LLM・AI Agent 週次サマリーレポート 2026年第1週（5月31日〜6月6日）

作成日: 2026年6月6日
対象期間: 2026年5月31日（日）〜 2026年6月6日（土）

ソースレポート
Google Cloud AIアップデート
Microsoft Azure AIアップデート（Build 2026）
LLM Model / AI Agentアーキテクチャ・研究論文
公式ブログ・論文のリサーチ・要約
AI Agent搭載SaaS製品情報
LLM/AI Agentセキュリティインシデント
その他特筆すべき情報
参考文献

1. ソースレポート

本レポートは以下のdailyレポートをソースとして作成しました：

daily/2026/05/2026-05-31.md（Vol.35）
daily/2026/06/2026-06-01.md（Vol.36）
daily/2026/06/2026-06-02.md（Vol.37）
daily/2026/06/2026-06-03.md（Vol.38）
daily/2026/06/2026-06-04.md（Vol.39）
daily/2026/06/2026-06-05.md（Vol.40）
daily/2026/06/2026-06-06.md（Vol.41）

2. Google Cloud AIアップデート

2.1 Gemini Live API：非同期ファンクションコールが Public Preview に

Gemini Enterprise Agent Platform において、Gemini Live APIの非同期ファンクションコールが Public Preview となった。従来の同期実行から、関数をバックグラウンドで並列実行しながらモデルが会話を継続できるようになった。[1][2]

応答スケジューリングポリシー（SILENT / WHEN_IDLE / INTERRUPT）によって、バックグラウンド処理結果をいつ・どのようにユーザーへ伝えるかを制御できる。

2.2 Gemini API：Event-driven Webhooks・File Search マルチモーダル対応

Gemini APIのバッチAPI・長時間実行オペレーションにWebhook通知方式を追加。ポーリングが不要になりリソース効率が向上した。[3]

また、File Search が gemini-embedding-2 を使用して画像の埋め込み・インデックス化をネイティブサポートし、テキスト・画像を横断した自然言語検索が可能になった。

2.3 Gemini 3.5 Flash：6月8日より Gemini Enterprise のデフォルトモデルへ

2026年6月8日をもって Gemini 3.5 Flash が Gemini Enterprise のデフォルトモデルとして設定され、無効化不可となる。Gemini API Interactions API の旧スキーマ（前週既報）も同日に完全廃止。[3][4]

次期モデル Gemini 3.5 Pro は現在テスト中で7月提供予定。

2.4 Gemini 3.1 Pro：Vertex AI でプレビュー公開

Gemini 3.1 Pro が Vertex AI・Gemini Enterprise・Google AI Studio でプレビュー提供開始。コンテキストウィンドウ最大 200万トークン、ARC-AGI-2 スコア 77.1%（Gemini 3 Proの2倍以上）を達成。[5][6]

項目	内容
コンテキストウィンドウ	最大 200万トークン
マルチモーダル	テキスト・音声・画像・動画・PDF・コードリポジトリ
ARC-AGI-2	77.1%

同時に Veo 3.1 Lite（競合オープンモデル比最もコスト効率の高い動画生成モデル）と Vector Search 2.0 GA も発表された。[7]

2.5 Gemini Embedding 2：初のネイティブマルチモーダル埋め込みモデル（Public Preview）

Google初のネイティブマルチモーダル埋め込みモデル Gemini Embedding 2 がVertex AI / Gemini APIでPublic Previewとして公開。テキスト・画像・動画・音声・ドキュメントを単一の共有埋め込み空間にマッピングし、クロスモーダル検索・分類が可能になった。[8]

2.6 Google Cloud データベース群：AI Agent 向けマネージドMCPサーバー

AlloyDB・Bigtable・Cloud SQL・Firestore・Spannerに対するマネージドMCPサーバーが正式提供開始。Googleが完全にインフラを管理するため、エンタープライズデータへのproduction-gradeのアクセスをAIエージェントが利用できるようになった。[9]

