AIバグハンティングで脆弱性報告が爆増――Epoch AIが指摘

Epoch AIの最新調査によると、2026年6月に21の組織が約1,500件の高深刻度・クリティカルCVEを報告した。これは過去の月間記録の3.5倍以上に相当する。この急増は、AIモデルを活用したバグハンティングプログラムの本格運用開始と時期が一致している。

AIがセキュリティ研究を加速する可能性を示す一方で、報告の急増は脆弱性管理プロセス全体に大きな負荷をかけている。修正リソースの枯渇や、重複報告の増加など、運用面での新たな課題も懸念される。セキュリティコミュニティでは、AIによる発見速度に人間の修正プロセスが追いつけるかが論点になりそうだ。

英国AISI「標準ベンチマークはエージェント能力を過小評価している」

英国のAIセキュリティ研究所（AISI）は、7つの主要ベンチマークを対象とした研究で、標準的なAI評価がエージェントの実際の能力を体系的に過小評価していると結論づけた。原因は、テスト時に計算リソース（トークン予算）に上限を設けていることにある。

具体的には、ソフトウェアエンジニアリングタスクでトークン予算を10倍に増やしたところ、成功率が約25%向上した。また、より新しいモデルほどこの効果が顕著だった。AISIの試算では、フロンティアモデルの実際の進歩速度は、従来の測定方法が示していたよりも約60%急勾配であるという。

この発見は、AI能力の評価方法そのものに根本的な見直しを迫るものだ。ベンチマークスコアだけでモデルを比較することの限界が、公式機関から指摘された意義は大きい。

ポルトガル政府がオープンソースLLM「Amalia 9B」を公開

ポルトガル政府は、国産大規模言語モデル「Amalia」（90億パラメータ）を公開した。Hugging FaceではSFT版とDPO版の両方がApache 2.0ライセンスで提供されている。論文もarXivで公開済みだ。

各国・各地域が独自の言語や文化に特化したLLMを開発する動きが続いているが、ポルトガルが政府主導で9BクラスのモデルをApache 2.0で公開したことは、小規模言語圏のオープンソース戦略として注目に値する。ただし、コーディング系のベンチマークスコアは現時点では公開されていない。

香港がアジアの$2兆AI貿易の要衝に

Bloombergの公式データ分析によると、香港は2026年1〜5月に中国の半導体輸入額（2,390億ドル）の過半数を占める経由地となった。10年前は中国の半導体購入額の3分の1程度だったが、現在は過半数に達している。

香港の地位向上は、アジア全体で$2兆規模に達したAI関連貿易ネットワークの中で、中国本土への技術流入を管理する役割の重要性を示している。米中間の半導体輸出規制が強化される中、香港がどのような役割を果たし続けるかは、グローバルなAIサプライチェーンの鍵となりそうだ。

Google DeepMindの労働組合化協議が難航

WIREDの報道によると、Google DeepMindでの労働組合結成に向けた協議が難航している。7月2日の交渉で従業員側は、経営陣が組合化の可能性に対して真剣に向き合っていないとの不満を表明した。

AI企業における労働組合化の動きは、AI安全性や倫理への懸念から始まった側面があるが、交渉の実態は必ずしも順調ではない。大手AI企業での組合結成が実現するかどうかは、業界全体の労働環境に影響を与える可能性がある。

SK HynixのDRAM利益率90%――Bernstein試算

Bernsteinの分析によると、SK HynixのDRAM事業の利益率が約90%に達しているという。RedditのLocalLLaMAコミュニティでは、この利益率を「自動車産業の典型的な5%利益率まで下がれば、ローカルAIシステム用のメモリが10分の1のコストで手に入るのでは」との議論が起こっている。

AIブームによるメモリ需要の急増が、希少な利益率を一部サプライヤーにもたらしている構造が浮き彫りになった。この状況がいつまで続くか、あるいは競争や技術変化によって圧力がかかるかは、ローカルLLMコミュニティにとっても重要な問題だ。