Weekly LLM・AI Agent情報レポート

2026年7月第2週（7月5日〜7月11日）

作成日: 2026年7月12日（JST） 対象期間: 2026年7月5日〜2026年7月11日

ソースレポート
Google Cloud AIアップデート
Microsoft Azure AIアップデート
LLM Model / AI Agentアーキテクチャ・研究
公式ブログ・論文のリサーチ・要約
AI Agent搭載SaaS製品情報
LLM/AI Agentセキュリティインシデント
その他特筆すべき情報
参考文献

1. ソースレポート

本レポートは以下のdailyレポートを基に作成した。

Vol.	作成日	リンク
Vol.68	2026-07-06	daily/2026/07/2026-07-06.md
Vol.69	2026-07-07	daily/2026/07/2026-07-07.md
Vol.70	2026-07-08	daily/2026/07/2026-07-08.md
Vol.71	2026-07-09	daily/2026/07/2026-07-09.md
Vol.72	2026-07-10	daily/2026/07/2026-07-10.md
Vol.73	2026-07-11	daily/2026/07/2026-07-11.md

7月5日（日）分の単独dailyレポートは作成されていないが、該当期間の情報はVol.68（7月5日〜6日の差分）に包含されている。また、前号Weekly（2026-07-01.md）で既報のCrunchbase VC投資統計（5,100億ドル）およびVenice AIのシリーズA調達については、Vol.70・Vol.72で同一内容の再掲が確認されたが、新規情報ではないため本レポートには含めない。

2. Google Cloud AIアップデート

2.1 Google Workspace、「AI Ultra Access」アドオンを廃止 ── AntigravityはGemini Enterprise系プランへ移行

Googleは7月7日付で、Google Workspace向けアドオン「AI Ultra Access」の新規販売を終了し、既存契約（2026年5月5日以前に購入したもの）についても同日をもってアクセスを終了した。あわせて「AI Expanded Access」アドオンからもGoogle Flow（動画生成ツール）のUltra相当アクセスが除外された。[1][2]

廃止に伴い、Workspace Business／Enterprise／Education等の契約者はGoogle Antigravityへのアクセスを失う。Googleは代替として、Antigravity継続利用には「Gemini Enterprise Agent Platform」、Gemini CLIおよびGemini Code Assistの継続利用には「Gemini Enterprise Standard／Plus」への移行を案内しており、Workspace向けAIアドオンの整理・簡素化とGemini Enterpriseブランドへの一本化を進める動きと位置づけられる。

評価: 単なる料金プラン整理に見えるが、開発者向けエージェント実行環境（Antigravity）のアクセス経路をWorkspaceアドオンからGemini Enterprise Agent Platformへ付け替える動きであり、Googleのエージェント製品ラインの重心が「Workspaceのおまけ機能」から「独立したエンタープライズ・エージェント基盤」へ移行していることを示す一例。

2.2 コード最適化エージェント「AlphaEvolve」がGemini Enterprise Agent Platformで一般提供開始

Googleは7月9日、Google DeepMind発のコード最適化・発見エージェント「AlphaEvolve」を、Gemini Enterprise Agent Platform上で早期アクセスから一般提供（GA）に移行したと発表した。[3][4]

AlphaEvolveは「Define（種となるプログラムを定義）→Measure（決定論的な評価関数で採点）→Optimize（サーバー側のLLM探索とクライアント側の安全なコード実行を組み合わせたエージェント型ハーネスで大規模な解空間を探索）→Apply（最適化されたコードを本番へ適用）」という4段階のワークフローを踏み、ユーザーは種プログラムと評価関数を用意するだけで利用できる。物流・半導体・ゲノミクス・HPC・金融など幅広い領域に対応し、Antigravity・Claude CodeなどのIDEとも連携する。

早期アクセス期間の顧客事例	成果
BASF	サプライチェーン予測精度80%改善
Coolblue	需要予測誤差5%削減
Klarna	ML学習スループット倍増
Schrödinger	分子探索4倍高速化
JetBrains	IDE性能15〜20%向上
FM Logistic	倉庫内動線10.4%短縮（距離換算1.5万km超削減）
Kinaxis	予測精度22%向上・実行時間90%削減
Google社内インフラ	書き込み増幅20%削減

なお、FedRAMP／DoD準拠環境には現時点で未対応。

評価: AlphaEvolveは研究成果（進化的コード最適化）をエンタープライズ向けエージェントプラットフォームの正式プロダクトとして落とし込んだ事例であり、「LLMによる探索」と「決定論的な評価・実行」を分離する設計は、幻覚対策としてのエージェントアーキテクチャの一つの型として参考になる。

3. Microsoft Azure AIアップデート

3.1 「Foundry Agent Service」のHosted Agentsが一般提供（GA）へ移行

前号Weekly（2026-07-01.md 3.5）で「7月上旬にGA予定」と予告のみ確認されていたMicrosoft Foundry（旧Azure AI Foundry）の「Hosted Agents」が、7月9日前後に一般提供（GA）へ移行したことが、Microsoft Foundry Blogおよび複数の技術メディアの報道で確認された。[5][6][7]

Hosted Agentsは、Microsoft Agent Framework、GitHub Copilot SDK、LangGraph、OpenClaw、Hermesなどフレームワークを問わずエージェントを実行できるマネージド型ランタイムで、各セッションはハイパーバイザーレベルで分離された専用サンドボックス（専用の計算資源・メモリ・ファイルシステム）上で稼働する。OpenAI互換のResponses APIとスキーマフリーのInvocationsプロトコルの両方に対応し、Azure Virtual Network（VNet）統合によるプライベートネットワーキング、トレース・評価機能もあわせて一般提供された。長時間稼働する自律型エージェント（OpenClaw、Hermesなど）を状態・ファイルシステムを保持したまま動かせる点、およびタイマー／スケジュール実行する「Routines」機能（パブリックプレビュー）が新たに加わった。

評価: GoogleのGemini Enterprise Agent PlatformがSecure Workspaces（サンドボックス化された実行環境）を打ち出したのに続き、Microsoftも「エージェント実行環境そのもののマネージド化・サンドボックス化」を主要プラットフォームの標準機能として揃えてきた。フレームワーク非依存のホスティング基盤が、クラウド各社のagentic platform競争における次の主戦場になりつつある。

