Category · infra
インフラ & セキュリティ
107件クラウドAI、MCPやエージェント通信プロトコル、エッジ推論、セキュリティ。AIエージェントを支える基盤技術と脆弱性のニュース。
エッジAI推論、ロボット動作生成を7倍高速化——Notaの最適化技術がQualcomm Dragonwing上で示す産業実装の現在地
韓国NotaがQualcomm Dragonwing IQ-9075上でロボット用VLAモデル「SmolVLA 0.45B」の動作生成を7倍高速化し、作業成功率もほぼ維持した。オンデバイス推論の実装競争が出荷5.2億台規模のエッジAIチップ市場の中で本格化している。
Azure OpenAI利用率1位も、AWS BedrockがOpenAIモデル解禁で追撃——クラウドAI三国志、日本企業調査とグローバル動向が示す勢力図
日本企業調査でAzure OpenAI利用率が7.5%で首位、Bedrockは6.7%で僅差2位。一方AWSはOpenAIモデル提供開始とAgentCore一般提供で対抗し、三社の攻防が激化している。
AIエージェント認証、OAuthを軸に各社が独自拡張——Okta・AWS・Databricks・MongoDBが機能を相次ぎ追加、標準化はまだ道半ば
OktaがAgent SSOを全ユーザーに一般提供する一方、AWS・Databricks・MongoDBもOAuthを独自拡張した認証機能を追加。統一標準がない断片化状態が続く。
間接型プロンプトインジェクションが攻撃手法の最多——MITRE ATLASで16件確認、PDF・文書経由の実例と多層防御の実装
MITRE ATLASの分析で間接LLMプロンプトインジェクションが16件と全攻撃手法中最多に。PDFの透明テキストやDeepSeek事例など具体例と、AcrobatやAWSの多層防御策を整理する。
AI脆弱性診断は『入り口止まり』——研究者実測とMM総研調査が示す人間協働の必要性、クラウド型AIには6割が懸念
AIの脆弱性発見能力は単独では限定的だが人間と組み合わせると飛躍的に強化。一方で企業の63%はクラウド型セキュリティAI利用に懸念を持ち、防御態勢構築は板挟み状態にある。
![Featured Image](data:image/svg+xml,<svg xmlns="http://www.w3.org/2000/svg" width="1200" height="630" viewBox="0 0 1200 630">
<rect width="1200" height="630" fill="%23e2e2e2"/>
<text x="600" y="280" text-anchor="middle" font-family="serif" font-size="120" fill="%23777">i</text>
<text x="600" y="380" text-anchor="middle" font-family="sans-serif" font-size="16" fill="%23999" letter-spacing="8">FEATURED IMAGE</text>
</svg>)
エッジAI計算力、データセンターから分散へ——クアルコム再評価とApple Watch9割シェアが示す構造転換
エッジAI推論チップ市場で平均単価35ドル・粗利率45%が判明。クアルコム株が1日で11.2%上昇し、Apple Watchはウェアラブル分野で9割シェアを握る。
MCP、チャット補助からエージェント間通信基盤へ——AAIFが新ロードマップ、HTTP統一とエージェントID管理を柱に
Agentic AI Foundationが2026年8月、MCPの新ロードマップを発表。HTTPネイティブ統一やエージェント固有のアイデンティティ管理など5分野に注力し、単発チャット補助から自律エージェント間通信の基盤へ役割を拡大する。
OAuthを拡張してもエージェントは騙される——Okta実証実験でトークン窃取に成功、標準化競争が加速
OktaがOAuth拡張のXAA標準を主導する一方、自社実証でOpenClaw上のClaude Sonnet 4.6からOAuthトークン窃取に成功。FIDOやLyrie.aiも独自の認証標準を提案し始めた。
プロンプトインジェクションは「根絶不可能」——EchoLeakからAgentforce侵害まで実例が示す設計思想の転換
