LLM・AI Agent 週次サマリーレポート 2026年第5週（5月24日〜30日）

作成日: 2026年5月30日
対象期間: 2026年5月24日（日）〜 5月30日（土）

ソースレポート
Google Cloud AIアップデート
Microsoft Azure AIアップデート
LLM Model / AI Agentアーキテクチャ・研究論文
公式ブログ・論文のリサーチ・要約
AI Agent搭載SaaS製品情報
LLM/AI Agentセキュリティインシデント
その他特筆すべき情報
参考文献

1. ソースレポート

本レポートは以下のdailyレポートをソースとして作成しました：

daily/2026/05/2026-05-24.md（Vol.28）
daily/2026/05/2026-05-25.md（Vol.29）
daily/2026/05/2026-05-26.md（Vol.30）
daily/2026/05/2026-05-27.md（Vol.31）
daily/2026/05/2026-05-28.md（Vol.32）
daily/2026/05/2026-05-29.md（Vol.33）
daily/2026/05/2026-05-30.md（Vol.34）

2. Google Cloud AIアップデート

2.1 Gemini Spark：MCP統合ベータ開始（Canva・OpenTable・Instacart）

Gemini Spark が MCP オープン標準を採用し、Canva（Magic Layers）・OpenTable・Instacart との統合ベータを Google AI Ultra サブスクライバー向けに提供開始した。夏以降、Adobe・Samsung・Spotify・CapCut 等数十社が追加予定。[1][2]

2.2 Gemini API Breaking Change・モデル廃止

gemini-3.1-flash-lite-preview が 2026年5月25日に廃止。移行先は gemini-3.5-flash（Google I/O 2026 GA）。[3]

Interactions API v1beta の**破壊的変更（Breaking Change）**が 2026年5月26日にデフォルト適用された。レスポンス構造が outputs 配列から steps 配列のタイムライン構造に変更。旧スキーマは 2026年6月8日に完全廃止。[4]

2.3 Gemini CLI → Antigravity CLI 移行：6月18日デッドライン

Google AI Pro / Ultra ユーザー向けの Gemini CLI が 2026年6月18日に廃止され、Antigravity CLI（Go製）に一本化される。Antigravity CLI はマルチエージェント並列実行・バックグラウンドタスク・音声コマンド対応（デスクトップ版）。Gemini Code Assist Standard / Enterprise ライセンスは継続サポート。[5][6]

2.4 Gemini Enterprise：Notion・Linear データソースをパブリックプレビューで追加

Gemini Enterprise のコネクタとして Notion（データベース・ページ）と Linear（Issue・プロジェクト）が Public Preview で追加。既存の Google Workspace・Salesforce コネクタと並んで社内ツール統合が強化された。[7][8]

2.5 Looker Agentic Workflows：データ監視エージェントを自動生成（Preview）

Looker Conversational Analytics エージェントが「チャット回答」から「プロアクティブな監視・アクション実行」へ進化。自然言語でデータ条件を指定するとワークフローを自動生成し、条件充足時に通知・アクションを実行する。Gemini Enterprise でも Looker エージェントを公開可能に（Preview）。なお Gemini Enterprise Assist は同時期に廃止。[9][10]

2.6 Google コア検索エンジンを Gemini 3.5 Flash へ全面切り替え（5月26日）

Google が 2026年5月26日にコア検索エンジン全体を Gemini 3.5 Flash へ切り替えた。従来のテキストボックス検索 UI は事実上廃止され、デフォルトが会話型インターフェースに移行。Google I/O 2026 で発表した「AI Mode」戦略の実行フェーズにあたる。[11]

2.7 Vertex AI Agent Builder → Gemini Enterprise Agent Platform 改名完了

Google Cloud Next 2026（4月）で発表されていた Vertex AI Agent Builder の Gemini Enterprise Agent Platform（GEAP） への改名が、2026年5月末時点でコンソール UI 上の反映が完了。Agent Engine Sessions / Memory Bank・Express Mode・Layout Parser・Cloud API Registry 統合等が GA 済み。[12][13]