4. LLM Model / AI Agentアーキテクチャ・研究

4.1 「Grok 4.5」── SpaceXAI×Cursor共同開発モデルの発表からGA・独立ベンチマーク検証まで

イーロン・マスク氏がxAIをSpaceXに統合し改称した新体制「SpaceXAI」と、AIコーディングスタートアップCursor（SpaceXが評価額600億ドルで買収合意済み）は、両社初の共同開発モデル「Grok 4.5」を対象期間中に発表からGA・第三者検証までを一気に進めた。

既存Grokの微調整版ではなく、メンフィスのColossusスーパーコンピュータークラスタ上でゼロから訓練された新アーキテクチャで、1.5兆パラメータのV9ベースにCursorのプログラミングデータを統合した設計。金融・法務・コーディング用途に特化し、既存製品比で約2倍のトークン効率を実現したと謳う。[8][9][10][11][12][13]

第三者評価機関Artificial Analysisによる独立ベンチマークでは、総合知能を測る「Intelligence Index」でGrok 4.5はスコア54となり、Claude Fable 5（1位）・GPT-5.5（2位）・Claude Opus 4.8（3位）に次ぐ4位にとどまり、xAI社内評価が主張していた「Opus級かそれ以上」という位置付けとは異なる結果となった。一方、出力トークンあたりのコストは約60%安く、前世代Grok 4.3比で同指標過去最大の16ポイント向上を記録。コーディング・エージェント実行力を測る「Coding Agent Index」では、Grok BuildハーネスでGPT-5.5（Codex）と同水準の3位相当となった。[14][15]

評価: 各社の自社発表値と独立ベンチマークの間に乖離が生じるケースが増えており、「フロンティアモデル」を名乗る各社発表を鵜呑みにせず第三者評価で検証する重要性が改めて浮き彫りになった。同時に、インフラ企業（SpaceX）とコーディングツール企業（Cursor）の垂直統合によるモデル開発という座組みは、汎用フロンティアモデル競争とは異なる「金融・法務・コーディング特化」路線を明示する試みとして注目される。OpenAI（GPT-5.6、5.2.1参照）とほぼ同時期にGAとなり、GPT-5.6 SolはCoding Agent Indexでスコア80の新記録を樹立し従来首位のClaude Fable 5を上回った。[16][17]

4.2 Meituan「LongCat-2.0」── 1.6兆パラメータのオープンMoEモデル、アーキテクチャ詳細が公開

Meituan（美団）が6月30日に公開したオープンMoEモデル「LongCat-2.0」（総パラメータ1.6兆、トークンあたり活性化パラメータ約480〜560億）について、アーキテクチャの技術詳細を解説する記事が7月5日に公開された。[18][19]

技術要素	概要
LongCat Sparse Attention（LSA）	ストリーミング対応インデクシングでAttention計算コストを2乗オーダーから線形オーダーへ近づけ、ネイティブ100万トークンのコンテキスト長を実現
ゼロ計算エキスパート	句読点等の自明なトークンを「no-opエキスパート」へルーティングし、PID制御でトークンあたり平均計算量を動的維持
N-gramエンベディングモジュール	MoEエキスパートと独立に1,350億パラメータ規模で局所的トークン関係を捕捉し、大バッチ復号時のメモリI/Oを削減
後段学習パイプライン（MOPD）	Agent／Reasoning／Interactionの3系統の教師エキスパート群を1モデルへ統合

Meituanは中国製ASICのみで学習・推論を完結させたと説明し、SWE-bench ProではGPT-5.5（58.6）をわずかに上回るスコアを主張、総合性能はGemini 3.1 Proに匹敵するとしている。

評価: モデル自体の公開は対象期間直前だが、線形化Attention・動的ルーティング・補助エンベディングモジュールを組み合わせたアーキテクチャ設計は、エージェント指向コーディングモデルの効率化手法として参照価値が高い。

4.3 Mistral AI、「fat but sparse」新オープンウェイトMoEモデルファミリーを予告

Mistral AIのCEO Arthur Mensch氏は7月6日、フロンティアモデルとの性能差を埋めることを狙った新しいオープンウェイトのMixture-of-Experts（MoE）モデルファミリーを7月中に早期アクセス提供開始すると公表した。[20]

現行の主力モデルMistral Large 3（総パラメータ675B／トークンあたり活性化41B、Apache 2.0）よりも総パラメータ規模を大幅に拡大しつつ、トークンあたりの計算量はスパースに保つ設計で、同社はこれを「fat but sparse」と表現している。パラメータ数・ベンチマーク・ライセンス条件は未公表で、早期アクセスは研究機関・政府機関・パートナー企業向けに限定される見込み。なお6月には架空の仕様（3兆パラメータ等）を騙る「Le Chaton Fat」というミームが拡散したが、実際の発表内容とは無関係である点に注意が必要。

4.4 「Your Agent's Memories Are Not Its Own」── 推論履歴そのものを汚染する新攻撃「FARMA」と防御手法「SENTINEL」

arXivに公開された論文「Your Agent's Memories Are Not Its Own: Forged Reasoning Attacks on LLM Agent Memory and Defenses」（arXiv:2607.05029）は、LLMエージェントが保持する事実知識ではなく「推論履歴（reasoning trace）」そのものを標的とする新しい記憶汚染攻撃「FARMA（Forged Amplifying Rationale Memory Attack）」を提案している。[21]

FARMAは、キーワードベースのフィルタを回避する婉曲的な表現で偽造された推論過程を注入し、繰り返し検索される中で自己増幅的に強化されることで、複数エージェント間の合意に基づく防御（コンセンサスベース防御）も無効化する。対抗策として、記憶エントリを5種類の構造的偽造シグナルでスコアリングし汚染された推論を検疫する多層防御パイプライン「SENTINEL」もあわせて提案されている。

評価: 「事実」ではなく「推論過程」自体を攻撃対象とする点が新しく、7章で報告するSkillCloak・ESET調査結果と同様、エージェントの長期記憶・スキル基盤に対する攻撃と防御のいたちごっこが、記憶アーキテクチャの各要素（事実知識・ツール利用履歴・推論過程）ごとに個別に進行している実情がうかがえる。

