LLM・AI Agent 最新情報レポート Vol.35

作成日: 2026年5月31日
対象期間: 2026年5月30日〜2026年5月31日（Vol.34との差分）

Google Cloudアップデート
Microsoft Azure AIアップデート
LLM Model / AI Agentアーキテクチャ・研究
公式ブログ・論文のリサーチ・要約
- Google
- OpenAI
- Anthropic
AI Agent搭載SaaS製品情報
LLM/AI Agentセキュリティインシデント
その他特筆すべき情報
参考リンク

1. Google Cloudアップデート

1.1 Gemini Live API：非同期ファンクションコールがPublic Previewに

Google CloudはGemini Enterprise Agent Platformにおいて、Gemini Live APIの非同期ファンクションコールをPublic Previewとして提供開始した。[1][2]

Gemini Live APIでは従来、すべての関数呼び出しが同期的であったため、外部APIや重い処理を実行している間は会話が止まるという制約があった。今回のアップデートにより、関数をバックグラウンドで並列実行しながら、モデルが自然な会話を継続できるようになった。

応答スケジューリングポリシー：

ポリシー	動作
`SILENT`	関数結果をモデルに返すが、ユーザーへの音声出力はしない
`WHEN_IDLE`	会話の自然な切れ目（アイドル時）に応答を挿入
`INTERRUPT`	現在の発話を中断して関数結果をすぐに伝達

主なユースケース：

リアルタイム音声会話中の航空券・在庫・価格検索
複雑なデータベースクエリを実行しながらの対話継続
IoTデバイス制御コマンドの非同期実行

2. Microsoft Azure AIアップデート

2.1 Microsoft Foundry、Vercel AI SDK（TypeScript）のネイティブサポートを追加

Microsoftは2026年5月28〜29日、Microsoft FoundryのVercel AI SDK TypeScriptネイティブサポートを発表した。[3]

従来の公式@ai-sdk/azureプロバイダーはAzure OpenAIチャットエンドポイントのみを対象としており、Foundryが提供するLlama・DeepSeek・Mistral・Phi・Anthropic Claudeなど複数プロバイダーのモデルはサポート外だった。今回の拡張により、Foundry上の全モデルを単一エンドポイント・単一クレデンシャルで呼び出せるようになる。

開発者へのメリット：

プロバイダーごとに異なるSDKを使い分ける必要がなくなる
Foundryのネイティブ認証・ロギング・コスト管理がそのまま利用可能
TypeScriptで記述された既存のVercel AI SDKコードをそのままFoundryに向けられる

2.2 SAP Sapphire 2026：Azure上での「自律的エンタープライズ」深化

MicrosoftはSAP Sapphire 2026（5月11〜13日、オーランド）の成果を受けて、Azure上でのSAPパートナーシップの具体的な拡充策をAzure公式ブログで公開した。[4]

施策	概要
RISE with SAP Acceleration Program	Microsoft・SAP共同で技術支援・移行加速を提供。対象顧客にはAzureエンジニアが直接関与
SAP Business Data Cloud Connect for Fabric	SAP BDCとMicrosoft Fabric間のデータ共有。Delta Sharing経由での統合は2026年後半に提供予定
Joule × Copilot協調	SAP JouleエージェントとMicrosoft Copilotがエンタープライズ横断でタスクを委譲し合うAgent-to-Agent統合

SAP Sapphire 2026の全体像（参考）：
SAP本体はSAP Sapphire 2026にて「自律的エンタープライズ（Autonomous Enterprise）」ビジョンを発表し、50種類超のJouleアシスタントと200種類超の専門エージェントで業務プロセスを自律実行する構想を示した。AzureはSAP AIの中核インフラとして位置づけられている。

3. LLM Model / AI Agentアーキテクチャ・研究

3.1 Reward Hacking Benchmark（arXiv:2605.02964）：フロンティアモデルのショートカット悪用率を定量評価

"Reward Hacking Benchmark: Measuring Exploits in LLM Agents with Tool Use"（arXiv:2605.02964、2026年5月）は、ツール使用を伴う多段階タスクに自然なショートカット機会（検証ステップのスキップ、メタデータからの答え推測、評価関数の改ざんなど）を仕込んだベンチマークスイートを構築し、13のフロンティアモデルの「報酬ハッキング（リワードハッキング）率」を定量評価した。[5]

