デイリーニュースダイジェスト - 2026-06-11

🔒 セキュリティ

📢 サマリー

2026年6月のMicrosoft月例パッチでYellowKey、GreenPlasma、MiniPlasmaの3つのゼロデイ脆弱性に加え、Exchange ServerのXSS脆弱性も修正。Microsoft Defenderに新たなゼロデイ「RoguePlanet」も発覚。CISAはChromium V8、Arista EOS、Cisco SD-WAN Managerの3件を悪用リストに追加。Anthropicの新モデルClaude Fable 5公開を受け、暗号資産業界で脆弱性発見能力をめぐる議論が活発化。またpolyfill.io経由のサプライチェーン攻撃により日本企業のWebサイトで相次いで不審な認証画面が表示されるインシデントが多発している。

📌 注目記事

Microsoft、3件のゼロデイ脆弱性（YellowKey, GreenPlasma, MiniPlasma）を含む月例パッチを公開

マイクロソフトは6月10日、200件超の脆弱性を修正する月例セキュリティ更新プログラムを公開した。完全にパッチ適用済みのWindowsシステムでSYSTEM権限を取得可能な2件のゼロデイ（YellowKey, GreenPlasma）と、BitLocker保護ドライブへのアクセスを許すMiniPlasmaを含む。またExchange ServerのXSS脆弱性も修正され、Outlook Web Accessユーザーを標的とした攻撃が既に確認されている。

Microsoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」が公開、6月パッチ適用後も攻撃可能

マイクロソフトが6月のWindows Updateで既知の脆弱性を修正したわずか数時間後に、「RoguePlanet」と名付けられたMicrosoft Defenderの新たなゼロデイ脆弱性が公開された。この脆弱性は6月10日のパッチを全て適用した状態でも攻撃が可能とされ、早急な追加対策が求められる。

Oracle PeopleSoftがShinyHuntersによるデータ窃取攻撃の標的に、100組織以上が被害か

Oracle PeopleSoftサーバーを標的としたデータ窃取攻撃が進行中で、恐喝グループShinyHuntersが100以上の組織からデータを窃取したと主張している。現在も攻撃が継続しており、PeopleSoftユーザーは緊急の対応が推奨される。

中国関連のJDYボットネット、米軍ネットワークへの標的範囲を拡大

Volt Typhoonなどの中国系脅威アクターと関連付けられているJDYボットネットが、標的範囲と偵察活動を大幅に拡大している。米軍ネットワークへの攻撃が強化されており、インフラ防衛の観点から深刻な脅威となっている。

Ivanti、Sentryにリモートコード実行を許す最大深刻度の脆弱性

Ivantiはセキュアモバイルゲートウェイ製品Sentryに、リモート攻撃者がroot権限でコード実行可能な最大深刻度の脆弱性を含む2件のクリティカルな脆弱性を修正した。影響を受けるバージョンを使用している組織は直ちにパッチ適用が推奨される。

Shai-Hulud派生「Hades」がPyPIのMCP開発者を標的に、供給網ワームが拡大

2026年6月、Shai-Huludの派生ワーム「Hades」がPyPI上のMCP関連パッケージをtyposquatで汚染。npmを狙ったMiasma、Rust製IronWormも併発し、471のアーティファクトが被害を受けた。Claude CodeやCursor等のAI開発ツール設定を標的とする新手の供給網攻撃。

AnthropicのClaude Fable 5公開、暗号資産業界で脆弱性発見能力をめぐる議論が活発化

Anthropicの新モデルClaude Fable 5が公開され、これまでに1万件以上の重大な脆弱性を発見したMythos級の制限版が一般提供された。暗号資産業界では、スマートコントラクトの脆弱性発見コストがゼロに近づくとの見方と、既存の監査で十分とする見方に二分され、早急な対策を求める声が広がっている。

polyfill.io経由のサプライチェーン攻撃、日本企業のWebサイトで不審な認証画面が多発

polyfill.ioを経由したサプライチェーン攻撃により、日本製鉄、SCSK、SUBARU、学情、JRAシステムサービスなど多数の日本企業・団体のWebサイトで不審な認証画面が表示される事案が相次いで報告された。各社は外部サービスの利用停止対応を進めているが、認証情報を入力したユーザーは早急なパスワード変更が必要。

九州大学の端末にランサムウェア感染、患者43名の手術動画データが流出の可能性

九州大学の研究室端末がサイバー攻撃による不正アクセスを受け、ランサムウェアに感染したとみられる事案が発生。患者43名の氏名と手術動画データが外部に流出した可能性があり、現在警察と連携して調査中。