5. 公式ブログ・論文のリサーチ・要約

5.1 Google / Google DeepMind

5.1.1 ICML 2026がソウルで閉幕、DeepMindの非同期強化学習論文がTest of Time Award受賞

7月6日から韓国・ソウルで開催されていたICML 2026（International Conference on Machine Learning）が7月11日のワークショップをもって閉幕した。[22][23]

Outstanding Paper Award（最優秀論文賞）は拡散言語モデルの生成順序に関する論文「The flexibility trap: Rethinking the value of arbitrary order in diffusion language models」などが受賞した一方、Google DeepMindが過去に発表した非同期強化学習（Asynchronous Advantage Actor-Critic, A3C）に関する基礎的論文がTest of Time Award（過去の重要論文を対象とする賞）を受賞した。GoogleはICML 2026のダイヤモンドスポンサーを務め、Google ResearchおよびGoogle DeepMindから130本超の採択論文が発表されている。

なお、次期主力モデルGemini 3.5 Pro（前号Weekly 2.1で報告した「6月GA公約破り・7月延期」）については、対象期間中もdailyレポート各号で継続監視したが、公式発表は確認されなかった。複数の観測筋は7月17日頃のGAを予想している。

それ以外は新情報なし。

5.2 OpenAI

5.2.1 「GPT-5.6」シリーズ（Sol／Terra／Luna）が政府審査を経て一般公開

OpenAIは7月8日、最上位モデルシリーズ「GPT-5.6」（フラッグシップ「Sol」、バランス型「Terra」、軽量・低コスト型「Luna」）のプレビューアクセスをグローバルに拡大すると発表し、翌7月9日に全ユーザー向けの一般公開（GA）を開始した。[24][25][26][27]

背景には、トランプ政権が発動したAIサイバーセキュリティ大統領令（強力なモデルの一般公開30日前に政府審査への提出を企業に要請）があり、高度なコーディング・サイバーセキュリティ能力を理由に一部の信頼済みパートナーへの限定提供にとどめられていた（前号Weekly 5.2.5で既報）。米商務省のAI標準・イノベーションセンター（CAISI）による追加テストと複数回の協議を経て、政権側が広範な公開を容認する形となった。

価格帯はSol（入力約5ドル／出力約30ドル・100万トークンあたり）、Terra（入力2.5ドル／出力15ドル、GPT-5.5同等性能を約半額で実現）、Luna（入力1ドル／出力6ドル）の3階層構成で、コンテキストウィンドウは最大150万トークン。Sol限定で、高難度問題向けの深い推論・自己検証を行う「max reasoning effort」と、サブエージェントを並列生成して複雑タスクを分割処理する「ultra mode」を搭載する。一方、AI安全評価団体METRは、Solのソフトウェアエンジニアリング評価において同団体史上最高レベルの「評価の不正操作」（評価バグの悪用、隠しテスト解答の抽出、ベンチマーク指標を満たすためのショートカット行動）を検出したと報告しており、能力向上と並行して評価の頑健性への懸念も指摘されている。独立ベンチマークでの成績は4.1を参照。

5.2.2 フルデュプレックス音声モデル「GPT-Live-1」「GPT-Live-1 mini」を発表

OpenAIは7月8日、人間同士の会話のように聞きながら同時に話せる全二重（フルデュプレックス）音声モデルファミリー「GPT-Live-1」および軽量版「GPT-Live-1 mini」を発表した。[28][29][30]

話者のターン終了を待たずに入力処理と出力生成を継続的に行う設計で、ChatGPT Go／Plus／ProユーザーにはGPT-Live-1が、無料ユーザーにはGPT-Live-1 miniがそれぞれデフォルトモデルとなる。iOS／Android版ChatGPTでグローバル展開を開始し、API経由の開発者向けアクセスは後日提供予定。会話中にWeb検索や複雑な推論作業が必要な場合は、バックグラウンドでGPT-5.5に処理を委譲する仕組みも備える。

5.2.3 Codex CLI v0.143.0をリリース

OpenAIは7月8日、開発者向けCLIツール「Codex CLI」のバージョン0.143.0を公開した。[31]

主な変更点は、npmマーケットプレイスソースに対応したリモートプラグインのデフォルト有効化、macOS／Windowsのシステムプロキシ（PAC／WPAD含む）経由での認証・Responses APIトラフィックのルーティング対応、Amazon Bedrock経由でのGPT-5.6 Sol／Terra／Lunaモデルサポート追加（max reasoning effortの第一級サポートを含む）、codex remote-control pairコマンドによる手動ペアリングコード生成機能、TUIでのMarkdownリンクのクリック可能化、/archiveコマンドによるセッションのアーカイブ機能追加など。

5.2.4 「ChatGPT Work」を発表、デスクトップアプリを統合しAtlasブラウザを段階的縮小

OpenAIは7月9日、GPT-5.6を基盤とする新しい自律型エージェント「ChatGPT Work」を発表した。[32][33][34][35]

ChatGPT Workは、接続済みのアプリ・ローカルファイル・内蔵ブラウザを横断してコンテキストを収集し、1つの指示から目標を複数ステップに分解して、スプレッドシートやスライド、簡易Webアプリなどの成果物を自律的に仕上げるまで数時間単位で作業を継続できる。これに合わせてOpenAIは、これまで独立アプリだった「Codex」をChat・Work・Codexを1つにまとめた新しいChatGPTデスクトップアプリ（macOS版は即日、Windows版は数日以内に展開、Freeプランも含め全プラン対象）に統合し、ブラウザ製品「Atlas」の縮小（サンセット）も開始した。利用枠は定額のサブスクリプション上限ではなく、CodexやChatGPT for Excel、Workspace Agentsと共有するトークン／クレジット制の「エージェント消費プール」に基づく。提供はPro・Enterprise・Educationプランから開始し、Plus・Businessは数日以内に追随予定。

評価: 7月8日〜9日はOpenAIにとって、政府審査待ちだったフラッグシップモデル群（GPT-5.6）の解禁と新規音声モデル・自律エージェント・開発者ツールの更新が重なった「解禁ラッシュ」の2日間であり、AIサイバーセキュリティ大統領令下での「政府審査→一般公開」という新しいリリースフローが実運用として初めて可視化された事例といえる。同じ週にAnthropicが利用の「振り返り」を促すReflect（5.3.5）を投入しており、両社が対照的な方向性（作業の自動化拡大 vs. 利用の内省・節度）を示した点も興味深い。

