Google「Gemini Spark」が個人の全データにアクセス — 誕生日パーティー計画で彼氏を見落とす事件も

Googleが新AIエージェント「Gemini Spark」を公開した。Gemini Sparkはユーザーのメール、ドキュメント、カレンダーにアクセスし、日常のタスクを包括的にサポートする設計だ。

WIREDのReece Rogers氏が実際にGemini Sparkを使って誕生日パーティーの計画を依頼したところ、AIはメールやカレンダーを精査して詳細な計画を立案。しかし、最も重要な人物（彼氏）を招待リストに含めていなかったことが判明した。この事例は、AIエージェントが「データにはアクセスできても文脈を完全には理解できない」という現在の限界を象徴的に示している。

個人データへの包括的アクセスは利便性の反面、プライバシーへの懸念も招く。Googleがどの程度の透明性と制御機能を提供するかが、今後の普及を左右するだろう。

Gartner予測：40%の企業が自律AIエージェントを降格・廃止へ

調査会社Gartnerは5月26日の発表で、2027年までに40%の企業が自律AIエージェントを降格または廃止すると予測した。原因は、リスクレベルの異なるエージェントに画一的なガバナンスを適用していることだ。

Gartnerは、企業がAIエージェントの導入を急ぐあまり、セキュリティ・コンプライアンス・倫理的リスクの程度に応じた段階的ガバナンス設計を怠っていると指摘。すべてのエージェントに同じルールを適用すると、低リスクのエージェントは過剰に制約され、高リスクのエージェントは不十分な管理しか受けられないという「ガバナンスの逆説」が生じるという。

企業がAIエージェントの本格導入を進める中、この指摘は重要な警鐘となりそうだ。適切なリスクベースのガバナンス設計が、AIエージェント投資の成否を分けることになりそうだ。

OpenAI、IPO向けバンク陣にCitigroup・JPMorganの追加を協議

OpenAIが上場（IPO）に向けて、CitigroupとJPMorgan Chaseを引受銀行群に加える方向で協議していることが分かった。Bloombergが報じた。

OpenAIはすでに主要な金融機関と関係を築いているとみられるが、今回の動きはIPOに向けた準備が具体化していることを示唆している。AI業界最大手の上場は、市場全体に大きな影響を与える可能性がある。

ただし、上場時期や評価額などの詳細は現時点では不明。OpenAIのビジネスモデルの持続性や競合環境、規制動向などが評価の鍵になるだろう。

Spotify × Universal Music、AIカバー・リミックスを正式解禁

SpotifyとUniversal Music Groupは、AIを活用したカバーやリミックスの生成を正式に解禁した。アーティスト自身が許可した場合、リスナーは好きな楽曲を自分好みにアレンジできるようになる。

この取り組みでは、アーティストへの収益分配スキームも導入される。生成されたAIカバーやリミックスから得られる収益の一部が、オリジナル楽曲の権利者に分配される仕組みだ。

音楽業界におけるAI活用は「AIスロップ音楽」の蔓延や著作権侵害が懸念されてきた中での前向きな動きと言える。権利者の同意と適切な収益分配を組み合わせたこのモデルは、他のメディア分野にも影響を与える可能性がある。

一方で、The Atlanticは「AI Slop Is Coming for Your Playlists」と題した記事で、生成AIによる低品質音楽の大量流入がプレイリスト品質を脅かす可能性を指摘しており、品質管理の課題も残る。

Tiny-vLLM — C++/CUDAだけで実装した高速LLM推論エンジンが公開

Hacker Newsで18ポイントを獲得したオープンソースプロジェクト「Tiny-vLLM」が注目を集めている。Pythonに依存せずC++とCUDAのみで実装された軽量なLLM推論エンジンで、高速な推論性能を謳っている。

既存のvLLMはPythonベースで柔軟性が高い一方、オーバーヘッドが発生する。Tiny-vLLMはこの点を解消し、本番環境でのスループット向上を目指している。C++/CUDAによる最適化により、メモリ管理やバッチスケジューリングも効率化されているという。

同プロジェクトは教育目的としても価値が高く、LLM推論の内部構造を理解したい開発者にとって参考になる実装となっている。

Cursor 3.6が「Auto-review」モード追加 — 長時間エージェントの安全な自律動作を実現

AIコードエディタCursorの最新版3.6で、新しいエージェント実行モード「Auto-review」が追加された。

従来のCursorエージェントは、Shell・MCP・Fetchなどのツール呼び出しが発生するたびにユーザーの承認が必要だった。Auto-reviewモードでは、エージェントが一定のルールに基づいて自律的に判断・実行し、後からユーザーが結果をレビューする形式を取る。

これにより、長時間かかるタスクでもユーザーが逐一操作を止めることなくエージェントを動かし続けられる。ただし、セキュリティ上のリスクを伴う操作については依然として確認が求められる設計となっている。

オランダ当局が1700万台規模のボットネットを摘発

オランダの警察と国家サイバーセキュリティセンター（NCSC）は合同で、1,700万台以上のデバイスを組み込んだ大規模ボットネットを摘発した。

セキュリティ研究者からの通報を受け、オランダ国内のホスティングプロバイダーに設置されていた約200台の管理サーバーを特定。警察は複数のサーバーを押収し、プロバイダーは犯罪目的での利用を理由にボットネットをオフライン化した。

このボットネットはロシア拠点のレジデンシャルプロキシネットワークに関連していたとみられている。IoTデバイスやルーターが不正に組み込まれるケースが多く、デバイスのセキュリティ更新が引き続き重要な課題となっている。