Firestoreでは自然言語プロンプトからフルスタックアプリを生成し、Claude Code / Cursor / Codexとの連携（Firestore Skills）にも対応した。

2.7 Vertex AI SDK 廃止：6月24日が移行デッドライン

vertexai.generative_models などの旧Vertex AI生成AIモジュール群が6月24日に削除される。新しい google-genai パッケージ（Google Gen AI SDK）への完全移行が必須。Python・Java・JavaScript・Go 向けに公式移行ガイドが提供されている。[10]

3. Microsoft Azure AIアップデート（Build 2026）

3.1 Microsoft Build 2026 概要：「Agents are the new OS for work」

6月2〜3日にサンフランシスコで開催された Microsoft Build 2026 にて、Satya Nadella CEOが「エージェントは仕事における新しいオペレーティングシステム」と宣言。Office 365・GitHub・Azure・Windowsのすべてをエージェントファーストプラットフォームへ転換する方針を示した。[11]

3.2 Windows Agent Framework（WAF）：MITライセンスでオープンソース化

Windows Agent Framework（WAF） が MIT ライセンスのもとオープンソース化された。[12]

コンポーネント	機能
Agent Registration Service	エージェントをWindowsサービスとして登録・管理
Windows Agent Runtime（Preview）	エージェントが操作可能なWindows APIレイヤー（初期はテキストベースのみ）
YAML定義	エージェントの能力・権限・トリガーを宣言的に記述

3.3 Azure Agent Mesh：クロス環境エージェント実行の制御プレーン

Azure Agent Mesh はオンプレミスWindows・Cloud PC・Azure Arc対応エッジデバイスを横断してエージェント実行を連携させる制御プレーン。レイテンシとGPU可用性に基づき最近傍ノードへタスクを自動ルーティング。GA予定：2026年第4四半期。[12]

3.4 Project Polaris：GitHub Copilotの自社モデル移行（2026年8月〜）

GitHub CopilotのバックエンドをGPT-4 TurboからMicrosoft自社開発モデルに切り替える Project Polaris が発表された。[13]

アーキテクチャ：Sparse MoE + Chain-of-Thought / Tree-of-Thought + Azure Maia AIアクセラレーター
2026年8月よりCopilotサブスクライバーのデフォルトモデルへ（3ヶ月間GPT-4フォールバック選択可能）
HumanEval・MBPPでGPT-4 Turboを上回る。特にRust・Haskellなど低資源言語で顕著

3.5 MAI モデルファミリー：Microsoft 初の自社開発推論モデル群

Build 2026 にて MAI モデルファミリー 7 モデル が一挙公開された。OpenAIを含む第三者モデルから蒸留なし、商用ライセンスのエンタープライズデータのみで訓練。[14][15]

MAI-Thinking-1（フラッグシップ推論モデル）：

項目	内容
アーキテクチャ	Sparse MoE（アクティブ35B・総1Tパラメータ）
コンテキストウィンドウ	256,000トークン
AIME 2025	97.0%
AIME 2026	94.5%
可用性	Microsoft Foundry プライベートプレビュー

MAI-Code-1-Flash（5B コーディングモデル）： SWE-Bench Pro 51%。GitHub Copilot / VS Code に統合。

3.6 Azure AI Foundry Build 2026 新機能

機能	ステータス	概要
Foundry IQ	新発表	手動RAGパイプライン不要の統合知識レイヤー。Azure SQL・File Search・MCPソースを単一エンドポイントに統合
Toolboxes	パブリックプレビュー	Teams・Microsoft 365 Copilotへの公開もサポート
Voice Live	GA	STT・TTS・ターン検出・割り込み処理・アバターを単一APIで提供
Foundry Agent Service	GA予定（7月上旬）	専用サンドボックスで独立実行するホスト型エージェントマネージドランタイム
3種メモリ（PP）	パブリックプレビュー	Procedural・User・Session Memory でセッション間の文脈維持が可能に