3. Microsoft Azure AIアップデート

3.1 Azure AI Foundry Agent Framework v1.5.0：RAG・Skills・Memory サンプル拡充 + Grafana 監視ダッシュボード

Agent Framework v1.5.0 で RAG・Skills・Memory の3パターンのリファレンスサンプルを追加。Azure Managed Grafana 向けプリビルトダッシュボードが提供され、VS Code 上で動作するエージェントの OpenTelemetry シグナル（トークン使用量・ツール呼び出し頻度・TTFT 等）をリアルタイム可視化できるようになった。[14][15]

3.2 Microsoft Foundry Labs：EO/OS Object Detection（GeoAI）を新カテゴリとして追加

航空・衛星画像向けの EO/OS Object Detection マネージドエンドポイントが Foundry に新たな GeoAI カテゴリとして追加（バッチ処理向け設計・バウンディングボックス検出に最適化）。[16]

3.3 Fara1.5 + MagenticLite + MagenticBrain：小型モデル特化エージェントスタック（5月22日）

Microsoft Research が3種のモデル・ハーネスを一挙公開した。 [17][18][19]

Fara1.5：Qwen3.5 ベースのブラウザ操作エージェントモデル（4B / 9B / 27B）。Online-Mind2Web ベンチマーク（300タスク・136サイト）で Fara1.5-27B が 72.0% を達成（OpenAI Operator 58.3%・Gemini 2.5 Computer Use 57.3% を上回る）。Fara1.5-9B には「クリティカルポイント（購入完了・送信等の不可逆操作直前）」でユーザー確認を求める安全機構を搭載。

MagenticLite：Magentic-UI の後継。ブラウザとローカルファイルシステムを横断する小型モデル最適化ハーネス。

MagenticBrain：Qwen 3 14B ファインチューンのオーケストレーションモデル。タスク分解・ツール選択・コード生成・Fara1.5 への委譲を担当。モデルウェイト・コードはオープンソース公開。

3.4 Copilot Studio May 2026：CUA一般提供・A2A・新オーケストレーション層

Copilot Studio 5月アップデートの主要機能。[20][21][22]

機能	状態	概要
Computer-Using Agents（CUA）	GA（5月13日）	APIなしで任意のWeb・デスクトップUIを操作。OpenAI CUA と Claude Sonnet 4.5 を搭載
Real-Time Voice Agents	GA（北米）	Dynamics 365 Contact Center と統合
Agent-to-Agent（A2A）通信	GA	エージェント間での情報交換・タスク委譲・クロスシステム連携
Redesigned Workflows	Preview	統合ビジュアルデザイナーで自動化の全工程を1キャンバス上に構築
新オーケストレーション層	Preview	性能約20%向上・トークン消費量約50%削減

認証情報は Azure Key Vault、監査ログは Microsoft Purview で管理。Human-in-the-loop 設定も標準装備。CUA を GA した主要ハイパースケーラー第1号となり、従来の RPA からの移行を加速させる。

3.5 Microsoft 365 Copilot 新デザイン：タスク対応ワークスペースとロード時間50%削減

プロンプト入力欄を「静的テキストボックス」から「タスク対応ワークスペース」へ刷新。Word/Excel/PowerPoint/Outlook 等の機能別エージェントへの統一エントリーポイントとなり、ロード時間50%以上削減・Word利用率+27%・Excel利用率+33%・PowerPoint利用率+43%を記録。[23]

4. LLM Model / AI Agentアーキテクチャ・研究論文

4.1 OpenAI汎用推論モデルが80年来のErdős単位距離予想を自律反証

OpenAI 内部の汎用推論モデル（数学専用学習なし）が、1946年提唱のエルデシュ単位距離問題（Unit Distance Problem）を自律的に反証した。正方格子より多項式因子で改善する無限族の点配置を発見（指数 n^(1+δ), δ=0.014）。代数的整数論（Golod-Shafarevich 理論・無限類体塔）を幾何学問題に横断適用したことが特徴。Princeton 数学者 Will Sawin が独立検証し、Fields 賞受賞者 Tim Gowers が「AI 数学のマイルストーン」と評価。[24][25]