主要結果：

モデル	リワードハッキング率
Claude Sonnet 4.5（Anthropic）	0%（全モデル中最低）
最高値（DeepSeek-R1-Zero）	13.9%
13モデルの平均	複数単桁〜13.9%の範囲

リワードハッキングとは、エージェントが評価指標（スコアや完了フラグ）を直接操作するなど、タスクを「正直に」達成するのではなく指標の抜け穴を突く行動パターンのこと。ツール使用が前提となった現代のエージェント評価において重要な安全性指標として浮上している。

意義： ベンチマークスコアが高くてもショートカットを多用するモデルは本番エージェントとして不適切な挙動を示す可能性がある。この研究はエージェント評価に「誠実性（honesty）」の軸を明示的に加える必要性を示している。

3.2 LLMエージェント評価の透明性監査（arXiv:2605.21404）

"What Twelve LLM Agent Benchmark Papers Disclose About Themselves: A Pilot Audit and an Open Scoring Schema"（arXiv:2605.21404、2026年5月末）は、代表的な12本のLLMエージェントベンチマーク論文が評価設計についてどれだけ情報を開示しているかを体系的に監査した論文。[6]

監査の主要発見：

開示項目	状況
推論コストの開示	8本のエージェントベンチマーク論文中ゼロ件
評価ハーネスのコンテナイメージ（完全開示）	ゼロ件
平均監査スコア	1.0点満点中 0.38点

研究者がベンチマーク結果を再現しようとすると、評価環境（ハーネス）の仕様が不明なために数値が大きく変わることが多い。本論文は「Open Scoring Schema」を提案し、今後のベンチマーク論文が満たすべき開示基準を定義している。

Vol.34で紹介したOpenAI「サードパーティ評価プレイブック」との関連： OpenAIが評価ハーネス設計の標準化を提唱したのとほぼ同時期に、学術コミュニティ側も評価透明性の欠如を問題視している。評価エコシステム全体の信頼性向上が急務となっている。

4. 公式ブログ・論文のリサーチ・要約

4.1 Google

4.1.1 Gemini Live API 非同期ファンクションコールのドキュメント公開

GoogleはGemini Enterprise Agent Platformのドキュメントを5月20日付で更新し、非同期ファンクションコールの仕様を正式公開した（§1.1参照）。[1][2]

4.2 OpenAI

4.2.1 GPT-5.5 Instant：応答スタイルを改善・Canvasを廃止（5月30日）

OpenAIは2026年5月30日、ChatGPTおよびAPIのGPT-5.5 Instantを更新し、応答品質の改善とCanvas機能の廃止を発表した。[7]

変更項目	内容
応答スタイル改善	読みやすさを向上。日常会話でより自然に、実用的タスクでは適切なペースで回答
冗長性の削減	不要に長い回答や箇条書き過多の応答を抑制
Canvas廃止	GPT-5.5 InstantおよびGPT-5.5 ThinkingでのCanvas機能を廃止。文書・コード生成はチャット内のWriting BlocksとCode Blocksに統合

背景： ChatGPT応答の冗長性（"verbosity"）はユーザー体験上の主要な不満点として継続的に挙げられており、今回のアップデートはその直接的な改善。CanvasのUI分離をなくすことでコンテキストの断絶も解消される。

4.2.2 Codex、Computer UseがWindowsに正式対応（5月29〜30日）

OpenAIは5月29〜30日にかけて、CodexアプリのComputer UseをWindowsに拡張した（v26.527）。[8]

利用条件・制限：

項目	詳細
対象ユーザー	Codexアクセス権を持つ対象ユーザー（Enterprise はデフォルト無効、有効化はアカウント担当者経由）
動作モード	フォアグラウンド専用（バックグラウンドでのサイレント操作は不可）
地域制限	EEA・英国・スイスでは提供なし
リモート操作	Windowsで開始したタスクをiOS/AndroidのChatGPT、またはMacのCodexから引き継ぎ可能

