LLM・AI Agent 最新情報レポート Vol.40

作成日: 2026年6月5日
対象期間: 2026年6月4日〜2026年6月5日（Vol.39との差分）

Google Cloudアップデート
Microsoft Azure AIアップデート
LLM Model / AI Agentアーキテクチャ・研究
公式ブログ・論文のリサーチ・要約
- Google
- OpenAI
- Anthropic
AI Agent搭載SaaS製品情報
LLM/AI Agentセキュリティインシデント
その他特筆すべき情報
参考リンク

1. Google Cloudアップデート

1.1 Google Cloud データベース群：AI Agent向けマネージドMCPサーバー

Google CloudはAlloyDB・Bigtable・Cloud SQL・Firestore・Spannerに対するマネージドMCPサーバーを正式に提供開始し、Memorystore・Database Migration Service・Datastream・Database Centerについてもプレビューとして追加した。[1][2]

Googleが完全にインフラを管理するため、AIモデルがエンタープライズデータへproduction-gradeの信頼性でアクセスできるようになる。

サービス	新機能・用途
Firestore	自然言語プロンプトからフルスタックアプリ生成、Claude Code / Cursor / Codexとの連携（Firestore Skills）
Bigtable	MCP経由のオペレーショナルワークフロー自動化、アジェンティックCRM・サプライチェーンアプリ構築
Memorystore	Valkey 9.0 GA（Redisからのマネージドマイグレーションパス提供）

1.2 Gemini Cloud Assist：Cloud Composer 3でのAirflow障害自動調査

Gemini Cloud AssistがCloud Composer 3にネイティブ統合され、失敗したAirflowタスクに対して「Investigate」をクリックするだけでGeminiがログ・タスクメタデータを分析し、障害パターンと改善策を提示する機能が利用可能になった。[3]

1.3 Claude Opus 4.8：Gemini Enterprise Agent Platformで提供開始

AnthropicのClaude Opus 4.8がGemini Enterprise Agent Platformで利用可能となった。[4] 前回報告（Vol.39）のClaude Opus 4.6・Sonnet 4.6（Vertex AI GA）に続く追加展開で、アジェンティックコーディングと大規模リファクタリングに対応する。

2. Microsoft Azure AIアップデート

2.1 Microsoft MAI Model Family：7モデルを一挙公開（Build 2026）

MicrosoftはBuild 2026（6月2日）で、OpenAIへの依存を減らす独自AIモデルファミリー「MAI」7モデルを公開した。OpenAIのGPTシリーズを含む第三者モデルへの蒸留なし、商用ライセンス取得のエンタープライズデータのみで訓練されたモデル群。[5][6][7]

MAI-Thinking-1（フラッグシップ推論モデル）

項目	内容
アーキテクチャ	Sparse MoE（アクティブ35B・総1Tパラメータ）
コンテキストウィンドウ	256,000トークン
AIME 2025	97.0%（数学・科学的推論ベンチマーク）
AIME 2026	94.5%
SWE-Bench Pro	Claude Opus 4.6同等（コーディング）。ブラインド評価ではClaude Sonnet 4.6より優位
可用性	Microsoft Foundryプライベートプレビュー

MAIモデルファミリー全体像：

2.2 Foundry Agent Service：3種メモリタイプがパブリックプレビューに移行

Foundry Agent Serviceのメモリ機能がパブリックプレビューへ昇格。セッション間の文脈維持・ユーザー設定記憶・手続き的ワークフロー学習が可能になった。[8]

メモリタイプ	内容
Procedural Memory	過去の実行から学習したワークフローステップ・手順
User Memory	ユーザーごとの設定・コンテキスト（セッション間で永続化）
Session Memory	単一セッション内のコンテキスト保持

2.3 Fireworks AI on Microsoft Foundry：GA（一般提供）

オープンモデル推論プラットフォーム Fireworks AI が Microsoft Foundryで一般提供（GA）となった。単一AzureエンドポイントからエンタープライズSLA付きでオープンウェイトモデルを推論可能。Baseten・OpenRouterでもMAIモデルが利用可能。[9]

3. LLM Model / AI Agentアーキテクチャ・研究

3.1 ChatGPT Dreaming V3：非同期バックグラウンド合成メモリアーキテクチャ

OpenAIが6月4日にロールアウトを開始した Dreaming V3 は、従来の「saved-memoriesリスト」を主記憶から廃止し、会話終了後に非同期バックグラウンドプロセスがコンテキストを自動合成する新しいメモリアーキテクチャ。[10][11][12]

