LLM・AI Agent 最新情報レポート Vol.76

作成日: 2026年7月14日（JST） 対象期間: 2026年7月13日〜7月14日（Vol.75との差分）

Google Cloudアップデート
Microsoft Azure AIアップデート
LLM Model / AI Agentアーキテクチャ・研究
公式ブログ・論文のリサーチ・要約
AI Agent搭載SaaS製品情報
LLM/AI Agentセキュリティインシデント
- 6.1 「Ghostcommit」— PNG画像に隠した指示文でAIコーディングエージェントから秘密情報を窃取
その他特筆すべき情報
参考リンク

今号について: 対象期間（7月13日・14日）は、Google Cloud・Microsoft Azure・Google/OpenAI/Anthropic各社の公式チャネルにおいて、発表日を確定できる新規の大型発表は確認できなかった。前号までに報告した「Claude Fable 5」の従量課金移行延期（7月19日まで）やApple対OpenAIの営業秘密訴訟についても、対象期間中に内容を更新するような新たな一次情報は見当たらなかった。一方でセキュリティ領域では、AIコーディングエージェント向けのPNG画像埋め込み型プロンプトインジェクション攻撃「Ghostcommit」が、対象期間に近い7月11日に研究者チームより公表され、7月13日にかけて複数メディアが報道を続けた。同じSonnetの重みを使っていてもツール（ハーネス）によって秘密情報漏洩の有無が分かれたという知見は、AIエージェントのセキュリティ設計を考える上で示唆に富むため、前号までに未報告の新規トピックとして本号で取り上げる。

1. Google Cloudアップデート

Google Cloud Blog、Vertex AI／Gemini Enterprise Agent Platformのリリースノートを確認したが、対象期間（7月13日〜14日）中に発表日を確定できる新規の公式アップデートは見つからなかった。

次期主力モデルGemini 3.5 Proについては、7月13日付の複数メディア報道で、既存の2.5 Pro系アーキテクチャを破棄し、数学推論・SVGシーン生成・画像品質の改善を目的とした全面的な再設計を行った上で7月17日頃に一般提供を目指しているとする観測が新たに流れた。200万トークンのコンテキストウィンドウや「Deep Think」推論レイヤーの搭載も伝えられているが、これらはいずれも匿名の内部関係者情報に基づく報道であり、7月13日時点でもGemini API公式ドキュメントにモデルカードやエンドポイントの追加は確認されていない。公式発表としての新情報なし（未確認の観測報道のみ）。[1][2]

2. Microsoft Azure AIアップデート

Microsoft Foundry Blog、Azure Blog、Azure TechCommunityを確認したが、対象期間（7月13日〜14日）中に発表日を確定できる新規の公式アップデートは見つからなかった。既報のFoundry Agent Service「Hosted Agents」のGA（7月9日前後）についても、Python 3.14・.NET 10のプレビュー対応や追加リージョン展開に関する情報は見られたものの、いずれも7月9日GA発表時点の内容の延長線上であり、対象期間中に発表日が確定できる新規発表とは言えない。新情報なし。

3. LLM Model / AI Agentアーキテクチャ・研究

Artificial Analysis、LMArena（LMSYS Chatbot Arena）の公式チェンジログ、arXiv／Hugging Face Daily Papersを確認したが、対象期間（7月13日〜14日）中に投稿日・発表日を確定できる新規のモデルリリース、アーキテクチャ論文、独立ベンチマーク結果は見つからなかった。新情報なし。

4. 公式ブログ・論文のリサーチ・要約

4.1 Google / Google DeepMind

blog.google、deepmind.google/discover/blog、research.google/blogを確認したが、対象期間中に新規の大型発表・論文は確認できなかった。Gemini 3.5 Proの観測報道については第1章で扱った。新情報なし。

4.2 OpenAI

openai.com/newsを確認したが、対象期間中に新規の大型発表は確認できなかった。新情報なし。

4.3 Anthropic

anthropic.com/newsを確認したが、対象期間中に新規の大型発表は確認できなかった。「Claude Fable 5」の提供形態（7月19日までの延長）については前号（Vol.75）までに報告済みで、対象期間中の更新はない。新情報なし。