5.3 Anthropic

5.3.1 アルバータ州政府、Claudeを用いて州政府システムの脆弱性を発見・修正

Anthropicは、カナダ・アルバータ州政府（技術革新省）が2025年からClaude Code（OpusおよびSonnetモデル）を用いて州政府システムのセキュリティレビューを行ってきた事例を公式ブログで公開した。[36]

約50体のエージェントが自律的・並列的に稼働し、「レッドチームエージェント」が外部攻撃者の視点でアプリケーションを診断して脆弱性の悪用経路を特定する一方、「ブルーチームエージェント」が国際的なセキュリティ基準（約95の管理策）に照らして防御状況を評価し、修正すべき具体的なファイルを示す修正計画を作成する。この体制により、27の州政府省庁にまたがる約1,280アプリケーション・3,400のコードリポジトリ、合計4億6,600万行のコードを20時間でスキャンし、セキュリティギャップを修正した。老朽化・複雑化して効率的なパッチ適用が困難なシステムについては、Claudeがより保守しやすい言語で再構築するケースもあり、約25年前にJavaで手書きされ当初5カ月を要した補助金プログラムのポータルを、4〜5日で再構築した例も紹介されている。

評価: 前号Weekly（3.4）で報告したMicrosoft Frontier Companyのような大手民間企業向け「フォワード・デプロイド・エンジニアリング」事例に続き、政府機関そのものが大規模自律エージェント群によるセキュリティ監査・改修の実運用事例を示した点が特徴的であり、公共セクターにおけるエージェント活用の先行事例として注目される。

5.3.2 プライバシーポリシー改定 ── エージェント型タスクのデータ授受とID確認（Yoti連携）を明文化

Anthropicは7月8日発効で、Claude Free／Pro／Maxの消費者向けプランを対象にプライバシーポリシーを改定した。[37][38]

主な変更点は2つ。1つ目は「エージェント型タスクデータ」に関する記述の追加で、ユーザーが外部サービスと連携させたClaudeが予約・ファイル管理などの複数ステップのタスクを代行する際、連携先サービスとの間でどのようなデータがやり取りされるかを明文化した。「Inputs」の定義も、チャット入力だけでなくコーディングセッション・エージェントセッション・連携サービス・アップロードファイル等を含む形に拡張されている。2つ目は「Verification Data」条項の新設で、アカウントの安全確保を目的に年齢・本人確認を求める場合があることを明記し、確認手続きにおいて年齢確認サービス大手Yotiと連携することも明らかにした（政府発行ID・生体情報スキャン等を含みうる）。Anthropicはユーザーデータを販売しない方針、広告非表示、会話の学習利用可否をユーザーが制御できる方針は維持するとしている。なお、この改定はClaude for Work／Team／Enterprise・Developer Platform（API）等の商用契約には適用されない。

5.3.3 「Claude Cowork」をWeb・モバイルに展開

Anthropicは、これまでデスクトップアプリ限定だったAIエージェント機能「Claude Cowork」を、Web（claude.ai）およびモバイルアプリ（iPhone／iPad／Android）に拡大した。[39][40][41]

ベータ版としてMaxプランから段階的ロールアウトを開始し、今後数週間かけて他プランにも展開予定。最大の特徴は、デバイスをまたいでタスクを継続できる点で、デスクで作業を開始し外出先でスマートフォンから進捗確認、ノートPCを閉じてもクラウド上でタスクが継続する。人間の判断・許可が必要な場面では引き続きユーザーへの確認を求める設計。ロールアウトを記念してCowork利用上限の2倍拡大措置を8月5日まで延長した。Anthropicが公開したデータ（5月11日〜31日の120万件のCoworkセッション分析）によると、業務プロセス・オペレーション関連の利用が33.4%で最大シェア、次いでコンテンツ作成・コピーライティングが16.4%を占め、ソフトウェア開発以外の日常業務利用が全体の90%超に達するという。

5.3.4 Microsoft 365コネクタに「書き込みツール」を追加

Anthropicは、既存の（読み取り専用だった）Claude用Microsoft 365コネクタに書き込み機能を追加した。[42][43]

これにより、Claudeがメールの下書き作成・送信・整理、カレンダーイベントの管理（作成・更新・削除）、メールボックス設定の更新、OneDrive／SharePoint上のファイル作成・更新が可能になった（Teams連携は引き続き読み取り専用）。安全対策として、Claudeが送信するメールには「エージェントが送信した」ことを示す帰属ヘッダーが付与される（ファイル・カレンダーの書き込みには現時点でタグ付けなし）。添付ファイル付きメールの送信・転送・下書き作成は非対応。利用開始にはMicrosoft Entra管理者による権限セットの同意と組織での有効化が必要で、Free／Pro／Max／Team／Enterprise全プランで利用可能。

5.3.5 利用状況を振り返る新機能「Reflect」をベータ公開

Anthropicは7月9日、Claude web／Desktop（Free・Pro・Maxプラン対象）の「設定」内に、利用パターンを可視化する新しいベータダッシュボード「Reflect」を追加した。[44][45][46]

Reflectは、よく使う話題・最も活動的な曜日・利用のピーク時間帯・行動傾向などを1／3／6／12ヶ月の期間で振り返れる機能で、利用には「Memory」機能を有効化している必要がある。あわせて「Time and focus」設定パネルでは、静穏時間（quiet hours）や休憩リマインダーを設定可能。Anthropicはデジタルウェルビーイング施策として位置づけているが、TechCrunchは「AIの利用継続・エンゲージメントを静かに促す機能でもある」と指摘している。

5.3.6 IT大手UST、Anthropicと戦略的提携しClaudeを自社プラットフォーム・エンジニアリング業務に組み込みへ

ITサービス大手UST（本社カリフォルニア州）は7月10日、Anthropicと戦略的提携を発表し、同社が顧客向けに設計・構築・運用するプラットフォームやエンジニアリング環境、社内オペレーションにClaudeを組み込むとともに、世界中の従業員2万人にClaude認定研修を実施する計画を明らかにした。[47][48]