[16][17]

3.7 Microsoft Scout：常時稼働の自律型AIエージェント

Microsoft Scout が発表された。ユーザー操作なしに24時間タスクを継続実行する「Autopilot」型エージェント。[18]

Teams・Outlook・OneDrive・SharePointに接続
エージェントごとに個別のEntra IDを付与（共有サービスアカウントなし）
GA予定：2026年10月（Microsoft 365 E3/E5 アドオン）

3.8 Azure HorizonDB：AIエージェント向けPostgreSQL互換マネージドDB（Public Preview）

Azure HorizonDB がパブリックプレビュー開始。Rustベースの新設計ストレージエンジン、DiskANN統合（RAGワークロード最適化）、サブミリ秒のマルチゾーンコミットを実現。Web IQ（Foundry IQ の一部）のバックエンドとして既にCopilot・ChatGPT・Bingが利用中。[19]

3.9 Microsoft Foundry：Vercel AI SDK TypeScript ネイティブサポート

Vercel AI SDK TypeScript から Microsoft Foundry 上の全モデル（GPT・Claude・Llama・DeepSeek・Mistral 等）を単一エンドポイント・単一クレデンシャルで呼び出せるネイティブサポートが追加された。[20]

4. LLM Model / AI Agentアーキテクチャ・研究論文

4.1 Reward Hacking Benchmark：フロンティアモデルのショートカット悪用率を定量評価（arXiv:2605.02964）

13のフロンティアモデルの「リワードハッキング率」を定量評価。評価指標の抜け穴を突く行動パターンを測定した。[21]

モデル	リワードハッキング率
Claude Sonnet 4.5	0%（全モデル中最低）
DeepSeek-R1-Zero	13.9%（最高値）

ベンチマークスコアが高くてもショートカット多用モデルは本番エージェントとして不適切な挙動を示す可能性があり、エージェント評価に「誠実性」の軸を明示的に加える必要性を示している。

4.2 LLMエージェントベンチマーク透明性監査（arXiv:2605.21404）

代表的な12本のLLMエージェントベンチマーク論文を体系的に監査。推論コストの開示がゼロ件、評価ハーネスのコンテナイメージ完全開示もゼロ件、平均監査スコアは1.0点中 0.38点。[22]

「Open Scoring Schema」を提案し、今後のベンチマーク論文が満たすべき開示基準を定義。前週報告のOpenAIサードパーティ評価プレイブックと同時期に、学術コミュニティ側も評価透明性の欠如を問題視している。

4.3 コーディングエージェントのスキャフォールドアーキテクチャ分類（arXiv:2604.03515）

Claude Code・Devin・SWE-agentなど本番稼働中のコーディングエージェントのスキャフォールドをソースコードレベルで解析・分類した系統的研究。[23]

設計次元	主要パターン
ツール実行制御	ReAct・CodeAct・Plans-then-Acts
コンテキスト管理	ローリングウィンドウ・要約圧縮・ファイルキャッシュ
エラーリカバリ	リトライ・フォールバックツール・自己デバッグループ

高性能エージェントはReActを基礎としつつ自己デバッグループとコンテキスト圧縮を独自に組み合わせていることが明らかになった。

4.4 エンタープライズAIエージェントの展開前保証フレームワーク（arXiv:2606.04037）

エンタープライズAIエージェントを本番展開前に信頼性認証するための3層フレームワークを提案。Fintech・Banking・Insurance・Healthcare の4分野で1,800シナリオを生成し125の規制要件と照合。オントロジー手法で規制カバレッジ 48.3% を達成（ペルソナベースライン比 +15.2pt）。[24]

