LLM・AI Agent 週次サマリーレポート 2026年第4週（5月17日〜23日）

作成日: 2026年5月23日
対象期間: 2026年5月17日（日）〜 5月23日（土）

ソースレポート
Google Cloud AIアップデート
Microsoft Azure AIアップデート
LLM Model / AI Agentアーキテクチャ・研究論文
公式ブログ・論文のリサーチ・要約
AI Agent搭載SaaS製品情報
LLM/AI Agentセキュリティインシデント
その他特筆すべき情報
参考文献

1. ソースレポート

本レポートは以下のdailyレポートをソースとして作成しました：

daily/2026/05/2026-05-17.md（Vol.21）
daily/2026/05/2026-05-18.md（Vol.22）
daily/2026/05/2026-05-19.md（Vol.23）
daily/2026/05/2026-05-20.md（Vol.24）
daily/2026/05/2026-05-21.md（Vol.25）
daily/2026/05/2026-05-22.md（Vol.26）
daily/2026/05/2026-05-23.md（Vol.27）

2. Google Cloud AIアップデート

2.1 Google I/O 2026（5月19〜20日）：主要発表まとめ

2026年5月19〜20日に Google I/O 2026 が開催され、AI・Android・クラウドにわたる大規模発表が行われた。 [1][2][3]

Gemini 3.5 Flash：フロンティア性能 × 高速・低コストの新モデル

指標	値
Terminal-Bench 2.1	76.2%
速度	他のフロンティアモデル比出力トークン4倍
コスト	同等フロンティアモデル比 50%未満
展開先	Gemini API・Antigravity・Gemini Enterprise・AI Studio・Geminiアプリ
後続予定	Gemini 3.5 Pro（来月テスト完了後リリース）

Gemini 3.1 Pro をコーディング・エージェントベンチマークで上回り、長期的・多ステップのエージェントタスク（OSをゼロから構築するコーディングパイプラインの自律実行など）に最適化されたモデルとして位置づけられる。 [4]

Gemini Omni：テキスト×音声×画像×動画の統合マルチモーダルモデル

テキスト・音声・画像・動画の任意の組み合わせを入力として受け付け、任意の形式で出力できる新世代マルチモーダルモデルシリーズ。数週間以内に Gemini API および Gemini Enterprise Agent Platform 経由でロールアウト予定。 [1]

Android XR オーディオグラス：秋発売予定

マイクとスピーカーを内蔵し、音楽再生・ハンズフリー通話・写真撮影などを音声でこなす設計。Samsung・Warby Parker・Gentle Monster がハードウェアパートナー。 [2]

2.2 Antigravity 2.0：グローバル公開・12倍高速化・エージェント統合基盤の全面強化

Antigravity 2.0 が I/O 2026 に合わせてグローバル全ユーザー向けに公開された。 [5][6]

強化点	詳細
速度	旧バージョン比 12倍高速化・トークン消費も大幅削減
デスクトップアプリ	スタンドアローン Antigravity 2.0 アプリを新規提供（全OS対応予定）
Antigravity CLI	ターミナルからエージェントを即時作成・実行
動的サブエージェント	並列ワークフロー向け Dynamic Subagents 機能
スケジュールタスク	バックグラウンド自動化のためのスケジュール実行

Managed Agents in Gemini API：Antigravity エージェントハーネスを Gemini API 経由で利用できる新機能。単一 API コールで「完全にプロビジョニングされたエージェント＋リモートサンドボックス」が即時起動する。 [7][8]

Antigravity SDK：Antigravity のエージェントハーネスへのプログラマティックアクセスを提供。Google 製品が利用するのと同一の基盤を開発者が独自インフラにデプロイできる。 [8]

Chrome DevTools for Agents：ブラウザ上で動作する AI エージェントの推論フロー・ツール呼び出し・状態遷移を可視化してデバッグ可能な Stable チャンネル Preview。 [7]

Gemini CLI 退役：I/O 2026 をもって正式退役し、Antigravity 2.0 / Antigravity CLI に一本化。

2.3 Agent Development Kit（ADK）：Kotlin 追加・Go 1.0 正式版・Agents CLI

I/O 2026 に合わせて ADK のマルチ言語対応が強化された。 [6]