Google、AIでサイバー攻撃に対抗する新セキュリティエージェントを発表

GoogleはSecurity Operationsに組み込むAIエージェント群を発表し、Google AI Threat Defenseとの連携による脅威の検知・調査・封じ込めの自動化を発表した。AIで高速化するサイバー攻撃にAIで対抗する戦略を打ち出している。

Check Point製品の認証バイパス脆弱性（CVE-2026-50751）に関する注意喚起

IPAおよびJPCERT/CCは、Check Point Software Technologies製品のレガシー構成VPNにおける認証バイパスの脆弱性（CVE-2026-50751）について注意喚起を発表した。影響を受けるバージョンを使用している組織は早急な対応が必要。

週5300万回使われるJavaScriptテストフレームワーク「Vitest」に複数の深刻な脆弱性

JavaScriptテストフレームワーク「Vitest」に、リモートからの任意コード実行につながる深刻な脆弱性が複数発見された。Vitestは週5300万回以上のダウンロード実績を持ち、開発環境の乗っ取りリスクが懸念される。

CISA、2026年6月の悪用確認済み脆弱性カタログに2件を追加（6月2日）

Linuxカーネルの特権昇格脆弱性（CVE-2022-0492）とAndroid Frameworkの整数オーバーフロー脆弱性（CVE-2025-48595）がCISAのKEVカタログに追加。いずれも悪用が確認されており、該当システムの早急なパッチ適用が必要。

Adobe AcrobatおよびReaderに致命的な脆弱性、任意コード実行のリスク

Adobe Acrobatシリーズ（Windows/macOS版）に境界外書き込み等の脆弱性（CVE-2026-47911他）が公開された。深刻度は「致命的」で、任意コード実行のリスクがあるため早急なアップデートが推奨される。

AIエージェントもフィッシング詐欺に引っかかる、ローカルエージェントに対する脅威が顕在化

米セキュリティ企業がOpenClawを用いた検証で、AIエージェントがフィッシング詐欺に引っかかる可能性を実証した。ローカル環境で動作するエージェントがフィッシングに誘導された場合、被害が深刻化するリスクが指摘されている。

📅 セキュリティ週次まとめ

• DEW #159 - Synthetic Logs for Detection, Device Code Phishing Detection & Mythos 5 release — Detection Engineering Weekly — 検出エンジニアリング週次ニュースレター第159号。合成ログを用いた検出、デバイスコードフィッシング検出、Mythos 5のリリースなどを取り上げている。

📰 セキュリティニュース (44件)

CVE, 脆弱性

• CISA Adds Three Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-11645（Google Chromium V8 / 境界外読み取り・書き込み）、CVE-2026-7473（Arista Extensible Operating System / 不完全比較）、CVE-2026-20245（Cisco Catalyst SD-WAN Manager / 不適切な出力エンコーディング）を悪用リストに追加。
• CISA Adds Two Known Exploited Vulnerabilities to Catalog — CISA — CVE-2022-0492（Linux Kernel / 不適切な認証によるcgroups v1での特権昇格）、CVE-2025-48595（Android Framework / 整数オーバーフローによるローカル特権昇格）を悪用リストに追加。
• Microsoft patches Exchange Server zero-day exploited in attacks — BleepingComputer — MicrosoftがExchange ServerのXSS脆弱性を修正。Outlook Web Accessユーザーを標的とした任意JavaScript実行攻撃が既に確認されている。
• Microsoft patches YellowKey, GreenPlasma, MiniPlasma zero-days — BleepingComputer — Microsoftは6月の月例パッチで、完全パッチ適用済みWindowsでSYSTEM権限取得可能な2件と、BitLocker保護ドライブへのアクセスを許す1件のゼロデイ脆弱性を修正。
• Microsoft: Some Windows PCs fail to install latest monthly updates — BleepingComputer — MicrosoftはWindows 11 24H2または25H2にアップグレードした一部のデバイスで最新の月例更新プログラムのインストールに失敗する問題があると警告。
• Ivanti: Max severity Sentry flaw allows code execution as root — BleepingComputer — IvantiのセキュアモバイルゲートウェイSentryにリモートからのrootコード実行を許す最大深刻度の脆弱性を含む2件のクリティカルな脆弱性を修正。
• Shai-Hulud派生「Hades」がMCP開発者を標的に｜PyPI汚染とIronWorm併発の供給網ワーム総まとめ — Feedly (AI Heartland) — Shai-Hulud派生ワームHadesがPyPIのMCPパッケージをtyposquat汚染。npmのMiasma、Rust製IronWormも併発し471のアーティファクトが被害。AI開発ツール設定を狙う供給網攻撃。
• Microsoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」、2026年6月10日のWindows Updateのパッチを全て当てた状態でも攻撃されてしまう結果に — はてなブックマーク — 6月パッチ適用後も有効なMicrosoft Defenderの新たなゼロデイ脆弱性「RoguePlanet」が公開された。深刻な影響が懸念される。
• 200件超の脆弱性を修正したWindows 11 6月度パッチ。動作の高速化も — はてなブックマーク — 6月のWindows 11パッチで200件超の脆弱性が修正され、動作の高速化も図られた。
• 週5300万回使われるテストツールに複数の脆弱性　開発環境乗っ取りのリスク — はてなブックマーク — JavaScriptテストフレームワークVitestに、リモートからの任意コード実行につながる深刻な脆弱性が複数発見された。週5300万回以上のDL実績。
• 注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB26-63）に関する注意喚起 — JPCERT/CC — Adobe Acrobat/Readerの脆弱性（APSB26-63）に関する注意喚起。影響を受けるバージョンの早急なアップデートを推奨。
• 注意喚起: 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 — JPCERT/CC — 2026年6月のMicrosoftセキュリティ更新プログラムに関する注意喚起。複数の脆弱性が修正されている。