5. AI Agent搭載SaaS製品情報

Salesforce、ServiceNow、HubSpot、Notion、Slack、Microsoft 365 Copilotなど主要SaaS各社の公式ニュースルーム・リリースノートおよび資金調達トラッカーを確認したが、対象期間（7月13日〜14日）中に発表日を確定できる新規のAIエージェント機能・資金調達・企業提携は見つからなかった（AI搭載の企業向け債権回収プラットフォーム「KredosAi」のシリーズA調達などがニュース集約サイトに7月13日付で再掲載されていたが、一次発表は7月2日〜3日であり新規発表ではないため本号では見送った）。新情報なし。

6. LLM/AI Agentセキュリティインシデント

The Hacker News、BleepingComputer、Malwarebytes、SecurityWeek、Dark Readingなどを確認した結果、対象期間に近い7月11日、AIコーディングエージェントを標的とした新種のプロンプトインジェクション手法「Ghostcommit」の研究成果が公表され、7月13日にかけて複数メディアが後追い報道を行った。前号までに報告した「GhostApproval」「Friendly Fire」「HalluSquatting」とは異なる新規事案であるため、本号で報告する。

6.1 「Ghostcommit」— PNG画像に隠した指示文でAIコーディングエージェントから秘密情報を窃取

米ミズーリ大学カンザスシティ校のASSET Research Group（Sudipta Chattopadhyay准教授、Murali Ediga氏）は7月11日、AIコーディングエージェントを騙してリポジトリの機密情報を窃取する新手法「Ghostcommit」をBleepingComputerに提供する形で公表した。Malwarebytesも7月13日付でこの研究を取り上げ、報道が継続した。[3][4]

攻撃は2段階に分かれる。まず一見無害なAGENTS.md規約ファイルが、コーディングエージェントに対し「参照された画像からビルド定数を導出せよ」と指示する。実際の悪意ある手順（.envファイルを1バイトずつ読み取り、ASCII整数としてエンコードする処理）はテキストとして画像（PNG）の中に描画されており、人間のレビュアーはもちろん自動コードレビューツールも画像ファイルの中身までは開かないという「構造的な死角」を突く。プルリクエストとしてリポジトリに送り込まれたこの画像を、後からAIエージェントが読み込んで指示に従ってしまう。[3][5]

研究チームがコーディングツールとモデルの組み合わせ11種類でテストしたところ、結果はモデルそのものよりも、それを取り巻く「ハーネス」（実行環境・足場）に大きく左右されることが判明した。CursorはSonnet 4.6・Composer-2・GPT-5.5の組み合わせで.envの中身を丸ごと漏洩し、Antigravityも同様にSonnet・Gemini 3.1 Pro・Gemini 3 Flashの組み合わせで漏洩した。一方、Anthropic自身のClaude Codeハーネスは、Sonnet 4.6・Haiku 4.5・Opus 4.7を含むテストしたすべてのモデルで、機密情報の持ち出しは不適切であると明示的に述べて指示を拒否した。同じSonnetの重みを使っていても、動かすハーネスが異なれば結果が正反対になる点が注目されている。研究チームは影響を受けるベンダーに開示済みとしている。[5][6]

評価: 「同じモデルでもハーネス次第で安全性が変わる」という知見は、モデル単体のアライメント評価だけでは不十分であり、エージェントを取り巻く実行環境・ツール連携（コードレビュー自動化、ファイル読み込み範囲の制御など）まで含めた評価が必要であることを改めて示している。画像・音声・PDFなど、人間のレビュープロセスが素通りしがちなマルチモーダル入力を悪用する手口は今後も増える可能性があり、AIコーディングエージェントを本番運用する組織は注視が必要である。

7. その他特筆すべき情報

前号（Vol.75）で報告した「Claude Fable 5」の従量課金移行延期（7月19日まで）、およびApple対OpenAIの営業秘密訴訟について、対象期間中も関連報道は継続しているが、内容を更新するような新たな一次情報（新たな法的手続き、当事者の新規コメントなど）は確認できなかった。新情報なし。