アーキテクチャの変化：

項目	旧システム	Dreaming V3
記憶トリガー	ユーザーが「覚えておいて」と明示指示	会話後にバックグラウンドで自動合成
記憶単位	個別エントリのリスト	多数会話を統合した連続コンテキスト
鮮度管理	手動更新	継続的に自動更新・補正
容量	標準	有料ユーザーは2倍の容量

ロールアウトスケジュール：

6月4日〜：米国のPlus・Proユーザー
数週間以内：Free・Goユーザー、他国展開
今後：Enterprise・APIアクセス

4. 公式ブログ・論文のリサーチ・要約

4.1 Google

4.1.1 Google AI Threat Defense：Gemini + Wiz統合の自律サイバー防御プラットフォーム

Google Cloudは Google AI Threat Defense を発表した。Gemini・Wiz・CodeMender・Mandiantを統合し、AIを使ったサイバー攻撃に対して自律的に対応するプラットフォーム。[13][14]

コンポーネント	役割
Gemini（フロンティアモデル）	脅威の推論・コンテキスト分析
Wiz	リスクのコンテキスト優先順位付け
CodeMender	コード修正の自動化・加速
Mandiant	フロントライン脅威インテリジェンス

4ステッププロセス：

4.2 OpenAI

4.2.1 ChatGPT Dreaming V3メモリアップグレード詳細（6月4日ロールアウト開始）

→ アーキテクチャ詳細は Section 3.1 参照

ユーザー向けの新コントロール：

合成された記憶内容を閲覧できる「Memory Summary Page」
記憶の手動追加・更新コントロール
ChatGPTが何をいつ提示するかの設定機能
Berkman Klein Center・EFF（電子フロンティア財団）による第三者プライバシー保証レビュー実施

4.2.2 モデル廃止スケジュール発表

OpenAIが以下のモデル廃止スケジュールを公式発表した。[15]

モデル	廃止日	サンセット期間
GPT-4.5	2026年6月27日	30日間
o3	2026年8月26日	90日間

4.3 Anthropic

4.3.1 Anthropic、SEC へ S-1 草稿を秘密裏に提出（IPO申請・6月1日）

Anthropicは2026年6月1日、米SECに対してIPO（新規株式公開）のためのForm S-1登録届出書草稿を秘密裏に提出した。AI企業として前例のない規模のIPOとなる見通し。[16][17][18]

財務・企業概況：

項目	数値
直近評価額	約 $965B（Series H /$ 65B調達後）
売上高ランレート（2026年5月）	約$47B（前年比約5倍）
前年の年間売上高	約$10B
株式数・価格	未設定（SEC審査後に公開目論見書を開示予定）

Daniela Amodei CEO コメント（TechCrunch, 6月4日）: AIの投資対効果への市場の懐疑論を否定。「顧客は実際の生産性向上を経験しており、その結果が売上高に表れている」と述べた。

4.3.2 Claude サブスクリプション請求の分割（6月15日適用）

Anthropicは6月15日より、プログラマティック利用（Agent SDK・claude -p・Claude Code GitHub Actions・Agent SDK認証のサードパーティアプリ） をサブスクリプションの通常利用枠から分離し、別クレジットプールに移行することを発表した。[19][20]

新請求構造：

プラン	Agentクレジット（月）	超過後の動作
Pro	$20相当	自動停止（手動オーバーフロービリング有効化が必要）
Max 5x	$100相当	同上
Max 20x	$200相当	同上

注意事項：

インタラクティブ利用（Claude.ai chat・ターミナルでのClaude Code・Claude Cowork）は変更なし
クレジットは月次でリセット（ロールオーバーなし）
Team/Enterpriseでは複数ユーザー間のクレジット共有プール不可
本番CI/CD等の共有自動化にはClaudeプラットフォームの従量課金APIの利用を推奨

4.3.3 Claude Managed Agents：セルフホストサンドボックス＋MCPトンネル

Anthropicは Claude Managed Agents に対し、セルフホストサンドボックス（パブリックベータ）とMCPトンネル（リサーチプレビュー）を追加した。[21][22]

機能	ステータス	概要
セルフホストサンドボックス	パブリックベータ	Cloudflare・Daytona・Modal・Vercelで実行。エンタープライズのセキュリティ・ランタイム制御下で動作
MCPトンネル	リサーチプレビュー	プライベートネットワーク内のMCPサーバーをパブリックエンドポイントなしで接続