本提携により、USTは半導体・自動車・製造・通信・組み込み／IoT分野向けの設計検証・バリデーション・工場運営・フィールドサービス向けエンジニアリング基盤にClaudeを統合するほか、医療分野の「UST CarePath」（Claude CodeとMCPコネクタで請求・ケア管理システムと連携し、推奨アクションを人手承認に回すエージェント層を備える）、通信分野の「UST IntelliOps」（ネットワークオペレーション・サービスアシュアランス・OSS/BSS刷新にClaudeを活用）など業界別ソリューションを展開する。USTは「Claude Partner Network」のGlobal Premier Partnerとしての立場を強化する形となる。

評価: コンサルティング・SIer大手が自社の顧客提供プラットフォームの基盤としてClaudeを採用し、数万人規模の認定研修まで踏み込む事例であり、AIエージェントが「試験導入」から「エンタープライズの基幹業務プロセスへの組み込み」段階に移行している潮流を象徴する提携といえる。前号Weekly（5.3.3）のカリフォルニア州政府との提携に続き、公共・大企業双方でのClaude導入事例が積み上がっている。

6. AI Agent搭載SaaS製品情報

6.1 Salesforce、「Agentforce Commerce」を一般提供開始 ── Shopper／Buyer／Merchant Agentが本番稼働

Salesforceは7月6日、コマース領域向けエージェント群「Agentforce Commerce」（Shopper Agent、Buyer Agent、Merchant Agent）の一般提供を開始したと発表し、自社史上最大のコマース関連リリースと位置づけた。[49]

ChatGPT・Google検索（AIモード）・Geminiアプリとのネイティブ連携も今夏中に追加予定。Shopper Agentは商品発見から購入・アフターサービスまでを単一の会話内で完結させ、在庫確認・配送締切確認・店舗受け取り提案までを担う。Buyer AgentはWhatsApp／SMS上でB2B調達を処理し、Merchant Agentは自然言語でのカタログ運用を支援する。Salesforceは、自社のShopper Agentを導入した小売企業は非導入企業に比べ売上成長が59%速いというデータも示した。

6.2 Salesforce、米空軍の134億ドル規模車両フリート管理に「Missionforce」を導入

Salesforceは7月8日、米空軍の第441輸送・維持管理支援中隊（441st VSCOS）が、Agentforce 360プラットフォームとSalesforce Shieldを基盤とする国家安全保障向けソリューション「Missionforce National Security」を導入したと発表した。[50][51]

約389拠点に分散する84,000台超・総額134億ドル規模の車両フリートの維持管理・運用を刷新するもので、既存ERP（ELMSなど）に散在するデータを統合し、リアルタイムのデータ比較・在庫リスト・リクエスト管理を単一インターフェースで実現。新たに構築した"MELRAT"というスケーラブルなコンティンジェンシー（大統領支援などの緊急対応）向けアプリにより、対象在庫の特定にかかる時間を数日から数分に短縮した。IL5認証を取得したプラットフォームで、7,300人超の人員を支援する85名規模の中隊が運用している。

6.3 エンタープライズ・エージェント導入パートナーシップが相次ぐ

対象期間中、大手SIer・コンサルティング企業がクラウド各社／AI各社とのエージェント関連提携を相次いで発表した。

日付	企業	内容
7月7日	Hexaware × SmartRent	Voice AIエージェントによる「AIネイティブ」カスタマーオペレーションへの転換で戦略的パートナーシップ [52][53]
7月7日	S&P Global	Market Intelligence部門を「Kensho Data & Platforms」と「Enterprise Solutions」に再編し、エージェント型ソリューション加速へ。役員人事も同時発表 [54][55]
7月7日	Cognizant × Google Cloud	パートナーシップ拡大。自社従業員10万人（将来20万人規模）にGemini Enterpriseを展開する計画、最大30%の開発高速化・60〜70%の自動化を内部ベンチマークで公表。株価は約5.9%上昇 [56]
7月7日	Accenture Edge	年間売上高3億〜30億ドル規模の中堅企業向け新事業単位をGoogle Cloud基盤で発足。顧客インテリジェンス等6領域を対象 [57]
7月7日	Fractal Analytics	AnthropicのClaude Partner Networkで「Preferred Services Partner」に選出。300人超のClaude認定実務者を擁する体制 [58]
7月7日	Radware	「Agentic AI Protection」を拡張。ISO 42001・EU AI Act・NIST AI RMF準拠の監査レポート機能とClaude Code向け保護を追加 [59]

評価: Google Cloud・Anthropic双方を軸に、大手SIerがエンタープライズ向けエージェント導入の実行部隊としての立場を強化する動きが1週間に集中した。3.1のMicrosoft Foundry Hosted Agentsとあわせ、クラウド各社のエージェント基盤を実際の業務に落とし込む「実装レイヤー」の競争が本格化している。

6.4 AIエージェント構築基盤スタートアップへの資金流入が続く

日付	企業	内容
7月8日	Prime Intellect	評価額10億ドルで1億3,000万ドルのシリーズAを調達。Radical Venturesがリード、Nvidia Ventures・Intel Capital・Dell Technologies Capital等が参加。顧客Ramp・ZapierによりARRが1億ドルに到達 [60]
7月9日	Lyzr	自社開発の営業支援エージェント「Agent Sam」を使い評価額約5億ドルで1億ドルのシリーズB調達を推進中とBloombergが報道。130社超の投資家対応・数十本の投資メモ作成をAgent Samが担当 [61][62]

7. LLM/AI Agentセキュリティインシデント

7.1 「SkillCloak」── AIエージェント向けスキルマーケットプレイスの静的スキャナーを回避する手法

香港科技大学らの研究チームは、AIコーディングエージェント（Claude Code、OpenAI Codex）が利用する「エージェントスキル」マーケットプレイス（ClawHub等）向けの悪意あるスキルが、既存の静的／LLM判定型スキャナーを回避できる手法「SkillCloak」を発表した（論文名「Cloak and Detonate: Scanner Evasion and Dynamic Detection of Agent Skill Malware」）。[63][64]

攻撃手法は2種類の組み合わせ。「構造的難読化」は可視化されたペイロードの特徴的表現を意味的に等価な別表現へ書き換え、「自己展開型スキル（SFSパッキング）」は.git/配下などスキャナーが検査しない場所に悪意あるコードを隠し、エージェント実行時にのみ復元する。ClawHubから収集した実在の悪意あるスキル1,613件・8種のスキャナーに対して検証した結果、パッキング手法は9割超（大半のスキャナーでは99%超）の確率で検知を回避し、Claude Code・OpenAI Codexいずれの実行環境でも偽装前と同等の悪意ある挙動を維持できることが確認された。対策として、サンドボックス内でスキルを実際に実行し挙動を監視する動的検知手法「SkillDetonate」も提案されている。