言語	状態
Kotlin	新規追加。モバイルエージェントとバックエンドPythonエージェントのシームレス連携が可能に
Go 1.0	正式版としてリリース
Python・Java	継続提供

Agents CLI：ADK のエキスパートスキル（eval・deploy・observability・publishing）をパッケージ化し、Claude Code・Cursor・Antigravity CLI 等の AI コーディングエージェントを ADK の専門エージェントに変換するツール。

2.4 CodeMender：AIセキュリティエージェントの API アクセス外部公開（5月20日）

Google DeepMind の CodeMender が、外部の専門家グループに API テストアクセスを拡大した。コードの脆弱性を自律的に検出→パッチ生成→テスト検証→適用する AI セキュリティエージェント。 [9][10]

AI Content Detection API も同日公開。Google および他社モデルが生成したコンテンツを識別し、責任あるメディアガバナンスを支援する。 [11]

2.5 Google Search「情報エージェント（Information Agents）」・AI Mode 10億ユーザー突破

情報エージェント（Information Agents）：ユーザーが指定したトピックをバックグラウンドで24時間監視し、重要な更新をプッシュ通知で配信する機能。2026年夏より米国 AI Pro/Ultra サブスクライバー向けに先行提供。Gemini 3.5 Flash をデフォルトモデルとして採用。 [12][13]

AI Mode 利用状況（リリース1年時点）：

指標	値
月間利用者数	10億人超
クエリ成長率	四半期ごとに 2倍以上
平均クエリ長	従来検索比 3倍
マルチモーダル入力比率	全 AI Mode クエリの 16%

[14][15]

2.6 Google AI Ultra サブスク 2層制（ $100/$ 200）

プラン	月額	主な特典
AI Ultra（新設）	$100	Pro 比 5倍使用量上限、Gemini Spark、YouTube Premium Lite
AI Ultra（上位）	$200（旧$ 250 → 値下げ）	Pro 比 20倍使用量上限

課金モデルが従来の「1日あたりプロンプト数上限」から**「使用したコンピュート量に応じた課金」**（Compute-used model）に変更された。 [16]

2.7 その他 Google Cloud アップデート

Vertex AI：API Hub の MCP ツール化（Public Preview）：API Hub の読み取り専用 API が MCP 標準（tools/list/tools/call）でエージェントに公開されるようになった。エンタープライズ内 API カタログが AI エージェントの「発見可能なツール」として機能する基盤が整った。 [17]
Gemini Enterprise：GitLab データストア連携（Public Preview）：GitLabのコードベース・イシュー・MRを Gemini のRAGソースとして利用可能に。Agent Runtime が最大7日間の長時間実行をサポート。 [18]
Gemini アプリ：Adobe・Canva・CapCut 統合：Gemini アプリに3大クリエイティブプラットフォームが直接統合され、チャット UI からマルチツール型クリエイティブハブへと進化。 [19]

3. Microsoft Azure AIアップデート

3.1 Azure AI Foundry Agent Service：Computer Use Tool・Browser Automation Tool

AIがUIを介してコンピュータ・ブラウザを直接操作する2つのツールが Azure AI Foundry Agent Service に追加された。 [20][21]

ツール	状態	概要
Computer Use Tool	Preview	UIを認識してクリック・入力・ナビゲートする専用モデルを使用。レガシーシステム操作・デスクトップアプリ自動化に対応
Browser Automation Tool	Public Preview	Microsoft Playwright Workspaces によるサンドボックス済みブラウザセッション。自然言語でフォーム入力・検索・予約等を自動実行

注意：Browser Automation Tool は Webページからのプロンプトインジェクションによるセキュリティリスクが生じうると Microsoft が明記。各セッションは隔離環境で実行される。

3.2 RAMPART & Clarity：AIエージェント開発フローへの安全性統合（OSS）

Microsoft Security Blog が5月20日、AIエージェント開発のワークフローに安全性テストを組み込む OSS ツール2種を公開した。 [22][23]

RAMPART（Red-teaming Agent Models for Probing Adversarial and Responsible Threats）：

