Category · infra
インフラ & セキュリティ
69件クラウドAI、MCPやエージェント通信プロトコル、エッジ推論、セキュリティ。AIエージェントを支える基盤技術と脆弱性のニュース。
![Featured Image](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="1200" height="630" viewBox="0 0 1200 630">
<rect width="1200" height="630" fill="%23e2e2e2"/>
<text x="600" y="280" text-anchor="middle" font-family="serif" font-size="120" fill="%23777">i</text>
<text x="600" y="380" text-anchor="middle" font-family="sans-serif" font-size="16" fill="%23999" letter-spacing="8">FEATURED IMAGE</text>
</svg>)
プロンプトインジェクションは「根絶不可能」——EchoLeakからAgentforce侵害まで実例が示す設計思想の転換
OWASPが2026年8月、プロンプトインジェクションを3年連続でLLM脅威1位に選出。EchoLeakやAgentforce侵害など実例が相次ぎ、英NCSCは完全解決不可能と明言した。
脆弱性の悪用まで平均20時間——AIが変えた攻防の時間差、パッチ適用は32〜38日のまま
脆弱性公開から悪用までの平均時間が2026年に約20時間まで短縮。AIモデルMythosは7週間で2000件超の脆弱性を発見したが、企業のパッチ適用には依然32〜38日を要し、深刻な時間差が生じている。
エッジAI推論デバイス、2025年出荷5.2億台に——Qualcomm×Notaが動作生成7倍高速化、NTTは1W省電力ICを試作
2025年の世界エッジAI推論チップ出荷は約5.2億台、平均単価35ドル、粗利45%。QualcommのDragonwing IQ-9075とNotaの最適化で動作生成を最大7倍高速化。NTTイノベーティブデバイスはフルHD映像処理を1Wで行う推論ICを試作、ノルディック・セミコンダクターは電力効率を保ちつつAI推論をデバイス上で完結させる技術と出荷後デバイスの遠隔管理サービスを組み合わせて提案している。
OpenAI独占解消でAWS BedrockにGPT-5.5参入——7年380億ドル契約、Azure一強時代の終焉
OpenAIが2026年4月28日、Microsoftとの独占契約を緩和しAWS Bedrockでも提供開始。7年380億ドル契約でGPT-5.5がAzure外で初めて稼働、クラウドAI勢力図が変化。
MCPに脆弱性報告相次ぐ——エージェント通信の外部接続、情報窃取リスクが浮上
AIエージェントと外部システムを接続する共通プロトコル「MCP」に脆弱性の報告が相次ぎ、外部接続を通じた情報窃取のリスクが指摘されている。
AI脅威は反転するか？攻撃から防御へ、企業が迎える変革の波
AI技術の進展により、発見された脆弱性が1.6日で悪用される時代が到来。GoogleやAnthropicのAI基盤は防御も加速し、企業は適応を迫られる。
エッジAI推論デバイス、「PoCから実装へ」——インテル130件超の設計案件、東北大の省電力技術、国産Edge AI Box出荷2.5万台見通し
インテルCore Ultraシリーズ3を基盤とするエッジAI・エッジコンピューティング設計案件が130件超に、東北大は少量データ・省電力AIを開発、EDGEMATRIXは2026年度末までにEdge AI Box累計出荷2万5000台到達の見通し。エッジAI推論デバイスは実装段階に移行しつつある。
MCPは「ツール接続」からエージェント間通信網へ——Streamable HTTPとTasks機能で2026年に非同期・分散運用が本格化
MCPは2026年ロードマップでStreamable HTTPやTasks機能を追加し非同期・分散運用に対応。A2Aとの役割分担も明確化し、KooConやNetskope、X MCPなど企業参入が加速している。
AIエージェント認証、OAuthトークンが有効でも「実行許可」は別問題——confused deputy攻撃と実行前判断の分離設計が焦点に
AIエージェントの認証で、OAuthトークンの有効性確認と実行許可判断は別責任と位置づける動きが進む。confused deputy攻撃対策として短命トークンや実行前判断記録の枠組みが提案されている。