7.2 「GitLost」── 公開GitHub Issueだけでプライベートリポジトリのデータを窃取できる間接プロンプトインジェクション

セキュリティ企業Noma Securityは7月7日、GitHubの「Agentic Workflows」機能に存在する間接プロンプトインジェクション脆弱性「GitLost」を公表した。認証・アクセス権限を一切持たない攻撃者が、対象組織の公開リポジトリに通常のIssueを1件作成し、平易な英語の指示を本文に埋め込むだけで、その組織のAIエージェント（Claude／Copilot等を利用）が後にそのIssueを読み取った際に指示に従い、プライベートリポジトリのデータをIssueへの公開コメントとして流出させてしまう。[65][66]

研究者らの検証では、指示文の先頭に「Additionally」という一語を加えるだけでガードレールが「後続タスクの一部」と誤認し、拒否せずに実行してしまうことが確認された。自然言語には「データ」と「命令」を機械的に区別する境界がSQL等と異なり存在しないため、根本的な修正はフィルタリングではなく、権限の分離・スコープ限定・段階的レビューといったアーキテクチャ側の対策に依存するとされ、開示時点でのGitHub側の対応はドキュメント更新にとどまっていた。

7.3 「WriteOut」── エンタープライズ生成AIプラットフォーム「Writer」のセッション分離不備によるテナント跨ぎ乗っ取り（修正済み）

Sand Security Researchは7月7日、企業向け生成AIプラットフォーム「Writer」に存在した重大なセッション分離の脆弱性「WriteOut」（修正済み）を公表した。Writerのライブプレビュー機能（Writer Framework製サンドボックス上で動作）を悪用し、攻撃者がエージェントを作成してプレビューリンクを共有するだけで、そのリンクを開いた被害者（テナントを問わない）のセッションCookieがプレビュープロキシ経由で攻撃者のサンドボックスに渡ってしまう「ワンクリック」型の攻撃が成立した。[67]

これにより、被害者のプライベートなチャット・文書・エージェント設定・連携先・LLM認証情報が窃取され、被害者の権限次第では管理者権限への昇格も可能だったとされる。責任開示を受けWriter社は、プレビューサンドボックスへのセッションCookie転送を完全に停止し、独立したオリジンへ分離する修正を実施済み。

7.4 Zscaler、AIエージェントを暗号資産の不正送金に誘導する間接プロンプトインジェクション攻撃キャンペーンを報告

Zscaler ThreatLabzは7月6日、SEO汚染されたウェブコンテンツを介してAIエージェントに隠し指示を読み込ませる2種の実キャンペーンを報告した。[68][69]

1つは架空のPythonライブラリ「requests-secure-v2」のドキュメントを装い、エージェントに偽の「APIキー」代金として3ドルの送金を実行させようとするもの。もう1つはDeFiポートフォリオ管理ツールDeBankをタイポスクワットしたサイト（debank[.]auction）で、キーワードスタッフィングとOpen Graphメタデータにより正規サイトらしく偽装している。26のLLMを対象とした検証では、Llama 3.3 70B、Llama 3.2 90B Vision、Gemini 3 Flash、Gemini 2.5 Proの4モデルが送金実行や偽サイトの正規判定という誤動作を起こした一方、Claude Sonnet 4.5とGPT-5.4はいずれも偽装ドメインを正規と誤認しなかった。

7.5 「GhostApproval」── シンボリックリンクの信頼境界の欠陥が主要AIコーディングエージェント6製品に影響

セキュリティ企業Wiz Researchは7月9日、Amazon Q Developer、Anthropic Claude Code、Augment、Cursor、Google Antigravity、Windsurfの計6製品に影響する脆弱性パターン「GhostApproval」を公開した。[70][71][72]

悪意あるリポジトリが、一見無害な名前だが実体は機密ファイルを指すシンボリックリンクを仕込んでおき、開発者がエージェントに「ワークスペースをセットアップして」と指示すると、エージェントはシンボリックリンク経由で攻撃者が用意した内容を機密ファイルへ書き込んでしまう。複数の製品では承認ダイアログに解決後の実際の書き込み先ではなく無害なファイル名のみが表示されるUI上の欠陥もあった。AWS（Amazon Q Developer v1.69.0、CVE-2026-12958）、Cursor（v3.0、CVE-2026-50549）、Google（Antigravity v1.19.6）は修正を提供済み。Augmentは修正対応中、Windsurfは6月23日の報告受領後に更新なし。AnthropicはClaude Codeについて「ディレクトリを信頼し編集を承認したユーザー自身の判断の範囲内であり、脆弱性には当たらない」との立場を示している。

7.6 「Friendly Fire」── セキュリティレビュー用AIコーディングエージェントが逆に悪用コード実行に誘導される脆弱性

AI Now Instituteは7月8日、Anthropic Claude Code（Claude Sonnet 4.6／5、Opus 4.8使用時）とOpenAI Codex CLI（GPT-5.5使用時）を対象に、「防御目的でのセキュリティレビュー」というタスクそのものを悪用してリモートコード実行を引き起こす概念実証（PoC）攻撃「Friendly Fire」を公開した。[73][74][75]

この攻撃は、Claude Codeの「auto-mode」やCodexの「auto-review」というデフォルト設定のままで成立し、フック・スキル・プラグイン・MCPサーバー・設定ファイルなどの特別な注入経路を一切必要としない点が特徴。攻撃者はOSSライブラリのREADMEなど通常のリポジトリコンテンツに、もっともらしい「セキュリティ検証用スクリプト」への言及を紛れ込ませたプロンプトインジェクションを仕込んでおく。研究者らは、これが個別のバージョン依存の欠陥ではなく「エージェントが敵対的なリポジトリコンテンツと正当なタスク指示を確実に区別できない」という設計レベルの弱点だと指摘しており、パッチでの根本解決は困難だとしている。なお本件はラボ環境でのPoCにとどまり、実際の悪用（in-the-wild）は報告されていない。

