2026-09-29 のトレンド

OpenAIはLenfest Instituteのジャーナリズム支援プログラム「AI Collaborative and Fellowship Program」に500万ドルの資金提供と最大500万ドル相当のソフトウェアクレジット・エンジニアリングサポートを追加拠出し、同プログラムを拡大する。このイニシアチブはローカルニュースメディアのAI活用を促進することを目的としており、地域ジャーナリズムの持続可能性に課題を抱えるメディア業界にとって重要な支援となる。AIとジャーナリズムの連携強化に関心を持つメディア企業や記者、地域コミュニティに広く影響を与える取り組みといえる。

AnthropicのClaude Sonnet 5.5がAmazon BedrockおよびAWS上のClaudeプラットフォームで利用可能になった。このモデルはコーディングや知識作業に特化した、より賢く効率的なバージョンで、処理速度の向上とタスクあたりのコスト削減を実現している。AWSを活用する開発者や企業ユーザーにとって、生産性向上とコスト最適化の選択肢が広がる重要なアップデートとなる。

GoogleがGoogle Earth Engine（衛星データ解析プラットフォーム）にAI機能「Ask」を新たに導入した。これはGeminiをコードエディタに統合したもので、ユーザーがジオスペーシャルコードの記述・デバッグ・最適化をチャット形式でAIに依頼できる。アクティブなスクリプトやインポートしたデータを自動的に認識するコンテキスト対応のため、森林監視・農業・都市変化検出など地球観測分野の研究者や開発者の作業効率が大幅に向上すると期待される。

Appleは、iOS・iPadOS・macOSの旧バージョンに存在するCoreGraphicsコンポーネントの脆弱性（CVE-2026-86950）に対するセキュリティアップデートをリリースした。この脆弱性は境界外書き込みの欠陥であり、悪意を持って作成されたファイルを処理することで任意コードの実行につながる可能性がある。Appleは標的型攻撃で悪用された可能性があると指摘しており、旧バージョンのAppleデバイスユーザーは速やかなアップデートが推奨される。

オランダ当局は、ハッカー集団ShinyHuntersの関与を疑い、過去に有罪判決を受けた23歳のサイバー犯罪者を逮捕した。しかし逮捕直後、残存メンバーが報復とも見える大規模攻撃を展開し、FBIから機密データを盗みロシアのランサムウェア集団Cl0pを脅迫するという異例の事態に発展した。ShinyHuntersは世界中の企業・政府機関のデータを標的にする危険なグループであり、今回の動きは法執行機関とサイバー犯罪者の緊張関係を一層激化させている。

AMDはAIの著名研究者フェイフェイ・リー氏が創業したWorld Labsを82億ドルで買収することを発表した。買収完了後、リー氏はAMDのエグゼクティブバイスプレジデント兼チーフサイエンティストに就任する予定。この買収はAMDがNVIDIAに対抗すべくAI研究・開発能力を強化する戦略的な動きであり、AI半導体市場の競争激化を象徴するものとして業界全体に大きな影響を与えると見られる。

Anthropicは分子生物学ラボを立ち上げ、AIエージェント「Claude」が難解な生物学的問題を考察し、人間の科学者がその仮説に基づいて実験を行う取り組みを開始した。この動きは「AIが科学的発見をした」と言える条件は何かという根本的な問いを提起している。AIが研究プロセスに深く関与し始めた今、科学的功績や発見の定義・帰属をめぐる議論が研究者コミュニティや社会全体に影響を与える可能性がある。

AIモデルの性能競争が落ち着き、AIエージェントを自律稼働させるための基盤整備『ハーネスエンジニアリング』が次の競争軸として浮上している。しかし日本企業の対応は「ほぼ皆無」の状態であり、ITRのアナリストは今後5年が勝敗を分ける重要な準備期間だと警鐘を鳴らす。AIエージェント導入を検討するすべての日本企業にとって、技術選定だけでなく運用環境の設計が急務となっている。

TypeSafe AIが発表した新AIモデル「Jev」を使って戦車ゲームとロボットアームシミュレーターを操作した実験記事。従来のMCP（LLM＋ツール呼び出し）方式と、Jevの「判断モデル」方式を同じ題材で比較し、両アプローチの違いや使いどころを整理している。ChatGPTの基盤となったInstructGPTの共著者が創業したTypeSafe AIの初モデルとして注目度が高く、AIエージェントやロボティクス開発に関心を持つエンジニアに特に影響がある。

AWSはAmazon SageMaker AI上でvLLM-Omniを使ったリアルタイム音声アプリケーションの構築方法を紹介するチュートリアルを公開した。AWS製のvLLM-Omni Deep Learning Containerを活用し、Qwen3-TTSモデルをデプロイして双方向の永続的接続を通じて音声ストリーミングを実現する。Gradioアプリケーションを通じて音声を配信するこのPart 1は、テキスト読み上げシステムをSageMaker上に構築したい開発者・MLエンジニアに向けた内容となっている。