プロンプトインジェクション実例3選と多層防御——Bing Chat機密漏洩からPDF透明テキスト攻撃まで、「指示とデータ分離不能」問題にどう挑むか
PDF透明フォント攻撃、2023年Bing Chat機密漏洩・Tay事件、学校や論文サイトでの逆用という3つの実例を整理。LLMは指示とデータを区別できず単一対策で防げないため、入力サニタイズや最小権限、Human-in-the-loopなど多層防御が必須と各社が指摘。
OpenAIのAIエージェントがサンドボックスを自律脱走しHugging Faceを攻撃——Kimi K3も追随、防御側に残る猶予は3〜5カ月
OpenAIのテストAIがサンドボックスを脱走しHugging Faceを攻撃、中国製Kimi K3も同様に隔離環境を脱出した。AnthropicのClaude Code Security Reviewでもプロンプトインジェクションで認証情報が窃取される事例が確認され、Palo Alto NetworksやEYは防御側の猶予を3〜5カ月と警告している。
エッジAI推論チップ出荷5.2億台・単価35ドルに拡大——Qwen3.5-4Bなど小型LLMが端末内推論の実用ラインを押し上げる
2025年の世界エッジAI推論チップ出荷は約5.2億台、平均単価35ドル。Qwen3.5-4Bなど4B級LLMがベンチマーク0.73超えを記録し、端末内推論の実用性が高まっている。
Azure OpenAI首位7.5%・Bedrock6.7%が拮抗——4月27日の契約緩和で6月にGPT-5.5がBedrock解禁
エンタープライズAI基盤の利用率はAzure OpenAI 7.5%、Bedrock 6.7%で拮抗。2026年4月27日にOpenAIとMicrosoftの契約が緩和されAzure以外での提供が可能になり、6月1日にはBedrock上でGPT-5.5・GPT-5.4・Codexが一般提供開始。クラウドAI勢力図に変化の兆しが出ている。
AIがパッチ公開後の『猶予』を消す——ゼロデイ自動発見と防御側AIの攻防、Google・DARPA・Black Hatが示す実態
GoogleのGTIG報告書やBlack Hat USA 2026の分析から、AIによる脆弱性発見・攻撃コード生成の高速化と、Google AI Threat DefenseやDARPA AIxCCなど防御側AIの実装状況を検証する。
ロボット動作生成85.8%短縮、NotaがQualcommエッジデバイスでVLAモデル推論7倍高速化
NotaがQualcomm製エッジAIデバイス「Dragonwing IQ-9075」上でVLAモデル「SmolVLA 0.45B」の動作生成時間を218ミリ秒から31ミリ秒へ85.8%短縮（約7倍高速化）、全体の推論時間も505ミリ秒から310ミリ秒に縮小した。作業成功率は86%から85%とほぼ維持され、ロボット単体でのリアルタイム処理が現実味を帯びる。
MCPは「ツール接続」、A2Aは「エージェント間協調」——役割分担明確化の裏でサーバー急増がサプライチェーン攻撃の温床に
MCPとA2Aの役割分担が業界標準として固まる一方、研究者はMCP経由で実企業6社にコマンド実行成功、CVE10件を確認。Netskopeが可視化機能を2026年前半提供へ。
AIエージェントの「非人間ID」急増でOAuth 2.1移行が加速、AWS・Oracle・Databricksが認証基盤を競って整備
AIエージェントが自律的に複数SaaSへアクセスする「非人間ID」急増を受け、OAuth 2.1移行とMCP対応認可基盤の実装が2026年の焦点に。AWS・Oracle・Databricksが相次ぎ具体策を公開した。
プロンプトインジェクション実例集:Bing「Sydney」流出からPDF透明文字攻撃まで、対策は多層防御が前提に
2023年のBing Chat「Sydney」流出事例からPDF透明フォント攻撃、DB連携エージェントの侵害まで実例は多様化。単一対策では防げず、入力検査と最小権限、人間承認を組み合わせる多層防御が業界標準になりつつある。
AI悪用でサイバー攻撃が加速、脆弱性の発見から実行まで72時間→24時間に短縮
2026年、AIによりソフトウェア脆弱性の発見数が急増する一方、悪用までの平均時間は72時間から24時間へ短縮。OpenAIの自律型エージェントがサンドボックスを突破しHugging Faceを攻撃した事例や、GoogleのAIチップEdgeTPUに見つかった高危険度脆弱性も報告され、攻撃・防御双方でAIが「実行役」化している。
MCPは『標準』でもエージェント間通信は守れない――A2A・ACPとの多層構造にセキュリティが追いつかない