Microsoft PyRIT の上に構築した Pytest ネイティブのフレームワーク
クロスプロンプトインジェクション・意図しない行動回帰・データ漏洩を CI で継続的にテスト
セキュリティ研究者ではなくエンジニアが開発サイクル中に使うことを想定

Clarity：コードを一行も書く前に「正しいものを構築しようとしているか」を確認する設計検証ツール。問題定義・解決策探索・失敗分析・意思決定記録の4ステップでコーディング前の設計を検証。

3.3 MAI-Image-2-Efficient：高速・低コスト画像生成モデル

Microsoft 自社開発のテキスト→画像モデル MAI-Image-2-Efficient を Microsoft Foundry Labs に追加。 [24]

指標	値
速度改善	MAI-Image-2 比 22%高速
効率改善	MAI-Image-2 比 4倍効率的
競合比	主要テキスト→画像モデル比 40%高速
料金	テキスト入力 $5/1M tokens・画像出力$ 19.50/1M tokens

3.4 SocialReasoning-Bench：エージェントの代理行動能力を評価する新ベンチマーク

Microsoft Research AI Frontiers が公開した世界初クラスのベンチマーク。エージェントが「代理するユーザーに対して十分に働けているか」を測定する。 [25]

メトリクス	内容
Outcome Optimality	エージェントがユーザーのために獲得した価値の割合
Due Diligence	交渉プロセスの質

現在の公開版：Calendar Coordination（スケジュール調整）・Marketplace Negotiation（価格交渉）の2シナリオに対応。

3.5 その他 Microsoft Azure アップデート

Claude Opus 4.7 on Microsoft Foundry：1Mトークンコンテキスト・SWE-bench Pro 64.3%・最大解像度3.75MPの Opus 4.7 が Azure AI Foundry で利用可能に。 [26]
Anthropic × Microsoft Maia 200 交渉：Anthropic が Microsoft 製 AI サーバーチップ Maia 200 のレンタルに向けて初期交渉を開始。NVIDIA 依存低減を目指す（AWS・Google Cloud と同様の戦略）。 [27]
langchain-azure-cosmosdb v1.0：LangChain/LangGraph 公式コネクタの v1.0 リリース。ベクター検索・セマンティックキャッシュ・チャット履歴・ステート永続化・長期メモリ・中間出力キャッシュの6コンポーネントを同梱。 [28]

4. LLM Model / AI Agentアーキテクチャ・研究論文

4.1 Cloudflare Infire：マルチGPU対応LLM推論エンジン（Rust実装）

Cloudflare が自社開発した LLM 推論エンジン Infire の詳細を公開した。 [29]

技術	概要
Prefill / Decode 分離	入力処理と出力生成を別マシンで担当することで各フェーズのGPU最適化が可能
マルチGPU対応	単一GPUのVRAMを超える大型モデルの分散推論に対応
Unweightロスレス圧縮	Huffman符号化ベースの重み圧縮（15〜22%削減）。完全ロスレスで出力バイトは圧縮前と同一
Rust実装	メモリ安全性・高パフォーマンスを両立

4.2 AIレッドチーミングの自動化：「数週間→数時間」（arXiv:2605.04019）

2026年5月公開の arXiv 論文「Redefining AI Red Teaming in the Agentic Era: From Weeks to Hours」が、AIレッドチームのエージェント化による効率革命を報告した。 [30]

Dreadnode SDK ベースのAIレッドチームエージェントの規模：

コンポーネント	規模
敵対的攻撃	45種類以上
変換（Transforms）	450種類以上
スコアラー	130種類以上

オペレーターが自然言語でゴールを指定するだけで、エージェントが攻撃選定・変換合成・実行・報告を自律実行。マルチエージェント・多言語・マルチモーダルのターゲットにも対応。

4.3 産業向けLLMエージェントシステム包括調査（arXiv:2505.16120）

「LLM-Powered AI Agent Systems and Their Applications in Industry」（arXiv:2505.16120）が、エージェントシステムの産業応用を体系的に整理した。 [31]

**タスクが長期化・複雑化するほど、実行信頼性を左右するのはモデルの能力よりもエージェント実行ハーネス（インフラ層）**という主要知見を提示。現代的なエージェントハーネスの5層構成（①LLM推論コア・②ゲートウェイ・セッション層・③コンテキスト管理・メモリ層・④指示・ツール層・⑤トリガー・出力層）を体系化。