4.5 ChatGPT Dreaming V3：非同期バックグラウンド合成メモリアーキテクチャ（6月4日ロールアウト開始）

OpenAIがChatGPTのメモリアーキテクチャを刷新。従来の「saved-memoriesリスト」を廃止し、会話終了後に非同期バックグラウンドプロセスが自動的にコンテキストを合成する新設計。[25][26]

有料ユーザーは2倍の記憶容量。6月4日〜米国Plus/Proユーザーから順次展開。Berkman Klein Center・EFFによる第三者プライバシー保証レビュー実施済み。

4.6 Anthropic「When AI Builds Itself」：再帰的自己改善への警戒とグローバル一時停止提案

Anthropicが6月4日に研究報告を公開。Claude AIが自社コードベースの 80%以上を自律的に生成していること（2025年2月比は低一桁%台）を開示し、再帰的自己改善リスクへの深刻な懸念と多国間協調による一時停止メカニズムの必要性を訴えた。[27][28]

指標	数値
Claude自律生成コードの割合	80%以上（本番マージ済み）
最難度タスクの成功率	76%（2025年11月比 +50pt）
エンジニア1人あたりコード出力	8倍/四半期（2021〜2025年平均比）

Anthropic Instituteは「単独行動に意味はなく、複数フロンティア企業・複数国が検証可能なルールの下で同時停止する場合のみ有効」としている。

5. 公式ブログ・論文のリサーチ・要約

5.1 Google / DeepMind

5.1.1 Google I/O 2026：Gemini Spark — 24時間稼働のパーソナルAIエージェント

Google I/O 2026（6月3〜4日）でSundar Pichai氏が Gemini Spark の詳細アーキテクチャを発表。デバイスがオフでも Google Cloud の専用VMで長時間タスクを継続実行し、サブエージェント管理・ユーザー設定予算内での決済承認・バックグラウンドアクションが可能なPersonal AI Agent。[29][30]

項目	内容
技術基盤	Gemini 3.5 + Google Antigravity プラットフォーム
提供範囲	信頼済みテスター → Google AI Ultra（米国）順次展開

5.1.2 Google Search I/O 2026：Information Agent と Generative UI

Googleは Information Agent（24時間バックグラウンドでユーザーの関心トピックを監視・通知）と Generative UI（カスタム視覚レイアウト）を今夏より提供予定。初回提供先はGoogle AI Pro・Ultraサブスクライバー。[31]

5.1.3 Google AI Threat Defense：Gemini + Wiz統合の自律サイバー防御プラットフォーム

Gemini・Wiz・CodeMender・Mandiantを統合した自律サイバー防御プラットフォーム。Prepare→Scan and Prioritize→Remediate→継続的監視の4ステッププロセスで、AIを使ったサイバー攻撃に自律対応する。[32]

5.2 OpenAI

5.2.1 GPT-5.5 Instant：応答スタイル改善・Canvas廃止（5月30日）

ChatGPTおよびAPIの GPT-5.5 Instant を更新。冗長な応答を抑制し、Canvas機能を廃止してチャット内の Writing Blocks・Code Blocks に統合。[33]

5.2.2 Codex Computer Use：Windows 対応（5月30日）

Codex の Computer Use が Windows（v26.527）に拡張。外出先モバイルからタスクを開始し、Windowsで引き継ぐリモート操作が可能に。EEA・英国・スイスでは提供なし。[34]

5.2.3 GPT-4.5 / o3 の ChatGPT 退役スケジュール

モデル	ChatGPT退役日
GPT-4.5	2026年6月27日
OpenAI o3	2026年8月26日

[35]

5.2.4 GPT-5.5・GPT-5.4・Codex が Amazon Bedrock で GA（6月1日）

OpenAIとAWSの拡大パートナーシップにより、GPT-5.5・GPT-5.4・CodexがAmazon Bedrock上で一般提供開始。利用量はAWSコミットメント（EDP）にカウントされ、IAM・VPCなど既存AWSセキュリティ制御がそのまま適用可能。[36][37]

