Claude Mythos の対比：

比較軸	OpenAI Daybreak	Anthropic Claude Mythos Preview
ベースモデル	GPT-5.5 / GPT-5.5-Cyber	Claude Mythos（Opus 4.7の5倍の価格設定）
アクセス方針	申請制（企業向け）	限定パートナーのみ（Project Glasswing）。一般非公開
主な機能	脆弱性検出・脅威モデリング・パッチ検証	ゼロデイ自律発見・エクスプロイト開発（FreeBSD RCE等）
対象ユーザー	セキュリティチーム・開発者	重要インフラ・OSS組織への先行提供（40社超）

4.3 Anthropic

Anthropic「Claude for Legal」正式ローンチ：12の法律分野プラグイン＋20超のMCPコネクタ（5月12日）

AnthropicがClaudeの法律向け特化製品群「Claude for Legal」を正式ローンチ。12の法律実務領域プラグインと20超のMCPコネクタを一挙公開し、法律テック業界に本格参入した。[17][18]

12の法律実務プラグイン：

商事コーポレートカウンセル（Commercial Counsel）・雇用法コーポレートカウンセル（Employment Counsel）・訴訟アソシエイト（Litigation Associate）・ロースクール学生（Law Student）など12の実務領域プラグインを提供。各プラグインはその専門領域に特化した指示・ツールセット・ワークフローを内包。

MCPコネクタ（20超）の主要サービス：

カテゴリ	コネクタ
法的データベース	Thomson Reuters（CoCounsel Legal）・LexisNexis
文書管理	iManage・NetDocuments・Box
契約・eDiscovery	DocuSign・Ironclad・Everlaw
その他	LSuite（法律業務スイート）

Thomson Reuters CoCounsel Legal（新世代）の変革：

Thomson ReutersのCoCounsel LegalはClaude Agent SDKで完全に再構築。単なる質疑応答からエージェント型ワークフローへと進化した。[19]

意義： 「AIアシスト」から「AIエージェント型法律業務」への転換点。Clauseによると、弁護士は案件内容を自然言語で説明するだけで、CoCounselが適切なリサーチ・起草・引用検証を一気通貫で実行する。

5. AI Agent搭載SaaS製品情報

5.1 Claude for Legal：法律業界に特化したAIエージェントエコシステム（5月12日）

（詳細は4.3を参照）

Anthropicが法律向けMCPエコシステムを整備した意義は、Claudeを単一LLMから法律業務エージェントの「オーケストレーター」へ格上げした点にある。

MCP経由の統合：弁護士は既存の法律SaaS（iManage・NetDocuments・Everlaw等）をそのまま使いながら、Claudeが横断的にオーケストレーション
DocuSign・Ironclad統合：契約ドラフト→レビュー→電子署名までのワークフローをClaude経由で一元管理
対象ユーザー：大手法律事務所・企業内法務部門・ロースクール学生（それぞれ専用プラグイン）

5.2 Microsoft Agent 365 May 2026：Registry Syncでマルチベンダーエージェントを一元管理（5月12日）

（詳細は2.1を参照）

エンタープライズAIエージェントの増殖に対応するための管理コントロールプレーンとしてAgent 365が進化。異なるベンダーのエージェント（外部エージェント含む）を単一レジストリで管理・ガバナンスできる点が、他社との差別化要素。[5]

6. LLM/AI Agentセキュリティインシデント

6.1 Dragos報告書：商用LLMを使った重要インフラへのAI支援サイバー攻撃が初めて確認（5月12日）

産業用サイバーセキュリティ企業Dragosが、AnthropicのClaudeとOpenAIのGPTを使用したメキシコ水道事業者へのサイバー攻撃詳細を公開。商用LLMが実際の重要インフラ攻撃で使用されたことが文書で確認された世界初の事例として注目される。[20][21][22]

攻撃の概要：

項目	内容
標的	メキシコ・モンテレイ首都圏の市営水道・排水事業者
攻撃期間	2025年12月〜2026年2月
使用LLM	Anthropic Claude（侵入計画・ツール開発）、OpenAI GPT（データ処理・レポーティング）
分析アーティファクト数	350件（大多数がAI生成の悪意あるスクリプト）
主要ツール	BACKUPOSINT v9.0 APEX PREDATOR：49モジュール・17,000行のPythonフレームワーク
結果	OTインフラへの侵害は最終的に失敗（OT境界防御は維持）

LLMの具体的な利用方法：

Dragosの主要警告と提言：

脅威の本質：OT/ICS固有の知識がない攻撃者であっても、ClaudeはvNodeインターフェースをOT隣接インフラへのゲートウェイとして正確に認識・評価した。AIが重要インフラ攻撃への「参入障壁」を大幅に引き下げた。
OT境界の重要性：今回OT侵害が未遂に終わったのはOT境界防御の機能によるもの。IT/OT境界のセグメンテーションが引き続き最重要防御ライン。
推奨対策：OT環境へのセキュアリモートアクセスポリシーの実装、多要素認証（MFA）の強化、ゼロトラストネットワークアーキテクチャの採用。

6.2 Google GTIG：AI生成ゼロデイエクスプロイトの初検出（第一報）（5月11〜12日）

（詳細は4.1を参照）

セキュリティ観点での要点まとめ：

既知CVEではなく「未知のゼロデイ」をAIが生成したことが前例のない脅威。
北朝鮮・中国系APTグループが既にAIを脆弱性発見に活用していることが確認された。
Googleがパッチ適用によりキャンペーンを事前阻止できたのは、防御側のAI活用（GTIG自身もAI活用）の成果とも言える。
攻防ともにAIが加速する「AIサイバー軍拡競争」が本格化していることを示す。[10][11]

7. その他特筆すべき情報

7.1 Google I/O 2026まで残り6日（5月19〜20日）

本日（5月13日）時点でGoogle I/O 2026本番まで6日。
5月12日のThe Android Show: I/O Edition（Vol.16参照）はプレイベント。本番ではGemini 4・Google ADK v2・Aluminum OS・Google Cloud AI等の大型発表が予定。
GoogleはVertex AIでGemini 3 Flash（公開プレビュー）・Gemini 3.1 Pro（プレビュー）・Vector Search 2.0（GA）を先行提供中。[23]