5. 公式ブログ・論文のリサーチ・要約

5.1 xAI

新情報なし

5.2 Google / DeepMind

Google I/O 2026 開発者向けブログ（5月19〜21日）

Google が I/O 2026 に合わせて公開した開発者向けブログ群の主要ポイント：セクション 2.1〜2.3 に記載の Managed Agents・Antigravity SDK・ADK 強化・Chrome DevTools for Agents・Gemini CLI 退役が開発者エコシステムの最大変化点。 [6][7][8][11]

5.3 OpenAI

OpenAI Codex：モバイル展開（5月14日）・大型アップデート（5月22日）

モバイル展開（5月14日）：クラウド型コーディングエージェント Codex が ChatGPT モバイルアプリ（iOS/Android）で利用可能に。週間アクティブユーザー400万人超。スマートフォンが「制御UI」となり、Mac/PC上のCodexセッションをリモート管理する設計。 [32][33]

5月22日大型アップデート：

機能	内容
Appshots（macOS）	両 Command キーでアクティブなアプリのスクリーンショット＋テキストを Codex に即時送信
Goal Mode（GA）	目標と成功基準を定義すると数時間〜数日単位で自律継続。Codex アプリ・IDE拡張・CLIに対応
Remote Computer Use	Mac ロック後もデスクトップアプリを継続操作。Codex Mobile からのリモート制御にも対応
GPT-5.3-Codex-Spark	128kコンテキストウィンドウのテキスト専用軽量モデル
Windows 版アルファ	Codex アプリの Windows 向けアルファテスト開始（申込制）

[34][35]

OpenAI × Dell Technologies：Codex オンプレミス・ハイブリッド展開（5月19日）

Dell AI Data Platform（オンプレのデータ）と Codex を接続し、機密性の高いデータを外部に出さずに Codex を活用できる協業を発表。Codex の適用範囲がソフトウェア開発ライフサイクルからレポート作成・業務調整等の知識労働領域にも拡大中。 [36]

ChatGPT 広告プラットフォームのセルフサービス化（5月21日）

OpenAI が ChatGPT 内に広告を掲載できるセルフサービス型広告プラットフォーム（Ads Manager Beta）を正式ローンチ。従来の最低出稿額5万ドルを完全撤廃。CPM/CPC 両モデル対応。収益目標：2026年 $25億／2030年$ 1,000億。 [37]

OpenAI IPO 機密提出（5月21日）

IPO のための機密提出（Confidential Filing）を進めているとの報道。市場予測（Kalshi）：2026年10月以前にIPO正式発表の確率60%・11月以前81%。 [38]

GPT-5.5 が ChatGPT のデフォルトモデルに（5月22日）

GPT-5.5 を ChatGPT の新デフォルトモデルとして設定。規制対象トピック（医療・法律・金融）でのハルシネーション低減を主要改善点として掲げる。 [39]

OpenAI Sora：公開6か月で提供終了

月間アクティブユーザー50万人未満という採用率の低迷を受け、AI動画生成アプリ Sora を公開からわずか6か月で終了。 [39]

5.4 Anthropic

Anthropic、Stainless を約3億ドル超で買収（5月18〜20日）

SDK・CLI・MCP サーバー生成ツールを提供するスタートアップ Stainless を買収。OpenAI・Google・Cloudflare 等の競合他社も依存していた中立的インフラを Anthropic が内製化。ホスト型 SDK 生成サービスは廃止（既存顧客は SDK の所有権と改変権を維持）。 [40][41]

Anthropic × KPMG：276,000人超の従業員に Claude を展開（5月19日）

Anthropic と KPMG がグローバル戦略アライアンスを締結し、KPMG Digital Gateway Powered by Claude（Microsoft Azure上に構築）を発表。KPMG Blaze に Claude Code を組み込み、IT モダナイゼーションを加速。税制変更対応エージェント構築時間を「数週間」→「数分」に短縮。 [42][43]

Project Glasswing 拡張：Claude Mythos が1万件超のゼロデイ発見・Claude Security 公開ベータ

Project Glasswing 第一フェーズの成果（5月22日公開）： [44][45]