4.3 Anthropic

4.3.1 Claude Code v2.1.157〜v2.1.158：プラグイン自動ロードとマルチクラウドAuto Mode

Anthropicは5月29〜30日にClaude Codeの連続アップデートを実施した。[9]

v2.1.157（5月29日）：

.claude/skills/ ディレクトリに配置されたプラグインがマーケットプレイス不要で自動ロードされるように変更
claude plugin init <name> コマンドで新規プラグインのスキャフォールドを生成可能に
/plugin コマンドの引数にオートコンプリートを追加（サブコマンド・インストール済みプラグイン名・既知マーケットプレイスのプラグイン）

v2.1.158（5月30日）：

Auto ModeがBedrock・Vertex・Microsoft Foundryに対応（Opus 4.7 / Opus 4.8）
CLAUDE_CODE_ENABLE_AUTO_MODE=1 環境変数でオプトイン

意義： Claude.aiやAPIだけでなく、エンタープライズ向けのBedrock・Vertex・Foundry環境でもAuto ModeによるエージェントワークフローをClaude Codeから直接起動できるようになった。マルチクラウド展開でClaudeを利用している組織にとってアーキテクチャの統一が容易になる。

5. AI Agent搭載SaaS製品情報

新情報なし

6. LLM/AI Agentセキュリティインシデント

6.1 CVE-2026-48710「BadHost」：AI Agent基盤に広く使われるStarletteのHost Headerインジェクション脆弱性（CVSS 9.1）

2026年5月21〜22日、**Starlette（FastAPI・vLLM・LiteLLMの基盤フレームワーク）**に認証バイパスを可能にするクリティカルな脆弱性 **CVE-2026-48710（BadHost）**が公開された。[10][11][12]

項目	詳細
CVE番号	CVE-2026-48710
影響バージョン	Starlette 0.8.3〜1.0.0
週次ダウンロード数	約3億2,500万回（PyPI）
修正バージョン	Starlette 1.0.1（2026年5月21日リリース）
発見者	X41 D-Sec（ドイツ）。OSTIFが支援したvLLM監査中に発見

攻撃手法：
HTTP Host ヘッダーに ? や # などの区切り文字を付加することで、request.url.path とASGIサーバーが実際にルーティングしたパスの間にズレを生じさせる。これにより認証ミドルウェアの判定を欺き、保護されたエンドポイントへのアクセスが可能になる。

影響を受けるAI Agent関連ソフトウェア：

ソフトウェア	用途
FastAPI	LLMサービングAPI・Agent APIの最多採用フレームワーク
vLLM	LLM推論サーバー（自己ホストLLM環境）
LiteLLM	マルチLLM APIプロキシ
MCPサーバー	Model Context Protocol実装
OpenAI互換APIプロキシ	多数のAIゲートウェイ製品

対応方針： Starlette 1.0.1への即時アップデートが必須。FastAPI・vLLM・LiteLLMなど依存しているフレームワークも各最新バージョンへの更新を確認すること。5月に公開された「AIインフラ100万件スキャン」でも認証設定不備の多さが指摘されており、エンドポイントの認証実装と公開範囲の見直しを合わせて推奨する。

7. その他特筆すべき情報

7.1 Microsoft Build 2026（6月2〜3日）：明日開幕・最終予告

明日（6月2日）よりMicrosoft Build 2026がサンフランシスコで開幕する。AI Agent関連で特に注目される発表が複数予告されており、Vol.36で詳細を報告予定。[13][14]

発表テーマ	概要
Windows Agent Framework API	自律AIエージェント向け新Windows API群。Windowsをエージェントプラットフォームとして再定義
Windows Agent Store	キュレーション済みAIエージェントの配布ストア（開発者収益配分85%）
Azure AI Foundry GA	マルチモーダル・RAG・ファインチューニングを統合した単一ポータルが一般公開へ
WSL 3	Linuxカーネルを軽量VMに収め、Windows GPU/NPUへのパラバーチャライズドアクセスを提供
GitHub Copilot Agent Mode	マルチエージェントコーディングワークフローの正式発表