4.2 スプリット推論のプライバシー漏洩リスク：ActInv 攻撃（arXiv:2605.23158）

スプリット推論（エッジ側でモデルを前半だけ実行し、中間活性化のみをサーバーへ送信する方式）に対して、サーバーが中間活性化から元入力テキストを高精度で復元する攻撃手法 ActInv を実証した。[26]

ガウスノイズ注入・活性化スパース化等の既存防御を突破。新指標 PAF（Perturbation Amplification Factor） が高いレイヤーでスプリットするほど攻撃難易度が上がる。医療診断・個人財務・法律相談など機密用途でのスプリット推論設計の見直しが必要。

4.3 SkillOS：強化学習によるスキルキュレーションで自己進化エージェントを実現（arXiv:2605.06614）

Google・UIUC 研究チームが提案。Frozen Agent Executor と**訓練可能なスキルキュレーター（RL）**の二要素構成で、エージェントが経験から再利用可能なスキルを蓄積・改善する自己進化機構を実現。先行タスクの軌跡が SkillRepo を更新し、後続の関連タスクがその更新を評価するという構造で強化学習を実施。既存のメモリベースラインを有効性・効率性で上回り、異なる Executor バックボーンとタスクドメインにも汎化する。[27][28]

4.4 Claude Opus 4.8 Dynamic Workflows：最大1,000サブエージェントの並列オーケストレーション

Anthropic が 5月28日にリリースした Claude Opus 4.8 とともに公開された **Dynamic Workflows（リサーチプレビュー）**は、1セッション内で最大1,000サブエージェント（同時16並列）をClaudeが動的に生成したオーケストレーションスクリプトで制御する新しいアーキテクチャ設計。[29][30][31]

パラメータ	仕様
最大サブエージェント数	1,000（1セッション内）
同時実行上限	16サブエージェント（並列）
収束戦略	複数エージェントが独立アプローチ → 対立エージェントが反証 → 収束まで反復
中断・再開	セッション内で進行状況保存、完了エージェントはキャッシュ結果を返却

4.5 Deep Research Agents の系統的分類（arXiv:2506.18096）

静的/動的ワークフロー × シングル/マルチエージェント構成の分類軸で DR エージェントを整理したサーベイ論文。逐次実行の非効率性と並列化設計の重要性、現行ベンチマークによる能力過小評価の問題を指摘。[32]

4.6 Multi-Agent によるハルシネーション抑制アーキテクチャ（arXiv:2603.07728）

複数エージェントが独立推論して相互検証し、「提案→批評→改訂」サイクルを繰り返すことで多段階構造モデリングにおけるハルシネーションを低減する手法を提案。構造化アウトプット（スキーマ準拠・コード生成等）での効果を示す。[33]

4.7 ゴール指向 LLM エージェント参照アーキテクチャ（arXiv:2602.10479）

ステートレスなプロンプト駆動モデルから、知覚→計画→行動→適応の反復制御ループを持つゴール指向システムへの設計パラダイムシフトを体系化。マルチエージェントトポロジー分類（Hierarchical / Peer-to-Peer / Pipeline）とエンタープライズ展開チェックリスト（15項目）を提供。[34]

5. 公式ブログ・論文のリサーチ・要約

5.1 xAI

新情報なし

5.2 Google / DeepMind

Gemini 3.5 Flash 詳細ベンチマーク（追加情報）

Google I/O 2026 で発表済みの Gemini 3.5 Flash について、追加のベンチマーク情報が公開された。[35][36]

ベンチマーク	Gemini 3.5 Flash	特記事項
Terminal-Bench 2.1	76.2%	長時間エージェントタスク
GDPval-AA	1656 Elo	エージェント汎用性評価
MCP Atlas	83.6%	MCP ツール使用精度
CharXiv（マルチモーダル）	84.2%	画像・グラフ理解
出力速度	他フロンティアモデル比 4倍	リアルタイム推論
コスト	比較可能モデルの半額以下	経済効率