指標	値
発見した高・致命的ゼロデイ数	10,000件超（1か月以内）
真陽性率（高・致命的）	90.6%（誤検知率が極めて低い）
パートナー企業数	Microsoft・Apple・Google・Cloudflare を含む 50社以上

Claude Security 公開ベータ（Opus 4.7 ベース）： [46][47]

企業向けベータ期間中に 2,100件超の脆弱性修正を支援済み
OSSプロジェクト 1,000件超をスキャンし、高・致命的脆弱性 6,202件を特定

また Anthropic は世界の金融規制当局に Claude Mythos が発見したゼロデイ脆弱性情報を事前ブリーフィングする計画も明らかにした。 [48]

Anthropic、Q2 2026 に初の四半期営業黒字見通し

指標	値
Q2 2026 売上予測	109億ドル（Q1 48億ドル比 +130%）
Q2 2026 営業利益予測	約5億5,900万ドル（四半期初の黒字）
SpaceX Colossus 契約	月12.5億ドル（2029年5月まで）

[49]

6. AI Agent搭載SaaS製品情報

6.1 Gemini Spark：Google AI Ultra 向け24時間稼働型パーソナルAIエージェント（ベータ配布開始）

米国の Google AI Ultra サブスクライバー向けベータ配布が5月末に開始された。 [14][50]

機能	詳細
常時稼働	Google Cloud 上の専有 VM。ユーザーのPC・スマホがオフでも継続稼働
Gmail 統合	Spark 専用の Gmail アドレスに送信するだけでタスクを依頼
Chrome 連携	Web をエージェントが直接操作（ブラウザオートメーション）
Android Halo	エージェント進捗のリアルタイム追跡インターフェース
サブエージェント作成	ユーザーが目的別カスタムサブエージェントを生成・管理
決済授権	予算と利用可能店舗を指定した上で Spark による支払いを許可

OpenAI Operator との差別化：Gemini Spark は Google Cloud VM でのオフライン継続稼働と決済授権機能を持つ。

6.2 SAP Sapphire 2026：「自律型エンタープライズ（Autonomous Enterprise）」・200超のエージェント

SAP Sapphire 2026（オーランド）にて SAP Business AI Platform と Autonomous Suite を発表。 [51][52]

SAP Business AI Platform：SAP BTP・SAP Business Data Cloud・SAP Business AI を単一ガバナンス環境に統合。Claude（Anthropic）を主要推論・エージェント基盤として採用。

領域	主な自律エージェント
Autonomous Finance	財務クローズ圧縮（週→日）・仕訳・照合・エラー解決
Autonomous Spend	調達・支出管理
Autonomous SCM	サプライチェーン計画・在庫最適化
Autonomous HCM	人事管理・給与・採用ワークフロー
Autonomous CX	カスタマーサービス自動化

Joule Studio 2.0（6月より最初の顧客向け提供開始）でエージェントのライフサイクルを一元管理。7,000以上のビジネスプロセス・700万以上のデータフィールドに対応し、実行前に ID・アクセス権検証を行うガバナンスを担保。 [53]

6.3 Honeycomb O11yCon 2026：AIエージェント可観測性スタック（5月20〜21日）

Honeycomb が「エージェント時代の可観測性」をテーマに O11yCon 2026 を開催。 [54]

機能	概要	提供状況
Agent Timeline	マルチエージェント・マルチトレースを単一ビューで可視化。LLMコール・ツール呼び出し・エージェント引き継ぎをリアルタイムで連結	Early Access（翌月 GA 予定）
Canvas Agent	自然言語でクエリ・エンジニアと AI エージェントが協働調査する協働ワークスペース	全顧客向け提供済
Canvas Skills	Kafka 等のフレームワークのデバッグノウハウをプレイブック化して自律実行	全顧客向け提供済

6.4 Broadridge：機関投資家向けアジェンティックAIの本番稼働

金融インフラ大手 Broadridge が資本市場・ウェルス管理の業務全域でアジェンティックAIの本番稼働を正式発表。 [55]