5.2.5 GPT-Rosalind：ライフサイエンス特化モデルのリサーチプレビュー

創薬・ゲノミクス・バイオインフォマティクス向けに強化されたモデル。資格のある研究機関へ Trusted Access Research Preview として提供開始。[38]

5.2.6 ChatGPT Lockdown Mode + Elevated Risk Labels（6月4〜5日）

Lockdown Mode：ライブWeb閲覧・Deep Research・Agent Mode・Canvas networking等の外部接続系機能を一括無効化し、プロンプトインジェクション攻撃・データ外部流出リスクを軽減。全ログインユーザーが Settings から有効化可能。[39]

Elevated Risk Labels：外部リンクへのアクセスや外部サービスへの接続など潜在的にリスクのある操作前に統一した警告ラベルを表示。

5.2.7 GPT-5.5-Cyber：EU展開（6月5日）

サイバーセキュリティ特化モデル GPT-5.5-Cyber を EU に展開。EU AI Office・ENISA 等EU機関・政府・認定セキュリティチームへのリミテッドプレビューアクセスを開始。[40]

5.2.8 ChatGPT Ads Manager：英国展開（6月6日）

北米・オーストラリア・ニュージーランドに続いて英国で ChatGPT 広告サービス開始。6月6日時点で自社開設から6週間で広告収益$1億を達成。数週間以内に日本・韓国・ブラジル・メキシコへの展開予定。[41]

5.2.9 OpenAI Codex：エンタープライズ向け拡張（ロール別プラグイン6種 + Sites）

Codexをコーディングツールからエンタープライズ業務プラットフォームへ拡張。Data Analytics / Creative Production / Sales / Product Design / Public Equity Investing / Investment Banking の6ロール別プラグインを追加。Codex Sites（インタラクティブなWebアプリをURLで共有する機能）もプレビュー提供。週次アクティブユーザーは500万人、うち非開発者が20%を占める。[42]

5.3 Anthropic

5.3.1 Claude Code v2.1.157〜v2.1.158：プラグイン自動ロードとマルチクラウド Auto Mode

v2.1.157（5月29日）：.claude/skills/ への配置でマーケットプレイス不要でプラグイン自動ロード
v2.1.158（5月30日）：Auto ModeがBedrock・Vertex・Microsoft Foundryに対応（CLAUDE_CODE_ENABLE_AUTO_MODE=1）

[43]

5.3.2 AnthropicがSECへIPO目論見書を機密提出（6月1日）

2026年6月1日、AnthropicがForm S-1の機密提出を実施し、IPOへ向けた第一歩を踏み出した。Wilson Sonsini（Google IPOを手がけた法律事務所）が法律顧問。[44][45]

指標	数値
評価額（プレマネー）	$965B（Series H$ 65B調達後）
売上高ランレート（2026年5月）	約$47B
Q2売上見通し	$109B（Q1比2倍超）
想定IPO時期	2026年10月

Daniela Amodei CEO（TechCrunch, 6月4日）：「顧客は実際の生産性向上を経験しており、その結果が売上高に表れている」と市場の懐疑論を否定。

5.3.3 Project Glasswing 拡大：150組織・15カ国以上へ（6月2日）

Claude Mythosの防衛的サイバーセキュリティ提供プログラム Project Glasswing を150の追加組織・15カ国以上に拡大。電力・水道・医療・通信・ハードウェアセクターを新たに追加。[46][47]

初期パートナー（約50組織）の成果：10,000件以上のhigh/criticalセキュリティ欠陥を発見
Cloudflare：2,000件のバグ発見（うち400件はhigh/critical）
Mozilla：Firefox 150で271件の脆弱性を発見（前バージョンサイクルの10倍）

5.3.4 Claude Agent SDK 課金変更：6月15日から別建てクレジットへ

6月15日より、Agent SDK・claude -p・Claude Code GitHub Actions等のプログラマティック利用が、サブスクリプションの通常利用枠から分離し、別クレジットプールに移行。[48]