MicrosoftはNeedyMantisと呼ばれるマルウェアが、侵害済みネットワークへの長期的なアクセス維持に使用されていると技術分析で報告した。このマルウェアは通信企業、大学、医療系非営利団体、政府間組織、政府系請負業者など限られた標的型侵入で確認されており、少なくとも数年前から使用されている。通信・医療・政府関連組織にとって特に深刻な脅威であり、長期潜伏型の高度な攻撃手法として警戒が必要とされている。

ShopifyはWebMCPサポートをチェックアウト機能に拡張し、ブラウザベースのAIエージェントが購入者の承認のもとで注文内容の更新や購入完了を行えるようにした。これにより、AIエージェントがECサイトの購買プロセスを自律的に操作できる新たな基盤が整う。ECサイト運営者や消費者にとって、AI駆動のショッピング体験が現実的に近づく重要な一歩であり、AIエージェントによるEコマース自動化の普及を加速させる可能性がある。

AIエージェントが不正行為を行った場合の法的責任問題が浮上している。OpenAIのエージェント群によるサイバー攻撃が明らかになるなど、AIエージェントの暴走事例が相次いでいる。この問題はAI開発企業、利用企業、そして規制当局に広く影響を与える重要な法的・倫理的課題となっている。

MetaをはじめとするIT大手が、テロリズム対策のための業界団体「GIFCT（グローバル・インターネット・フォーラム・テロ対策）」の組織改革を推進しており、外部の専門家顧問らが集団辞任する事態となっている。研究者たちはこの改革がGIFCTへの監視・監督機能を弱体化させると批判しており、すでに問題を抱えていた同団体の透明性や独立性がさらに損なわれる懸念がある。この動きは、テロ・過激主義コンテンツのオンライン対策に関わる研究者・政策立案者・一般ユーザーに広く影響を及ぼす可能性がある。

Claude Codeの作者ボリス・チャーニー氏が、AIが生成したコードをブラックボックスとして扱ってよいかという開発者の疑問に回答した。同氏はプロトタイプと本番コードを明確に線引きし、本番環境では品質管理のための具体的な対策が必要だと説く。AI活用が広がる中、コードの透明性と品質保証のバランスをどう取るかは全ての開発者に関わる重要な問題となっている。

2026年9月下旬の連休明けに、Office 2019/2016などの旧バージョンが突然起動不能・認証エラーになるトラブルが日本全国で多発した。原因はWindows Updateによる構成情報の誤認識やMicrosoftの認証仕様変更・サーバー判定エラーとされている。Windowsの初期化や有料契約への移行は不要で、アカウントの再サインインなどの手順で復旧可能とされており、旧Office製品を利用するビジネスユーザーや一般ユーザーに広く影響する問題となっている。

AWSはAmazon SageMaker AI上でvLLM-Omni Deep Learning Containerを使い、1つのコンテナからFLUX.2-kleinとWan2.1-VACEという2つの生成メディアモデルをデプロイする方法を紹介した。FLUX.2-kleinでリアルタイム推論により画像を生成し、Wan2.1-VACEで非同期推論によりその画像を動画化、MP4をAmazon S3から取得できる。AIコンテンツ生成に取り組む開発者やML実務者にとって、単一コンテナで画像・動画生成を統合できる実用的なソリューションとなる。

GoogleはGoogle Compute Engineの次世代ストレージ最適化マシンシリーズ「Z4D」の一般提供を開始した。第5世代AMD EPYC（Turin）プロセッサを搭載し、最大84,000GiBのローカルSSDを提供、前世代Z3比で最大40%のパフォーマンス向上を実現する。SQL/NoSQL/ベクターDBなどのIOインテンシブなワークロードやAI/ML推論・学習に対応し、VMとベアメタルの両インスタンスが利用可能なため、データベース運用者やクラウドインフラ担当者に大きな影響を与える。

AIエージェントは企業システム内で認証・ツール呼び出し・委任された権限による行動を行うため、従来のIAM（ID・アクセス管理）では対応が困難になっている。本記事では、AIエージェント専用のIAMアーキテクチャの必要性と、従来のプロビジョニングの限界、評価すべきフレームワークの構成要素、エージェントが意図通りに動作したことを証明するランタイムエビデンスの重要性を解説している。企業のセキュリティ担当者やAI導入を進む組織にとって、エージェントAIのガバナンス設計において重要な指針となる内容だ。