指標	値
Day 1 削減可能なオペレーションコスト	最大 30%
本番稼働クライアント数	40社以上（2024年以来）
月間処理トランザクション数	数百万件

決済エラー・照合ブレーク自動解決・リアルタイム評価例外処理・顧客問い合わせ自動化等を人間監督アーキテクチャ下で運用中。

6.5 Camunda ProcessOS：ビジネスプロセス自律最適化のエージェント OS（5月20日クローズドベータ）

Camunda が ProcessOS を発表。AWS ネイティブ（Amazon Bedrock 深統合）で4つのライフサイクルエージェントが業務プロセスを発見から継続改善まで自律実行する。 [56]

従来の BPM ツールで数か月要していた「モデリング→実装」を発見から本番稼働まで平均4〜7週間に圧縮することを目標とする。

6.6 Salesforce Agentforce Coworker：全CRM検索バーへのAIエージェント統合（5月21日 GA ベータ）

Salesforce Global Search（全画面の検索バー）から直接 Agentforce を呼び出し、自然言語で CRM に問い合わせ・アクション実行できる機能が全 Agentforce 顧客向けベータで提供開始。 [57]

7. LLM/AI Agentセキュリティインシデント

7.1 Grok/Bankrbot 暗号通貨盗難：モールスコードプロンプトインジェクション（5月4日）

xAIの Grok に連携する AI 金融エージェント「Bankrbot」がモールスコードでエンコードされたプロンプトインジェクション攻撃を受け、約$175,000相当の暗号通貨が盗まれた（資金の約80%は後日返還）。 [58][59][60]

根本原因：エンコーディングでセーフティフィルターを回避（OWASP LLM01:Prompt Injection）・Bankrbot が Grok 出力を無検証で金融指示として実行（LLM06:Excessive Agency）・指示元の正当性検証なし。

7.2 RSAC 2026：エージェントIDフレームワーク5種・ガバナンスギャップ

RSA Conference 2026 で Cisco・CrowdStrike・Palo Alto Networks・Microsoft・Cato Networks の5社がエージェントIDフレームワークを発表。しかし以下のガバナンスギャップが露わになった。 [61][62]

課題	実態
エージェント間通信の可視性	完全に把握できている企業は 24.4%のみ
本番移行率	パイロット段階のエージェントを運用する企業の85%に対し、本番移行済みはわずか5%
本質的課題	「認証（Identity）だけでは不十分。必要なのはアクション・ガバナンス」

7.3 Microsoft MDASH：AIシステムが Patch Tuesday で16件の Windows バグを自律検出

Microsoft のMDASHシステム（マルチモデル・アジェンティック型セキュリティシステム）が2026年5月の Patch Tuesday 対象となる Windows の高深刻度脆弱性16件を自律検出した。複数のAIモデルをオーケストレーションして静的解析・動的解析・ファジングを自動実行し、人間の研究者が見落とした脆弱性パターンを発見。 [63]

7.4 エンコードドプロンプトインジェクション：「ガードレールが誤った層にある」問題

Security Boulevard の分析記事「Encoded Prompt Injection: Why LLM Guardrails Are at the Wrong Layer」が、エンコーディング手法を悪用してLLMのガードレールを迂回する攻撃パターンを体系化した。 [60]

推奨される多層防御：

LLM外部の独立したエンコードパターン検証システム
継続的なアドバーサリアルテスト
信頼チェーンの明示的な検証（全層でコマンド発信元を確認）
LLM 推論プロセス外での行動監視・制御

7.5 CSA 報告：65%の企業がAIエージェントセキュリティインシデントを経験

Cloud Security Alliance と Token Security の共同報告書（2026年4月21日）が業界に大きな影響を与えている。 [64]

指標	割合
AIエージェント起因のインシデント経験企業	65%
インシデントのうち「データ漏洩」が関与	61%
意図しないビジネスプロセス実行	41%
金銭的損失	35%

致命的ガバナンスギャップ：63%の企業がエージェントの「目的制限」を強制できず、60%が不正動作するエージェントを停止できない。

7.6 AIMS（AIアイデンティティ管理標準）：IETF Internet-Draft 提出

AIMS（AI Identity Management Standard） が IETF の Internet-Draft として提出された。AIエージェントのアイデンティティ（初期認証・セッション権限・ライフサイクル管理・アクセス制御・監査ログ）を定義する業界標準モデル。 [65]