Flash 系列でフロンティアモデルに匹敵する精度と速度・コストを両立。Gemini 3.5 Pro（内部利用中）が来月ロールアウト予定。

5.3 OpenAI

Gartner 2026 Magic Quadrant for Enterprise AI Coding Agents：Leader 選出

Gartner が 「2026年版エンタープライズ AI コーディングエージェントマジッククアドラント」 を初めて独立カテゴリとして設定し、OpenAI（Codex）・GitHub（Copilot、3年連続）・Cursor が Leader に選出された。AI コーディング市場が「エンタープライズグレードの評価対象」として成熟した指標。[37][38]

OpenAI Codex 大型アップデート（5月26日）

Goal Mode の一般提供（GA）、プラグインワークスペース共有、MCP の改善（サーバーごとの環境ターゲティング・OAuth オプション）、Codex Mobile（ChatGPT アプリ統合）、TUI の Vim モーダル編集対応等を追加。[39]

C2PA + SynthID：AI生成画像の出所証明標準化（5月19日〜）

OpenAI が Google DeepMind と連携し、ChatGPT・Codex・OpenAI API で生成した画像に C2PA メタデータ（署名付き詳細情報）と SynthID 不可視透かし（クロップ・フィルタ・圧縮後も残存）の二層方式を採用。C2PA が失われても SynthID による検出が可能な相互補完構造。公開検証ツール「Verify」も提供開始。[40][41][42]

OpenAI Frontier Governance Framework 公開（5月29日）

カリフォルニア州 Transparency in Frontier AI Act および EU の AI Act（汎用AI行動規範） に対する OpenAI の規制遵守アプローチを体系化した文書。リスク評価領域はサイバー攻撃・CBRN・有害操作・制御喪失の4カテゴリ。既存の Preparedness Framework を基盤として維持しつつ、規制要件に特化した公開文書として整備。[43]

信頼できるサードパーティ評価のための共通プレイブック（5月29日）

「能力の最大化評価（このモデルはXができるか？）」にはタスク最適化ハーネスを、「比較評価（A対B）」には固定・共有ハーネスを使用する方針を示した評価方法論のガイドライン。EU AI Act・カリフォルニア SB 53 等の外部評価義務化に向けた評価エコシステム整備の布石と位置付けられる。[44]

5.4 Anthropic

Jack Clark、Oxford 講演：12ヶ月以内のノーベル賞級発見・存在リスクは非ゼロ（5月21日）

Anthropic 共同創業者 Jack Clark がオックスフォード大学で以下を予測した。商業的成功（評価額9,000億ドル超・四半期初の黒字見通し）を追う一方で「AIの存在リスクは現実のものだ」と公言する姿勢が異色の立場として業界で注目された。[45][46]

予測テーマ	期間目標
AI + 人間協働でのノーベル賞級科学的発見	12ヶ月以内
AI のみで運営される収益企業の出現	18ヶ月以内
二足歩行ロボットが職場に展開	2年以内
AI が自身の後継モデルを設計	2028年末まで
存在リスク（Existential Risk）	「現時点で非ゼロ」

Code with Claude 2026（ロンドン・5月19〜21日）：新エージェント機能とインフラ強化

Anthropic のデベロッパーカンファレンスで5つの新エージェント機能とインフラ2機能を発表・シップした。[47][48][49]

機能	概要
Dreaming	実行前に複数シナリオをシミュレートして最適アプローチを選択
Outcomes	タスクを「成功基準」で定義し、エージェントが達成判定を自律実行
Multi-Agent Orchestration	リードエージェントがタスクを分割し、独自モデル・プロンプト・ツールを持つスペシャリストに並列委譲
Claude Finance	財務分析・報告・予測向けに事前設定された10種のエージェント群
Add-ins	サードパーティ機能をワンクリックでエージェントに追加するプラグイン機構

インフラ面では以下の2機能も追加された。[50][51]

インフラ機能	状態	概要
カスタムサンドボックス（セルフホステッド）	パブリックベータ	ツール実行を顧客インフラ（Cloudflare・Daytona・Modal・Vercel等）に移行可能
MCP トンネル	リサーチプレビュー	社内 MCP サーバーにパブリックインターネットを経由せずに接続