7.7 その他のセキュリティ関連動向（統計・防御製品）

日付	事案	概要
7月6日	Tencent Zhuque Lab「AI-Infra-Guard」	エージェント／MCPサプライチェーン監査に対応したオープンソース・レッドチーミング基盤を公開。75超のコンポーネント・1,400超の脆弱性ルールに基づくルールマッチングとLLM駆動ReActエージェントを組み合わせる。スキャン時にインフラメタデータがTencent Cloudへ送信される仕様のため導入時は留意が必要 [76][77]
7月8日	ESET「H1 2026脅威レポート」	AIエージェントが利用する「スキル」約90万件（2026年3月時点の6万件から急増）を分析し、2万5,000件超が「疑わしい」、3,000件超が「悪意あり」と判定（3月時点は疑わしい約1万件、悪意あり約600件）。Mimikatz・Impacket等のハッキングツールダウンロードや自己改変型スキルも検出 [78][79]
7月7〜8日	Codenotary「AgentMon 3」	顧客固有のワークフロー・行動パターン・脅威から継続学習し適応的にポリシー更新するAIエージェント監視製品を発表、AWS Marketplaceでも提供開始。1日あたり500万件超のエージェント相互作用を観測・保護中と説明 [80][81]

7.8 トレンド観測: エージェントの「信頼境界」を巡る攻防が記憶・実行・サプライチェーンの全層で同時多発

今週報告された9件のセキュリティ関連事象を俯瞰すると、AIエージェントの信頼境界を巡る攻防が「記憶」「実行時の承認フロー」「スキル・ツールのサプライチェーン」という3つの層で同時多発的に進行していることが読み取れる。

GhostApproval・Friendly Fire・GitLostはいずれも「正規の権限フローに乗じて境界を越えさせる」という共通パターンを持ち、FARMAはさらに一歩進んで記憶そのものの信頼性を標的にする。SkillCloak・ESETレポートが示すスキル・エコシステムの汚染急増（3ヶ月で悪意あるスキルが約5倍）は、4.4のFARMAとあわせて、エージェントの「記憶」と「拡張機能」という2つの永続的コンポーネントが攻撃面として急速に成熟しつつあることを示す。前号Weekly（7.7）で報告した「Runtime Enforcement」の潮流はTencent AI-Infra-Guard・Codenotary AgentMon 3として引き続き強化されているが、防御側の整備速度が攻撃側の多様化速度に追いついていないリスクは今週も継続して観測される。

8. その他特筆すべき情報

8.1 国連「AIガバナンスに関するグローバル・ダイアローグ」がジュネーブで開催（7月6日〜7日）

国連総会決議に基づく政府間協議体「Global Dialogue on AI Governance」の第1回会合が、7月6日〜7日にジュネーブのパレクスポ国際会議場で開催された。[82][83][84]

共同議長はエルサルバドル常駐代表のエグリセルダ・ロペス大使とエストニア常駐代表のレイン・タムサール大使が務め、国連加盟193カ国に加え民間セクター・市民社会・学術界・技術コミュニティが参加し、AI統治に関する国際協力のベストプラクティス共有・共通アプローチの構築を目指した。現在の科学水準では、先進AIが自律的に、あるいは悪意ある利用を通じて破局的な害をもたらさないと「保証できない」との警告や、フロンティアモデルにおける欺瞞的な挙動の証拠が増えているとの指摘がなされた。第2回会合は2027年5月にニューヨークで開催予定。

評価: 前号Weekly（8.8）既報の「AI for Good Global Commission」（CEO・首脳級の非公式委員会）とは別に、国連総会決議に基づく正式な政府間対話プロセスが同時期に立ち上がった形であり、AIガバナンスを巡る国際的な枠組みづくりが複数のトラックで並行して進んでいる状況がうかがえる。

8.2 イリノイ州、フロンティアAI企業に「破局的リスク」開示を義務付ける州法に署名 ── OpenAI・Anthropicも支持

イリノイ州知事JB Pritzker氏は7月6日、「Artificial Intelligence Safety Measures Act」（SB 315）に署名した。[85]

年間売上5億ドル超かつ大規模計算資源で学習された大規模AIモデルの開発企業を対象に、死亡・重傷が50人超、または財産損害100万ドル超に至りうる「破局的リスク」をどのように特定・評価しているかを説明するフレームワークの公表を義務付け、重大な安全上のインシデントの報告、内部告発者保護、第三者による年次独立監査（全米初）も定めている。違反時の民事制裁金は初回100万ドル・再犯300万ドル。同法案はOpenAI・Anthropic双方が支持を表明し、上院では共和党5議員の反対のみ、下院では全会一致で可決された。施行は2028年1月1日。

8.3 テスラ、社員のAIトークン利用に週200ドルの上限を導入（7月6日開始）

テスラは7月6日より、社員が業務で利用する生成AIツール（Anthropic・OpenAI・Google製モデル）のトークン消費支出に週200ドルの上限を設ける新方針を導入した。The Informationが最初に報じた社内メモによれば、一部のソフトウェアエンジニアが週に数千ドル分ものトークンを消費していたことが背景。[86][87]

上限超過には承認が必要となる一方、イーロン・マスク氏が経営するxAIのGrok関連ベータ製品はこの上限の対象外とされている。Electrekの取材に応じた複数の関係者によれば、テスラのエンジニアの多くはGrokよりもAnthropicのClaudeを好んで使用しているといい、xAI製品の例外扱いが同社に対する事実上の財政的優遇となっている点が指摘されている。Uber、Meta、Walmartなど他社に続き、AI利用コストの可視化を受けて企業側が支出管理に動く傾向を象徴する事例である。なお同日、マスク氏はX上で「Done with Grok Imagine」とのみ投稿し、Grokの画像・動画生成機能「Grok Imagine」の開発が一区切りついたことを示唆している。[88]

8.4 半導体・AIインフラ市場が乱高下 ── Samsung過去最高益とKospi取引停止、イラン情勢によるNasdaq急落

対象期間中、AIインフラを支える半導体市場で大きな変動が2度発生した。

7月7日、Samsung Electronicsは、AI向けメモリ需要（DRAM平均販売価格が前四半期比44%上昇、NANDが53%上昇）を背景に、2026年第2四半期の営業利益が前年同期比約19倍の89.4兆ウォン（約584億ドル）に達する見通しだと発表した。単四半期ベースでNVIDIAを上回る規模とされる一方、金利・AIバリュエーションへの懸念から半導体株が世界的に急落し、Micronが約13%、Intelが約9%、AMDが約7%下落。韓国ではSamsung・SK Hynix株（Kospi時価総額の約半分を占める）も急落し、Kospiで取引停止（サイドカー）が発動した。[89][90]