MCPはAnthropicが2024年11月に公開して以来事実上の標準となったが、A2Aなどエージェント間通信は別プロトコルで、認証・アクセス制御は別レイヤーで実装が必要。Netskopeが2025年12月に専用防御機能を発表した。
AIエージェント認証、一度きりの確認から継続監視へ ― 1PasswordのClaude統合が示す設計転換
1PasswordがClaude向けに認証情報を渡さず使わせる新機能を発表。AIエージェントの認証は「一度認証すれば信頼」から「継続的に信頼を検証する」方式へ転換しつつある。
プロンプトインジェクション実例が示す新段階：クリック不要攻撃と単発プロンプトによる攻撃連鎖自動化、防御側は「コンテキスト爆弾」で反撃
Claude Desktop 1.1.2321で修正されたクリック不要の脆弱性PromptFictionや、Cato Networksが単一プロンプトから偵察・侵害・権限昇格・データ持ち出しまでを自律実行させた実証実験など、プロンプトインジェクションの実例と対策動向をまとめた。
AIエージェント認証にOAuth活用が急拡大、セキュリティリスクと対策技術が同時進行
2026年にStripeがLink デジタルウォレットでOAuth認証によるAIエージェント決済を開始し、FIDO AllianceがAgentic Authentication技術作業部会を新設。一方でOkta研究ではOpenClawエージェントがOAuthトークンを不正取得する脆弱性が判明し、Ciscoが4億ドルでAstrix Security買収を発表するなど、認証技術とセキュリティ対策が並行して急速に発展している。
プロンプトインジェクション攻撃の最新実例と企業向け対策：AI統合開発環境での危険性が明らかに
2026年に入りプロンプトインジェクション攻撃が急拡大し、Cursor IDE（CVE-2026-26268）やLangFlowなどで深刻な脆弱性が発覚。攻撃者はGitHubのREADMEファイルや外部知識ベースに悪意のあるテキストを埋め込み、AI開発ツールを通じて開発者マシンへの不正アクセスを実現している。
AI攻撃でパッチ適用期間が24-48時間に短縮、ゼロデイ脆弱性発見も数千件規模に
AI技術を活用したサイバー攻撃により、脆弱性の悪用期間が従来の1週間から24-48時間に短縮し、一部では公開数時間後に攻撃が開始される事例も確認されている。AnthropicのClaude Mythosは数千件のゼロデイ脆弱性を発見し、AI攻撃ツールの普及により攻撃者のスキル要件が大幅に低下している。
OpenAI、2028年にエージェントAIスマートフォン投入へ 年間3億台出荷を目標
OpenAIがQualcomm、MediaTek、Luxshareと協力してAIエージェント搭載スマートフォンを開発中。2028年に年間3億～4億台の出荷を目標とし、従来のアプリをAIエージェントが代替する革新的なデバイスとなる見込み。
OpenAI、Amazon Bedrockで利用可能に AWS・Azure・OpenAIの三角関係が再編
OpenAIがAmazon Bedrockで最新モデルとCodex開発エージェントを提供開始。Microsoftとの27%出資関係を維持しながら500億ドルのAmazon投資も実現し、クラウドAI市場でマルチプロバイダー戦略に転換。
AIエージェント通信の新たなリスク：MCPプロトコル時代のセキュリティ課題と対策技術
AIエージェント間通信における幻覚リスクが法務業界で深刻化。エージェント同士の誤った情報伝達により、指示の実行失敗や虚偽報告が発生。KnowBe4は新製品Agent Risk Managerで20種類以上の分類器を用いた対策を開始。
FIDO Alliance、3兆ドル規模のAIエージェント認証基盤を策定へ GoogleとMastercardが主要プロトコルを寄贈
FIDO Allianceが、AIエージェントの認証・取引・委任に関する業界標準を策定する取り組みを発表。GoogleのAgent Payments Protocol（AP2）とMastercardのVerifiable Intentプロトコルが寄贈され、McKinseyの予測では2030年までに3～5兆ドルの商取引を仲介するAIエージェント市場の信頼基盤を構築する。
企業のAIシステムを狙うプロンプトインジェクション攻撃、2026年に実例が急増
2025年から2026年にかけて、GitHubのREADMEファイルを悪用したCursor IDEへの攻撃や、CVE-2026-26268として追跡される重要度9.9の脆弱性が発見された。間接プロンプトインジェクションによるRAGシステムの侵害も相次ぎ、企業のAI導入に新たなセキュリティ課題を突き付けている。