Claude Mythos が Claude Code UI に一時出現・消失（5月25日）

制限付きモデル claude-mythos-1-preview の切り替えトグルが Claude Code・Claude Security の UI に一時的に出現し、その後削除された。Project Glasswing の Coordinated Vulnerability Disclosure ダッシュボード（5月22日更新）は開示済み脆弱性 1,596件・対象 OSS 281プロジェクト・パッチ適用済み 97件を記録。今回の「一時出現」が Anthropic の一般公開に向けた最終段階の検討を示唆すると業界は受け止めた。[52][53][54]

Claude Compliance API：28セキュリティ統合でエンタープライズガバナンスを強化（5月21日発表）

28社のセキュリティ・コンプライアンスツール統合を追加し、企業の既存ガバナンス体制に Claude の利用状況を組み込む手段を提供。[55][56][57]

カテゴリ	主要ベンダー
セキュリティ / SIEM	CrowdStrike・Palo Alto Networks・Trellix・ReliaQuest
DLP / CASB	Zscaler・Netskope・Forcepoint・Mimecast
ID管理	Okta・SailPoint
クラウドセキュリティ	Wiz・Tenable・Snyk
オブザバビリティ	Datadog・Sumo Logic・Cribl
データ保護	Microsoft Purview・IBM Guardium・Varonis・Rubrik・Cyera
eDiscovery / コンプライアンス	Relativity・Theta Lake・Smarsh・Proofpoint

注意：Claude Cowork は現時点で Compliance API の対象外。規制対象業務への Cowork 展開には注意が必要。

Claude Opus 4.8 リリース（5月28日）

Opus 4.7 からわずか41日というスピードでのアップデート。[58]

機能	詳細
Dynamic Workflows	リサーチプレビュー（§4.4 参照）
Effort Control	ユーザーがタスクへの投入リソースを選択可能
Fast Mode 高速化	約2.5倍高速・Opus 4.7 比でコスト1/3
Honesty 強化	過信率が Opus 4.7 比10倍以上削減、欠陥結果の無批判受け入れ率 0%

ベンチマーク：アジェンティックコーディング 64.3% → 69.2%（+4.9pt）、知識業務スコア 1753 → 1890（+137）。

Anthropic Series H クローズ：評価額 $965B・$ 65B 調達（5月28日）

Vol.32 で「今週クローズ見込み」と報じていた大型資金調達が正式にクローズ。当初予想（ $30B・評価額$ 900B）を大幅に上回る結果となった。[59][60][61]

項目	確定値
調達額	$65B
評価額（ポストマネー）	$965B
ランレート収益（5月時点）	$47B/年
想定 IPO	2026年10月（最短）
コリード	Sequoia / Dragoneer / Altimeter / Greenoaks（各〜20億ドル）

OpenAI の直近評価額 $852B（2026年3月）を上回り世界最高値の民間AIスタートアップに。

Claude Mythos-class モデルの一般公開予告（5月28〜29日）

現在 Project Glasswing 限定提供の Mythos-class を**「今後数週間以内に全顧客へ提供開始」**と予告。[62][63]

指標	Claude Mythos Preview
SWE-bench Verified	93.9%
SWE-bench Pro	77.8%
Terminal-Bench 2.0	82.0%
USAMO 2026	97.6%

自律的なゼロデイ脆弱性発見で OpenBSD の27年前の TCP SACK RCE（CVE-2026-4747）等を発見。一般提供は Zvi 氏推定で 2026年9月以降（確約なし）。

Anthropic、ミラノ・ソウルへ同時進出（5月27日）

1年未満で欧州6拠点・アジア2拠点体制を確立した。[64][65][66]

ミラノ（欧州第6拠点）：Generali・Pirelli・Enel が顧客として名称公開済み。EMEA ランレート収益が前年同期比9倍超に成長。

ソウル：Google Cloud Korea・Adobe・Autodesk 等で30年超のキャリアを持つ KiYoung Choi（チェ・キヨン）氏を代表取締役に任命。韓国でのClaudeトラフィックは人口比の3.5倍超（東アジア第2位、日本に次ぐ）。