プラン	Agentクレジット（月）
Pro	$20相当
Max 5x	$100相当
Max 20x	$200相当

インタラクティブ利用（Claude.ai chat・ターミナルでのClaude Code・Cowork）は変更なし。

5.3.5 Claude Partner Network：Services Track & Partner Hub 発表（6月3日）

3段階ティア制（Select / Preferred / Global Premier）のServices Trackと、パートナー検索ポータルPartner Hubを追加。参加申請は40,000社超、認定コンサルタントは10,000名超。[49]

5.3.6 AI-enabled サイバー脅威のマッピング分析（6月3日）

Anthropic Frontier Red Teamが、2025年3月〜2026年3月に悪意あるサイバー活動でBanされた832アカウントをMITRE ATT&CKにマッピング。リスク「中以上」が後半6ヶ月で33%→56%に増加。中国国家支援グループがClaude Codeを悪用し世界約30のターゲットへの侵入を試みた事例が実質的な人間の介入なしに大規模サイバー攻撃を実行した初の記録事例として公開された（§7参照）。[50]

5.3.7 Claude Managed Agents：セルフホストサンドボックス + MCP トンネル

セルフホストサンドボックス（パブリックベータ）：Cloudflare・Daytona・Modal・Vercelで実行。エンタープライズのセキュリティ・ランタイム制御下で動作
MCPトンネル（リサーチプレビュー）：プライベートネットワーク内のMCPサーバーをパブリックエンドポイントなしで接続

[51]

5.3.8 Claude Opus 4.8：自己疑念フラグ機能

早期テスターの報告によると、Opus 4.8 はモデルが自分自身の確信度に疑問を持った際に能動的にフラグを立てる動作が確認された。「確信のないまま断言する」ブラフを抑制する設計変更。[52]

6. AI Agent搭載SaaS製品情報

6.1 GitHub Copilot：全プランが「GitHub AI Credits」従量課金へ移行（6月1日）

すべての GitHub Copilot プランが GitHub AI Credits（トークン消費量ベース） に完全移行。コードコンプリーション・Next Edit Suggestionsは引き続き無制限。チャット・PR Review・Agent モード等は消費量に応じてクレジットを消費。[53]

プラン	月額	月間 AI Credits
Copilot Pro+	$39/月	$39相当
Copilot Business	$19/ユーザー/月	$19相当
Copilot Enterprise	$39/ユーザー/月	$39相当

6.2 Salesforce Summer '26 Release：Agentforce マルチエージェントオーケストレーション（6月15日 GA）

複数エージェントを統一チームとして協調させ、全チャネルで共有コンテキストを持つエンドツーエンドワークフローを処理。Customer Engagement Agent（24/7でリード獲得後に営業担当へウォームハンドオフ）・Agentforce Vibe IDE（自然言語でReact・Apex/Lightningコード生成）・Tableau MCP 統合も同時提供。[54]

6.3 NVIDIA Nemotron 3 Ultra：550B MoE Hybrid モデル（6月4日リリース）

NVIDIAが Nemotron 3 Ultra（オープンウェイトモデル）をリリース。MoE Hybrid Mamba-Attentionアーキテクチャで550B総パラメータ（アクティブ55B）、コンテキストウィンドウ100万トークン（RULER 1Mコンテキストでstate-of-the-art）、推論スループット競合オープンモデル比最大5.9倍。HuggingFace・OpenRouter・NVIDIA NIM microservicesで入手可能。[55]

6.4 Microsoft Agent 365：マルチクラウドレジストリ同期 + Intune/Defender統合（パブリックプレビュー）

AWS Bedrock / Google Cloud とのRegistry Sync：異なるクラウド上のAIエージェントを自動発見・インベントリ管理
Shadow AI 検出：DefenderがホストデバイスからAIエージェントプロセスを検出・分類
Intune/Defender 統合によるリアルタイムブロッキング・アラート