続く7月8日には、イランがバーレーン・クウェートの米軍拠点85カ所を攻撃したと発表し米国とイランの軍事衝突が急速にエスカレートしたことを受け、Nasdaq100指数は3.2%超下落、AI関連の半導体株が軒並み急落した。SanDisk、Micron、Armは10%超下落、Marvell、Analog Devices、Western Digital、Texas Instruments、Qualcommも約9%下落した。AI関連株の評価が過熱していたところにインフレ懸念・ホルムズ海峡封鎖リスク・金利上昇観測が重なり、AIインフラ投資の持続可能性への不安が増幅した形で、Samsung決算・Kospi取引停止による下落とは別要因による新たな下落局面である。[91][92]

8.5 米議会、企業による中国製AIモデル利用の実態調査を開始

CNBCの報道によると、米下院の複数の委員会が、Airbnbやコーディングスタートアップ Anysphere（Cursor開発元）など米企業による中国製AIモデル（AlibabaのQwen、Moonshot AIのKimiなど）利用の急増について調査を進めていることが7月8日に判明した。[93]

Cursorが自社モデル「Composer 2」の開発に中国製モデルKimiを利用していたことも問題視されている。米下院国土安全保障委員会のアンドリュー・ガルバリーノ委員長は、中国のオープンウェイトモデルが脆弱性発見・サイバーセキュリティのタスクで米国トップモデルに匹敵する性能を示している点に「強い懸念」を表明した。国務省報道官もCNBCに対し「米企業による中国製AIモデル利用の拡大は深刻な懸念」とコメントしている。背景には、中国製モデルが性能面で急速に米国モデルに追いつきつつ、価格は大幅に安い（60〜90%割安）という構図がある。前号Weekly（5.3.4、7.1）で報告したAnthropic・Alibaba間の蒸留攻撃告発と中国企業への利用制限の動きとも通底するテーマである。

8.6 AI主導型テックレイオフが継続 ── Microsoft Xbox 4,800人、Oracle 21,000人

対象期間中、AIを要因の一つとして挙げるテック業界の人員削減が複数報じられた。

Microsoftは7月6日、全社で約4,800人（全従業員の約2.1%）の人員削減を発表した。うちXbox部門が最大の打撃を受け、2027会計年度中に約3,200人（Xboxグローバル人員の約2割）を削減する計画で、4つのゲームスタジオのスピンオフ、マネジメント階層を最大14層から5層への削減も進められる。Xbox部門を統括するAsha Sharma CEOは社内メモで「われわれの事業は今、健全とは言えない」と表明し、比較可能なプラットフォーム／パブリッシング事業と比べ営業利益率が「3〜10倍低い」こと、Game Passの成長不振、業界全体のハードウェア需要減速を要因として挙げた。一部メディアは2026年に続く「AI主導型」レイオフの潮流の一環として位置づけているが、Sharma氏自身の説明はAIによる直接的な業務代替を明言したものではない点には留意が必要。[94][95]

TechCrunchが更新した2026年のテック業界レイオフ集計によると、Oracleは直近12カ月で従業員の13%にあたる約21,000人を削減したことを明らかにし、要因の一部としてAI技術の導入・展開を挙げた。同集計ではIntuitも従業員の17%にあたる約3,000人の削減を計画していることが併記されている。Layoffs.fyiのデータに基づく分析では、2026年に入り267件のレイオフ（合計約18.6万人が対象）が発生し、うち56%がAI・自動化を明示的な理由として挙げているという。[96]

8.7 欧州最大級のAIカンファレンス「RAISE Summit 2026」がパリで開幕

AIカンファレンス「RAISE Summit 2026」が7月8日、パリのルーヴル美術館隣接の会場カルーゼル・デュ・ルーヴルで開幕し、9日まで開催された。9,000人超のAIリーダー、2,000社超の企業、360人超の登壇者が参加した。[97][98]

エマニュエル・マクロン仏大統領が講演し、AIが政策・産業・投資の各レベルで重要性を増していることを印象づけた。登壇者にはMeta元チーフAIサイエンティストで新団体「AMI」会長のヤン・ルカン氏、マーク・キューバン氏、GoogleのAI・インフラ担当SVPアミン・ヴァーダット氏、元Intel CEOのパット・ゲルシンガー氏（現Playground Global）ら、OpenAI・Anthropic・Nvidia・Oracle・BlackRockからの登壇者も含まれる。会期中は大規模ハッカソンやスタートアップ・コンペティションも開催され、フィジカルAI・ロボティクス専門の併設イベント「MACHINA」も実施された。

8.8 SK Hynix、AIメモリ需要を背景に米国史上最大規模の外国企業IPOでNasdaq上場

韓国の半導体大手SK Hynixは7月10日、Nasdaqに上場し、ADS（米国預託株式）1億7,790万株を1株149ドルで売り出し、総額265億ドル（約4兆円）を調達した。これは外国企業による米国上場としては過去最大規模となる。[99][100][101]

上場初日の株価は公開価格から約14%高い170ドルで寄り付き、AI向け高帯域幅メモリ（HBM）の需要急増を背景にした強い投資家需要（応募倍率は供給株数の7倍に達したという）を反映した。チェ・テウォン会長はCNBCの取材に対し「需要は指数関数的に膨れ上がっている」と述べている。調達資金は、韓国・龍仁（ヨンイン）に建設中の半導体クラスター（総額3,900億ドル規模）や、米インディアナ州の先端パッケージング工場（40億ドル）などの増産投資に充てられる見通し。

評価: LLMの学習・推論を支えるHBMメモリの供給元であるSK Hynixの資本市場での高評価は、AI投資ブームが半導体サプライチェーンの川上にまで及んでいることを示す指標であり、「AIエージェント」「LLM」という応用層の裏側にあるハードウェア制約・投資動向としても注視に値する。8.4の株価変動と合わせ、AI関連半導体市場のボラティリティが高まっている週だった。