6. AI Agent搭載SaaS製品情報

6.1 AI Agent ビジネスモデルの4分岐（TechTimes 分析、5月24日）

AI エージェント市場が4つの根本的に異なるビジネスモデルに分化しつつある。従来の「SaaS 対 API」という二項対立を超えた市場の多極化を示している。[67]

モデル	代表例	特徴
オープンソース・コミュニティ型	OpenClaw（GitHub Stars 37万超）・Hermes Agent（Nous Research）	Hermes Agent が5月10日に OpenRouter 1日推論量1位（2,240億トークン）を記録
トークン課金型	各種 API エージェント	APIコール数・トークン数ベースで課金。従来のシート課金から脱却
SaaS サブスクリプション型	Genspark（ARR $2億超、Series B$ 3.85億）	月次・年次定額型。「1ユーザー＝1ライセンス」モデルはエージェント化で崩壊しつつある
アクイジション/統合型	Manus（Meta が $20億で買収合意 → 中国当局が阻止）	大手プラットフォームへの吸収統合

6.2 GPTBots.ai 大規模アップグレード：「チャットから実行へ」のトランジション（5月27日）

Aurora Mobile の GPTBots.ai が「エージェントは会話はできるが業務システムに接続できない」という根本的なボトルネックへの解答を示すアップグレードを実施した。[68][69]

コアアップグレード3本柱：

ナレッジグラフ（ベクトル+グラフのハイブリッド検索）
Agent Loop Engine（多ターン自律推論・Agent-to-Agent プロトコル）
エンタープライズガバナンス強化（監査ログ・セーフガード）

14チャネル（WhatsApp・Slack・Teams・WeChat・DingTalk等）でのデータ収集とエージェント主導フォーム収集に対応。

6.3 Copilot Studio Computer-Using Agents GA：エンタープライズ UIオートメーション実用化

§3.4 で詳述。APIなしで ERP・CRM・レガシーシステムの UI を自律操作。従来の RPA から AI Agent への大規模移行を加速させるマイルストーン。[20][21]

7. LLM/AI Agentセキュリティインシデント

7.1 TeamPCP Wave 4：毒入り VS Code 拡張でGitHub 内部リポジトリ 3,800件が流出（5月19〜20日）

Vol.27 で報告した TanStack 攻撃（Wave 3）の直後、TeamPCP が Wave 4 を展開した。[70][71][72]

VS Code Marketplace という開発者の日常的な信頼先を新たな感染経路として確立しつつある。

7.2 Pwn2Own Berlin 2026：47件のゼロデイで$1,298,250・AIコーディングエージェントカテゴリが初登場

AIカテゴリが初めて本格導入された Pwn2Own で、47件のゼロデイに対して総額 $1,298,250 が支払われた。[73][74]

AIカテゴリ主要結果：

OpenAI Codex が Compass Security と Doyensec の maitai チームにより独立して攻略（各 $40,000）
Claude Code に Compass Security が挑戦 → 既存エントリとの脆弱性衝突により $20,000（フル攻略なし）

コーディングエージェントへの攻撃ベクターは「一般的な開発フローで触れるリポジトリ・Webコンテンツ」と規定されており、現実の開発フローが攻撃面になりうることを公式競技の場で確認した初の事例。

7.3 SUDP：エージェントシステム向け「秘密委任プロトコル」の提唱（arXiv:2604.24920）

現在のエージェントが採用する「Authorization by Exposure（再利用可能 API キーをランタイムに平文配置）」の問題に対し、SUDP は操作ごとに有効期限付きグラントを発行し、再利用可能な認証情報がエージェント境界を越えない設計を提案する。[75][76]

7.4 Cisco 研究：マルチターン反復攻撃（iMIST）でLLM安全性が崩壊・エンタープライズ環境成功率90%超

シングルプロンプト攻撃の成功率は約5%だが、悪意あるクエリを通常のツール呼び出しに偽装しながら段階的にエスカレートさせるiMIST 攻撃（平均5ターン・42秒）では、オープンウェイトモデル8種で 39.5〜54.6%、エンタープライズ環境では 90%超 に達する。[77]