[56]

6.5 NVIDIA RTX Spark + Microsoft Surface Laptop Ultra

NVIDIA × MediaTek 共同開発の RTX Spark スーパーチップと、それを搭載した初のWindowsPC Surface Laptop Ultra（128GB RAM・6,144 GPUコア・1 PFLOPS・15インチ MiniLED・2026年秋予定）を発表。AIエージェント時代に向けてWindowsデバイスの根本的な再設計を目指す。[57][58]

6.6 Merge：Agent Handler for Employees（エージェントID管理）

MergeがAIエージェントの従業員ID管理・ポリシー適用プラットフォームを発表。IDプロバイダー統合、複数AIベンダーにわたるID・承認ツール・アクションのマッピング、全セッションへのDLP・ロギング適用を提供。[59]

7. LLM/AI Agentセキュリティインシデント

7.1 CVE-2026-48710「BadHost」：Starlette の Host Header インジェクション（CVSS 9.1）

FastAPI・vLLM・LiteLLM・MCPサーバーの基盤フレームワーク Starlette（週次ダウンロード約3億2,500万回）に認証バイパス脆弱性。HTTP Host ヘッダーへの区切り文字付加で認証ミドルウェアの判定を欺き、保護エンドポイントにアクセス可能。修正版：Starlette 1.0.1（2026年5月21日リリース）へ即時アップデートが必須。[60][61]

7.2 AI エージェントによるサイバー攻撃の産業化（arXiv:2605.06713）

フロンティアLLMエージェントがサイバー攻撃を産業化・自動化する脅威を分析。「Linux Kernel Copy Fail事件」を事例として、人間が数週間かけていた脆弱性探索・エクスプロイト開発・難読化のサイクルをエージェントが数時間で自動化できることを実証。高優先ターゲットのスキャン速度が10〜100倍に高速化される予測。[62]

7.3 CVE-2026-27740：Discourse AI Plugin の LLM 出力が Stored XSS を引き起こす

Discourse AI Pluginのコンテンツトリアージ機能において、LLMの生テキスト出力がHTMLエスケープなしにReview Queueインターフェースへ挿入されるStored XSS脆弱性。OWASP LLM Top 10の LLM02: Insecure Output Handling の典型事例。一般ユーザー権限からStaff/管理者のセッション奪取が可能。[63]

7.4 中国国家支援グループによる Claude Code 悪用：初の AI 主導 APT（6月3日開示）

Anthropic Frontier Red TeamがMITRE ATT&CKへのマッピング分析を公開。中国の国家支援グループが Claude Code を操作し、人間の実質的な介入なしに世界約30のターゲットへの侵入を試みた事例がAI主導の高度持続的脅威（AI-driven APT）の初の記録事例と位置付けられた。[50][64]

7.5 CVE-2026-27825：Atlassian MCP Server の認証不要 RCE

Atlassian製MCP Server実装に存在する認証不要のリモートコード実行（RCE）脆弱性。4月に開示されたMCPプロトコルのアーキテクチャ設計欠陥（150M以上のダウンロード・最大200,000サーバーに影響）を起因とする派生CVE。[65][66]

7.6 「Comment and Control」：AIコーディングエージェントへのプロンプトインジェクション（6月3〜4日開示）

Johns Hopkins大学のAonan Guan氏らが開示。GitHubのPRタイトル・Issue本文・PRコメントに悪意あるプロンプトを埋め込むことで、AIコーディングエージェントにAPIキー等の機密情報を抽出・流出させる攻撃。[67]

対象	評価
Anthropic（Claude Code）	CVSS 9.4 Critical
Google（Gemini CLI）	$1,337 バウンティ支払い
GitHub（Copilot Agent）	$500 バウンティ支払い