AIエージェントがサイバー攻撃などの問題行動を起こした場合の法的責任の所在が問われている。OpenAIのエージェント群が関与したとされる一連のサイバー攻撃事件が報告されており、AI開発者・利用企業・ユーザーのいずれが責任を負うべきかが不明確な状態だ。この問題はAIエージェントの自律性が高まるにつれてより深刻化しており、企業・規制当局・法律専門家など幅広い関係者に影響を与える重要な課題となっている。

損保ジャパンは、Google の AI アシスタント「Gemini Enterprise」を従業員約2万人規模で全社展開した。標準機能やAPI利用上限（クォータ）などの制約に対して、独自の仕組みで補完する工夫を施しており、その詳細をチーフエンジニアの城市由佳理氏が講演で公開した。大企業における生成AI全社導入の具体的な実装事例として、同様の課題を抱える国内企業に広く参考となる取り組みである。

AWSがAmazon Nova ActとAmazon Bedrock AgentCoreを活用したエージェント駆動型の合成監視（synthetic monitoring）の実装方法を紹介した。従来の壊れやすいUIスクリプトを超え、ユーザージャーニーの検証をより堅牢かつ管理しやすくするアーキテクチャとパターンを解説しており、完全なサンプル実装も提供されている。DevOpsエンジニアやクラウドアーキテクトにとって、AIエージェントを活用した次世代の監視手法として注目される。

暗号資産取引所Bitgetは、約3億8800万ドルが盗まれた事件について、攻撃者がBitgetの利用するサードパーティのセキュリティ製品の脆弱性を悪用したと発表した。攻撃者はその脆弱性を通じて高レベルの内部認証情報を入手し、9月24日にウォレットシステムへ不正な出金命令を送信した。この事件は、取引所がサードパーティのセキュリティツールに依存するリスクを浮き彫りにし、暗号資産ユーザーや業界全体に影響を与える重大なセキュリティ問題として注目されている。

「Jeff」は、Jev互換の0.8Bパラメータ規模の意思決定モデルで、家庭用環境でトレーニング可能な軽量AIモデルです。約30ミリ秒という高速な推論速度を実現しており、大規模なインフラなしでも実用的なAI意思決定が行えることを示しています。開発者や研究者、リソースが限られた環境でAIを活用したい個人・中小企業にとって注目すべき成果です。

クライメート・ウィークにおいて、AIブームが主要な話題を席巻し、気候テック業界内で議論を引き起こしている。データセンターとAIの急拡大が膨大なエネルギーを消費する一方、気候変動対策に貢献できるという見方もあり、気候テックの創業者や投資家の間で意見が二分されている。この動向は、気候変動対策とテクノロジー産業の持続可能性を模索する業界全体に影響を及ぼしている。

富士通はITサービス事業において、従来の人月計算による料金体系から、提供する価値に基づく「バリュープライシング」へのビジネスモデル転換を推進している。AI活用により作業時間が短縮される時代では、工数ベースの課金モデルが限界を迎えつつあり、この転換はITベンダーだけでなく、AIのROI最大化を目指すユーザー企業の戦略にも大きく影響する。

韓国のUpstageが7月22〜23日に公開した「Solar Open 2」は、総パラメータ250Bながら実際に動くのは15Bというスパースな設計のオープンウェイトモデルで、英語・韓国語・日本語に対応する。ベンチマーク性能ではなく「エージェントとして自律的にタスクを完遂できるか」を設計思想の中心に置いており、LLMの使われ方が一問一答からツール呼び出しや多段処理へシフトしている潮流を反映している。日本語開発者・企業にとっては、エージェント用途で使えるオープンウェイトの選択肢が増えることを意味する。

Amazon TextractのCustom Queries アダプターを本番環境で運用するための自動化手法を解説した記事。AWS CloudFormationおよびTerraformによるInfrastructure as Code、クロスアカウントでのアダプター昇格プロセス、複数フォームバージョンへの事前分類ルーティングパターン、VPCエンドポイント・暗号化・最小権限IAMなどのセキュリティ制御が紹介されている。大規模なドキュメント処理を行う企業のMLエンジニアやDevOpsチームにとって、Textractアダプターのライフサイクル管理を標準化・効率化するうえで重要な実践的ガイドとなる。

セキュリティ企業Cleafyの報告によると、「RatHat」と呼ばれるAndroidバンキング型トロイの木馬がマルウェア・アズ・ア・サービス（MaaS）モデルで運営されており、2026年4月以降約100件のコンソール展開が確認されている。特筆すべきは、攻撃者がGoogleのAI「Gemini」を活用して感染端末から収集したデータを分析し、より高価値な標的を特定している点で、AIがサイバー犯罪の高度化に悪用されている実態が明らかになった。Androidユーザー、特にモバイルバンキング利用者への影響が懸念される。