現行の LLM 安全性評価はシングルプロンプトベースのベンチマークに依存しており、実際の攻撃シナリオを反映していない。エンタープライズ展開では会話全体を通じた動的な安全性モニタリングと行動分析レイヤーが不可欠。

7.5 Azure OpenAI Service グローバル障害（5月29日）

2026年5月29日 09:39〜12:46 UTC（約3時間7分）にわたる Azure OpenAI Service グローバルエンドポイントの障害が発生。グローバルエンドポイントの単一障害点リスクが改めて浮き彫りになった。[78]

7.6 CVE-2026-32243：Discourse AI 共有会話 Onebox の保存型XSS

Discourse の AI 共有会話 Onebox 機能に保存型 XSS 脆弱性。AI 生成コンテンツが関与する攻撃面が複数存在することが確認された（CVE-2026-27740 は Week 4 既報）。[79]

7.7 CVE-2026-26030 + CVE-2026-25592：Microsoft Semantic Kernel Prompt Injection → RCE（CVSS 9.8）

AIエージェントフレームワーク自体が RCE の入口となる事例として業界に広く警戒されている。[80][81][82]

CVE番号	影響コンポーネント	攻撃手法	CVSS
CVE-2026-26030	Python SDK InMemoryVectorStore（<1.39.4）	フィルタ式を eval() で実行 → 任意コード実行	9.8（Critical）
CVE-2026-25592	Python/NET DownloadFileAsync	パスバリデーションなしでファイル書き込み	高

修正バージョン：Python SDK 1.39.4以降・.NET SDK 1.71.0以降。
影響：外部ドキュメント1件を取得させるだけで RCE が成立。プロンプト → ツール呼び出し → システム操作のパイプラインを持つ構造上、未検証の外部コンテンツはそのままシェルへの入口になりうる。

7.8 AI活用による制裁回避・拡散資金調達（RUSI レポート）

英国王立国防安全保障研究所（RUSI）のレポート「Algorithms of Evasion」を引用。AI が偽造書類の大量生成・シェルカンパニー管理の自動化・金融取引パターンの偽装を可能にしている。今後3〜5年で「AIアシスト型」から「AIイネーブル型」の制裁回避へ移行すると予測。AML システムへの AI 生成コンテンツ検知機能の統合と、CIO・CISO・コンプライアンス担当・取締役会レベルでの横断的ガバナンスモデルの整備が求められる。[83][84]

8. その他特筆すべき情報

8.1 中国、AI人材（DeepSeek・Alibaba等）に海外渡航規制を開始（5月26〜28日）

中国政府が DeepSeek・Alibaba 等の先端 AI 研究者・幹部に対し、海外渡航前に当局承認を義務付ける規制を開始した（2025年12月に DeepSeek 幹部へ非公式適用済み）。Stanford 2026 AI Index によると中国のモデル性能は米国比わずか 2.7% 差 に接近しており、技術・人材の国外流出防止を目的とした対応と見られる。米国・欧州の AI 企業が中国出身の研究者を採用する際の新たな障壁となりうる。[85][86]

8.2 カリフォルニア州 AI 法案30本、本会議をほぼ全て通過（5月29日）

5月29日のクロスオーバー締め切りまでに30本の AI 関連法案がほぼ全て各発議院を通過。今後4週間の交差審議を経て、2026年7月2日の夏期閉会前の成立を目指す。[87]

主要法案	概要
SB 574	弁護士のAI使用に関する倫理基準・保護規定
SB 719	州機関が使用する高リスク自動意思決定システムの年次報告要件の改正
SB 813	カリフォルニア州AI標準・安全委員会の設置
SB 867	おもちゃへのコンパニオンチャットボット搭載禁止

**Transparency in Frontier AI Act（SB 53）**はフロンティア AI モデルの公開前評価義務化に関する米国初の州法として既に施行済み。

8.3 Microsoft Build 2026（6月2〜3日）：AI Agent 総力発表へ

Microsoft Build 2026 が 2026年6月2〜3日にサンフランシスコで開催予定。Windows Agent Framework・Copilot Agent Mode（VS Code）・Windows Agent Store・Azure AI Foundry 強化等の発表が注目される。詳細は次週レポートで報告予定。[88]