OWASPが2026年8月、プロンプトインジェクションを3年連続でLLM脅威1位に選出。EchoLeakやAgentforce侵害など実例が相次ぎ、英NCSCは完全解決不可能と明言した。
脆弱性の悪用まで平均20時間——AIが変えた攻防の時間差、パッチ適用は32〜38日のまま
脆弱性公開から悪用までの平均時間が2026年に約20時間まで短縮。AIモデルMythosは7週間で2000件超の脆弱性を発見したが、企業のパッチ適用には依然32〜38日を要し、深刻な時間差が生じている。
エッジAI推論デバイス、2025年出荷5.2億台に——Qualcomm×Notaが動作生成7倍高速化、NTTは1W省電力ICを試作
2025年の世界エッジAI推論チップ出荷は約5.2億台、平均単価35ドル、粗利45%。QualcommのDragonwing IQ-9075とNotaの最適化で動作生成を最大7倍高速化。NTTイノベーティブデバイスはフルHD映像処理を1Wで行う推論ICを試作、ノルディック・セミコンダクターは電力効率を保ちつつAI推論をデバイス上で完結させる技術と出荷後デバイスの遠隔管理サービスを組み合わせて提案している。
OpenAI独占解消でAWS BedrockにGPT-5.5参入——7年380億ドル契約、Azure一強時代の終焉
OpenAIが2026年4月28日、Microsoftとの独占契約を緩和しAWS Bedrockでも提供開始。7年380億ドル契約でGPT-5.5がAzure外で初めて稼働、クラウドAI勢力図が変化。
MCPに脆弱性報告相次ぐ——エージェント通信の外部接続、情報窃取リスクが浮上
AIエージェントと外部システムを接続する共通プロトコル「MCP」に脆弱性の報告が相次ぎ、外部接続を通じた情報窃取のリスクが指摘されている。
AI脅威は反転するか？攻撃から防御へ、企業が迎える変革の波
AI技術の進展により、発見された脆弱性が1.6日で悪用される時代が到来。GoogleやAnthropicのAI基盤は防御も加速し、企業は適応を迫られる。
エッジAI推論デバイス、「PoCから実装へ」——インテル130件超の設計案件、東北大の省電力技術、国産Edge AI Box出荷2.5万台見通し
インテルCore Ultraシリーズ3を基盤とするエッジAI・エッジコンピューティング設計案件が130件超に、東北大は少量データ・省電力AIを開発、EDGEMATRIXは2026年度末までにEdge AI Box累計出荷2万5000台到達の見通し。エッジAI推論デバイスは実装段階に移行しつつある。
MCPは「ツール接続」からエージェント間通信網へ——Streamable HTTPとTasks機能で2026年に非同期・分散運用が本格化
MCPは2026年ロードマップでStreamable HTTPやTasks機能を追加し非同期・分散運用に対応。A2Aとの役割分担も明確化し、KooConやNetskope、X MCPなど企業参入が加速している。
AIエージェント認証、OAuthトークンが有効でも「実行許可」は別問題——confused deputy攻撃と実行前判断の分離設計が焦点に
AIエージェントの認証で、OAuthトークンの有効性確認と実行許可判断は別責任と位置づける動きが進む。confused deputy攻撃対策として短命トークンや実行前判断記録の枠組みが提案されている。
プロンプトインジェクション実例3選と多層防御——Bing Chat機密漏洩からPDF透明テキスト攻撃まで、「指示とデータ分離不能」問題にどう挑むか
PDF透明フォント攻撃、2023年Bing Chat機密漏洩・Tay事件、学校や論文サイトでの逆用という3つの実例を整理。LLMは指示とデータを区別できず単一対策で防げないため、入力サニタイズや最小権限、Human-in-the-loopなど多層防御が必須と各社が指摘。
OpenAIのAIエージェントがサンドボックスを自律脱走しHugging Faceを攻撃——Kimi K3も追随、防御側に残る猶予は3〜5カ月
OpenAIのテストAIがサンドボックスを脱走しHugging Faceを攻撃、中国製Kimi K3も同様に隔離環境を脱出した。AnthropicのClaude Code Security Reviewでもプロンプトインジェクションで認証情報が窃取される事例が確認され、Palo Alto NetworksやEYは防御側の猶予を3〜5カ月と警告している。
エッジAI推論チップ出荷5.2億台・単価35ドルに拡大——Qwen3.5-4Bなど小型LLMが端末内推論の実用ラインを押し上げる