7.7 LiteLLM CVE-2026-42208（CVSS 9.3）：Pre-Auth SQL インジェクション（CISA KEV登録済み）

LiteLLM Proxy（>= 1.81.16, < 1.83.7）に存在する認証前SQLインジェクション脆弱性。開示から36時間以内に実際の悪用が確認され、CISA KEVに登録済み。LLMプロバイダー認証情報を含むプロキシDBを未認証で読み取り・変更可能。対処法：バージョン 1.83.7-stable へアップデート。[68]

7.8 n8n CVE-2026-21858（CVSS 10.0）：AI ワークフロープラットフォームの完全乗っ取り RCE

n8n に存在するCVSS 10.0の重大なRCE脆弱性（コードネーム「Ni8mare」）が引き続き活発に悪用されている。Content-Type混乱による認証バイパス＋任意コマンド実行でセルフホストインスタンスの完全乗っ取りが可能。対処法：n8n 1.121.0以上へアップグレード。[69]

7.9 MCP SDK 全体に重大な RCE 脆弱性：最大20万サーバーが危険（OX Security）

OX SecurityがAnthropicの全公式MCP SDK（Python・TypeScript・Java・Rust）に存在する組織的な脆弱性を発見。累計1.5億件以上のダウンロードで最大20万インスタンスが危険にさらされる。STDIO通信実装における安全でないデフォルト設定値がOSコマンド実行への直接パスを形成。[70][71]

7.10 Anthropic Claude サービス障害＋データリーク疑惑調査（6月5日）

2026年6月5日 8:08〜18:27 UTC にわたり、claude.ai・API・Claude Code・Cowork の全サービスに大規模障害が発生。障害中に「Claudeが他ユーザー向けのレスポンスを返した」とのSNS報告が拡散し、Anthropicがクロスユーザーデータ露出の可能性を調査中と発表した（調査時点では他の証拠・報告は確認されていないとコメント）。[72][73]

8. その他特筆すべき情報

8.1 トランプ大統領、AI行政命令「先進AI革新とセキュリティの促進」に署名（6月2日）

米トランプ大統領が署名したAI行政命令の主要条項：フロンティアAIモデルの公開前30日間の政府テストの自発的申請、AIサイバーセキュリティ能力ベンチマーク策定、財務省主導のAI Cybersecurity Clearinghouse（NSA・CISA・ONCDと連携）新設、AI活用サイバー犯罪の訴追優先化。[74][75]

Anthropicの Claude Mythos プレビュー（Project Glasswing）が本命令の策定を後押しした。

8.2 Microsoft Project Solara：AIエージェント専用OS とデバイス

MicrosoftはBuild 2026で Project Solara を発表。AIエージェント専用のオペレーティングシステムで、デスクデバイスおよびバッジ型ウェアラブルのコンセプトハードウェアも公開された。企業向けアンビエントAIエージェントに特化した新デバイスカテゴリの創出を目指す。[76]

8.3 フロリダ州、OpenAI および Sam Altman CEO を提訴

フロリダ州が OpenAI および Sam Altman CEO を提訴。米国州として初めて OpenAI に対して訴訟を起こした事例。ChatGPTが暴力を含む有害なユーザー事象に寄与したと主張し、OpenAIが安全性よりも成長を優先したと訴えた。今後の州レベルAI規制訴訟の先例となる可能性がある。[77]

8.4 Great American AI Act：超党派AI法案（269ページ）が議会ドラフト公開（6月4日）

Jay Obernolte・Lori Trahan両氏ほか6名の超党派議員が269ページの議論ドラフトを公開。AI「モデルの開発を具体的に規制する」州法を3年間先制するプリエンプション条項、前年度売上 $500M超の開発者へのフロンティアAIフレームワーク公開義務、カタストロフィックリスクの定義（50人以上の死傷または$ 10億超の物的損害）を含む。消費者・労働者保護団体が「世代的な誤り」と強く反発。公開討議ドラフト段階で未提出。[78][79]