【2026年07月31日】AI技術動向 & 脆弱性速報

🤖 AIニュース

OpenAIGPT-5.6LLM

OpenAIは「Luna」および「Terra」モデルを含むGPT-5.6の値下げを発表しました。モデルの効率化により、企業は低コストで大規模なAIワークフローを展開可能になります。

AWSAmazon BedrockOpenAILLM

Amazon BedrockにてOpenAI GPT-5.6（Sol, Terra, Luna）が一般利用可能となり、明示的なプロンプトキャッシュ機能が提供開始されました。プロンプトの特定部分を再利用・制御することで推論コストを削減できます。

GoogleChromeAISecurity

GoogleはLLMやAIツールの導入によりChromeにおける脆弱性の検出と修正スピードを飛躍的に高めており、直近の2つのリリースだけで1,000件以上のセキュリティバグを修復したと発表しました。

LinkedInAIモデレーション

LinkedInは低品質なAI生成投稿に対処するため新たな報告機能を追加しました。また従来のAI文章作成支援ツールを廃止し、新たな校正ツールの提供を開始しています。

AnthropicAI規制サプライチェーン

米連邦裁判所の裁判官は、トランプ政権がAnthropicをサプライチェーンリスクとして指定した件について十分な証拠が提示されていないとし、政府によるAI技術利用禁止措置に疑問を呈しました。

CRITICAL
N/A
JetBrains TeamCity On-Premises

【概要】 JetBrains TeamCity On-Premisesにおいて、認証を回避してリモートコード実行（RCE）が可能となる重大な脆弱性が確認され、注意が呼びかけられています。
【影響範囲】 JetBrains TeamCity On-Premises
【推奨対策】 JetBrainsが提供する最新のセキュリティパッチの適用

CRITICAL
N/A
VMware vCenter / ESX / Workstation / Fusion

【概要】 BroadcomはVMware製品群における複数の脆弱性を修正しました。認証回避や任意コード実行、VMからホストへのエスケープを可能にする3件の深刻な脆弱性が含まれます。
【影響範囲】 VMware vCenter, ESX, Workstation, Fusion
【推奨対策】 Broadcomが公開した修正プログラムの適用

CRITICAL
N/A
Azure Cosmos DB (Gremlin API)

【概要】 Azure Cosmos DBのGremlinクエリサンドボックスを脱出し、他テナントを含むデータベースの完全な読み書き権限を取得できる攻撃手法「CosmosEscape」が発見されました。
【影響範囲】 修正適用前のAzure Cosmos DB Gremlinサービス
【推奨対策】 Microsoftによるクラウド側修正済み（個別のユーザー対応不要）

HIGH
CVE-2026-20316
Cisco Secure Firewall Management Center (FMC)

【概要】 Cisco FMCソフトウェアにおいて未認証の遠隔攻撃者が機密データにアクセス可能となる脆弱性が報告され、CISAのKEVカタログに追加されました。既に悪用が確認されています。
【影響範囲】 Cisco Secure Firewall Management Center Software
【推奨対策】 Ciscoが提供するセキュリティアップデートの速やかな適用

HIGH
N/A
Microsoft 365 Copilot for Word

【概要】 Word文書内に隠された命令文によりCopilotが内容を意図せず改ざんし、出力後の新規ドキュメントにも同様の指示を複製してしまう間接的プロンプトインジェクション問題が指摘されました。
【影響範囲】 Microsoft 365 Copilot for Word
【推奨対策】 外部ファイルの読み込み時の不審なプロンプト検証および出力結果の確認

HIGH
N/A
Develar app-builder

【概要】 Develarが提供するapp-builderのzip解凍処理（zipx.Unzip）において、意図しないパスへの解凍により任意のファイルが上書きされる脆弱性が確認されました。
【影響範囲】 Develar app-builder
【推奨対策】 開発元が配布する修正版へのアップデート