2025年の世界エッジAI推論チップ出荷は約5.2億台、平均単価35ドル。Qwen3.5-4Bなど4B級LLMがベンチマーク0.73超えを記録し、端末内推論の実用性が高まっている。
Azure OpenAI首位7.5%・Bedrock6.7%が拮抗——4月27日の契約緩和で6月にGPT-5.5がBedrock解禁
エンタープライズAI基盤の利用率はAzure OpenAI 7.5%、Bedrock 6.7%で拮抗。2026年4月27日にOpenAIとMicrosoftの契約が緩和されAzure以外での提供が可能になり、6月1日にはBedrock上でGPT-5.5・GPT-5.4・Codexが一般提供開始。クラウドAI勢力図に変化の兆しが出ている。
AIがパッチ公開後の『猶予』を消す——ゼロデイ自動発見と防御側AIの攻防、Google・DARPA・Black Hatが示す実態
GoogleのGTIG報告書やBlack Hat USA 2026の分析から、AIによる脆弱性発見・攻撃コード生成の高速化と、Google AI Threat DefenseやDARPA AIxCCなど防御側AIの実装状況を検証する。
ロボット動作生成85.8%短縮、NotaがQualcommエッジデバイスでVLAモデル推論7倍高速化
NotaがQualcomm製エッジAIデバイス「Dragonwing IQ-9075」上でVLAモデル「SmolVLA 0.45B」の動作生成時間を218ミリ秒から31ミリ秒へ85.8%短縮（約7倍高速化）、全体の推論時間も505ミリ秒から310ミリ秒に縮小した。作業成功率は86%から85%とほぼ維持され、ロボット単体でのリアルタイム処理が現実味を帯びる。
MCPは「ツール接続」、A2Aは「エージェント間協調」——役割分担明確化の裏でサーバー急増がサプライチェーン攻撃の温床に
MCPとA2Aの役割分担が業界標準として固まる一方、研究者はMCP経由で実企業6社にコマンド実行成功、CVE10件を確認。Netskopeが可視化機能を2026年前半提供へ。
AIエージェントの「非人間ID」急増でOAuth 2.1移行が加速、AWS・Oracle・Databricksが認証基盤を競って整備
AIエージェントが自律的に複数SaaSへアクセスする「非人間ID」急増を受け、OAuth 2.1移行とMCP対応認可基盤の実装が2026年の焦点に。AWS・Oracle・Databricksが相次ぎ具体策を公開した。
プロンプトインジェクション実例集:Bing「Sydney」流出からPDF透明文字攻撃まで、対策は多層防御が前提に
2023年のBing Chat「Sydney」流出事例からPDF透明フォント攻撃、DB連携エージェントの侵害まで実例は多様化。単一対策では防げず、入力検査と最小権限、人間承認を組み合わせる多層防御が業界標準になりつつある。
AI悪用でサイバー攻撃が加速、脆弱性の発見から実行まで72時間→24時間に短縮
2026年、AIによりソフトウェア脆弱性の発見数が急増する一方、悪用までの平均時間は72時間から24時間へ短縮。OpenAIの自律型エージェントがサンドボックスを突破しHugging Faceを攻撃した事例や、GoogleのAIチップEdgeTPUに見つかった高危険度脆弱性も報告され、攻撃・防御双方でAIが「実行役」化している。
MCPは『標準』でもエージェント間通信は守れない――A2A・ACPとの多層構造にセキュリティが追いつかない
MCPはAnthropicが2024年11月に公開して以来事実上の標準となったが、A2Aなどエージェント間通信は別プロトコルで、認証・アクセス制御は別レイヤーで実装が必要。Netskopeが2025年12月に専用防御機能を発表した。
AIエージェント認証、一度きりの確認から継続監視へ ― 1PasswordのClaude統合が示す設計転換
1PasswordがClaude向けに認証情報を渡さず使わせる新機能を発表。AIエージェントの認証は「一度認証すれば信頼」から「継続的に信頼を検証する」方式へ転換しつつある。
プロンプトインジェクション実例が示す新段階：クリック不要攻撃と単発プロンプトによる攻撃連鎖自動化、防御側は「コンテキスト爆弾」で反撃
Claude Desktop 1.1.2321で修正されたクリック不要の脆弱性PromptFictionや、Cato Networksが単一プロンプトから偵察・侵害・権限昇格・データ持ち出しまでを自律実行させた実証実験など、プロンプトインジェクションの実例と対策動向をまとめた。