5. AI Agent搭載SaaS製品情報

5.1 Microsoft Agent 365：Intune / Defender統合とクロスクラウドレジストリ（パブリックプレビュー）

Microsoft Agent 365に新機能がパブリックプレビューとして追加された。[23]

新機能	内容
コンテキストマッピング	エージェントのコンテキストを組織データにマッピング
ポリシーベースコントロール	エージェント動作の組織ポリシー準拠管理（Intune / Defender連携）
ランタイムブロック・アラート	リアルタイムでのエージェント動作検出・ブロック・通知
AWS Bedrock / GCP レジストリ同期	異なるクラウド上のAIエージェントを自動発見・インベントリ・基本ライフサイクル管理

5.2 Merge：Agent Handler for Employees（エージェントID管理プラットフォーム）

MergeがAIエージェントの従業員ID管理・ポリシー適用プラットフォーム Agent Handler for Employees を発表した。[24]

主要機能：

IDプロバイダーとの統合により従業員・グループをインポート
複数AIベンダーにわたるIDと承認済みツール・アクションをマッピング
全従業員セッションにDLP（データ損失防止）とロギングを適用

5.3 NVIDIA RTX Spark：AIエージェント時代のWindows PC再設計

NVIDIAとMicrosoftが、Windows PCをAIエージェント時代に対応させる NVIDIA RTX Spark スーパーチップを発表した。[25][26]

項目	内容
チップ共同開発	NVIDIA × MediaTek
統合技術	CUDA・RTX・DLSS・FP4・TensorRT・OptiX・Reflex・G-SYNC
対象デバイス	薄型Windowsラップトップ・超小型デスクトップPC
対応メーカー	Dell・HP・Lenovo・ASUS・Microsoft Surface・MSI（Acer・GIGABYTEが追随予定）
提供時期	2026年秋

Jensen Huang CEOは「PCが再発明されている。RTX SparkとWindows Microsoftにより、ユーザーが要求すれば、PCが仕事をこなす」とコメント。

6. LLM/AI Agentセキュリティインシデント

6.1 MCP SDK全体に重大なRCE脆弱性：最大20万サーバーが危険にさらされる（OX Security研究）

OX Securityの研究者が、Anthropicの Model Context Protocol（MCP）SDK 全体に存在する組織的・重大な脆弱性を発見した。影響は公式SDKすべて（Python・TypeScript・Java・Rust）に及ぶ。[27][28]

項目	内容
脆弱性の深刻度	重大（任意コマンド実行：RCE）
影響SDK	Python・TypeScript・Java・Rust（全公式SDK）
累計ダウンロード数	1.5億件以上
危険にさらされるサーバー数	最大20万インスタンス
発見CVE数	高以上の評価で10件以上

根本原因： STDIO（標準入出力）通信実装において、安全でないデフォルト設定値が設定パラメータからOSコマンド実行への直接パスを形成。

攻撃手法の4ファミリー：

OX Securityによる実証結果：

11個のMCPレジストリのうち9個へテストペイロード注入に成功
6つの本番プラットフォーム（有料顧客が利用中）でコマンド実行を確認

6.2 CVE-2026-27825：Atlassian MCP Server の未認証RCE

AtlassianのオープンソースアプリへのMCPサーバー実装に重大なRCE脆弱性（CVE-2026-27825）が発見された。[29]

未認証のリモート攻撃者が任意コマンドを実行可能
MCP連携を通じてクラウドアカウントの完全乗っ取りリスク
MicrosoftおよびAnthropicのMCPサーバーも影響を受けることがDark Readingにより報告

7. その他特筆すべき情報

7.1 Great American AI Act：二党派AI法案（269ページ）が議会ドラフト公開（6月4日）

米議会の超党派議員（Jay Obernolte・Lori Trahan両氏ほか6名）が6月4日、The Great American Artificial Intelligence Act（269ページの議論ドラフト）を公開した。[30][31]

主要条項：

条項	内容
州法の先制（プリエンプション）	AI「モデルの開発を具体的に規制する」州法を3年間先制（使用・展開に関する法律は対象外）
フロンティアAIフレームワーク公開義務	前年度売上$500M超の開発者が対象
カタストロフィックリスク定義	50人以上の死傷または$10億超の物的損害リスク