AIアイデンティティの正式ポリシーを文書化している企業は 25%のみ（CSA 2026報告）。

7.7 CVE-2026-27740：Discourse AI プロンプトインジェクション→XSS

Discourse の AI 搭載コンテンツトリアージ機能に XSS 脆弱性が発見された。悪意ある投稿 → AI がプロンプトインジェクションで操作 → スタッフのブラウザで JS 実行 → セッションハイジャック・管理者アカウント侵害という攻撃チェーン。根本原因は LLM 生成コンテンツを htmlSafe でサニタイズなしにレンダリングするトラストバウンダリー違反。修正：ERB::Util.html_escape の適用。 [66]

7.8 CVE-2025-53773（CVSS 9.6）：OpenAI Codex の GitHub トークン侵害脆弱性

OpenAI Codex に、Pull Request の説明文に埋め込んだプロンプトインジェクションでリモートコード実行と GitHub アクセストークン侵害が可能な Critical 脆弱性が発見された。 [67]

7.9 TeamPCP TanStack サプライチェーン攻撃：OpenAI macOS アプリの署名証明書が6月12日に失効予定

脅威グループ TeamPCP による TanStack エコシステムへのサプライチェーン攻撃が OpenAI の内部システムに波及した。 [68][69]

影響製品：ChatGPT Desktop（macOS）・Codex App・Codex CLI・Atlas（macOS版）。2026年6月12日までに最新版への更新が必要。

特記事項：TeamPCP は本キャンペーンで Claude Code 設定ファイルを明示的に標的に設定しており、AI コーディングエージェントが認証情報の高密度集積場所になっていることへの警鐘となった。

8. その他特筆すべき情報

8.1 開発者ツールエコシステムの垂直統合加速

2026年5月19〜20日の発表を横断すると、主要 AI 企業によるエージェント開発インフラの垂直統合が同時進行している。

企業	アクション	目的
Google	Gemini CLI 退役→Antigravity 2.0 一本化、Antigravity SDK・Managed Agents 提供	エージェントランタイムを Google Cloud に集約
Anthropic	Stainless（SDK/MCP生成基盤）買収・ホスト型サービス廃止	SDK・MCP インフラを Claude エコシステムに内製化
OpenAI	Dell との Codex オンプレ展開協業	機密データを持つエンタープライズへの浸透

この流れにより、中立的な AI インフラが縮小し、各社エコシステムへの囲い込みが進行している。 [7][40][36]

8.2 ホワイトハウスAI規制大統領令を署名直前に撤回（5月21日）

トランプ大統領がフロンティア AI モデルの事前レビューを義務化する大統領令の署名を式典直前に撤回。撤回理由は「AIでは中国に勝っており、その優位を妨げるものはしたくない」（競争力への悪影響を懸念）。米国のAI規制アプローチが「規制重視」から「競争優先」へと明確にシフトした象徴的な事件。 [70]

8.3 Elon Musk vs OpenAI 訴訟：連邦陪審が全請求を全会一致で棄却（5月19日）

Elon Musk の OpenAI・Sam Altman CEO に対する全ての請求が評議時間2時間未満で棄却。全請求が時効（statute of limitations）で遮断された。OpenAI にとって PBC（公益法人）への転換プロセスが加速するとみられる。 [71]

8.4 AMD Instinct で訓練された初の商用 LLM「ZAYA1-8B」登場

Zyphra が ZAYA1-8B を Apache 2.0 ライセンスで公開。AMD Instinct GPU のみを使用してエンドツーエンドで訓練した初の商用 LLM。NVIDIA GPU 依存からの脱却を実証する先例として注目される。 [39]

8.5 エンタープライズAIエージェントの収益化：消費量・アウトカム課金への移行

課金モデル	特徴	採用例
従来型シート課金	ユーザー数に比例	多くの SaaS
消費量ベース（Consumption）	API 呼び出し・タスク数に比例	OpenAI API
アウトカム課金	達成したビジネス成果に比例	Broadridge・SAP 一部機能

SAP Sapphire での Autonomous Suite 発表や Broadridge の成果発表はこのトレンドを体現しており、「エージェントが実際に実行した業務プロセス」に価値を紐付けるモデルへの転換が加速している。 [72]