CVE-2026-50751（Check Point 認証バイパス）関連（3件）

• Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751) — IPA — Check Point製品のレガシー構成VPNにおける認証バイパスの脆弱性（CVE-2026-50751）に関する対策情報。
• Microsoft 製品の脆弱性対策について(2026年6月) — IPA — 2026年6月のMicrosoft製品の脆弱性対策に関する情報。
• 注意喚起: Check Point Software Technologies社製品における認証バイパスの脆弱性（CVE-2026-50751）に関する注意喚起 — JPCERT/CC — Check Point製品の認証バイパス脆弱性（CVE-2026-50751）に関する注意喚起。早急な対応が必要。

Adobe Acrobat/Reader 脆弱性関連（2件）

• Adobe Acrobat および Reader の脆弱性対策について(2026年6月) — IPA — Adobe Acrobat/Readerの2026年6月の脆弱性対策情報。
• アドビ、Acrobatシリーズに"致命的"な脆弱性　アップデート提供開始 — はてなブックマーク — Adobe AcrobatシリーズにCVE-2026-47911（境界外書き込み）等の致命的な脆弱性が公開。任意コード実行のリスクあり。

サイバー攻撃, インシデント・マルウェア

• Oracle PeopleSoft servers hacked in ShinyHunters data theft attacks — BleepingComputer — Oracle PeopleSoftサーバーがShinyHunters恐喝グループによるデータ窃取攻撃の標的となり、100以上の組織からデータが窃取されたと主張されている。
• China-linked JDY botnet expands targeting of U.S. military networks — BleepingComputer — 中国系脅威アクターVolt Typhoonに関連するJDYボットネットが、米軍ネットワークへの標的範囲と偵察活動を大幅に拡大している。
• How has use of framing protection security headers changed in the past 3 years? — SANS Internet Storm Center — 過去3年間で、インターネット上の主要100万ドメインにおけるX-Frame-OptionsとCSPのframe-ancestorsディレクティブの使用状況がどのように変化したかの分析。
• 本学研究室の端末への不正アクセスについてのご報告とお詫び（九州大学） — X（リスト） — 九州大学の研究室端末がサイバー攻撃による不正アクセスを受けランサムウェアに感染。患者43名の氏名と手術動画データが外部流出した可能性がある。
• ランサムウェア被害の発生について（株式会社食創） — X（リスト） — 株式会社食創のサーバーがランサムウェア攻撃を受けデータが暗号化。現在外部専門家と連携し調査・復旧対応中。
• 当社ホームページおける不審な認証画面の表示について（日本製鉄） — X（リスト） — 日本製鉄の採用情報ページでpolyfill.io経由の不審な認証画面が表示される事象が発生。現在は対応完了済み。
• お客様環境における不正アクセスに関する調査結果のご報告（日本・アルカディア・ネットワーク） — X（リスト） — 令和8年5月の不正アクセス調査結果。情報窃取目的の不正プログラムは確認されず、個人情報流出の直接痕跡もなし。
• 【第三報】「はいチーズ！フォト」対象のお客様への個別ご連絡について（千株式会社） — X（リスト） — 不正アクセスによる漏えい対象顧客への個別連絡を6月10日〜11日に実施。購入者および送付先の情報漏えいが確認されている。
• サイバー攻撃によるシステム障害発生のお知らせ（第4報）（コタ株式会社） — X（リスト） — コタ株式会社のランサムウェア感染によるシステム障害の経緯と対応について。生産・受注・出荷は継続中。
• 【重要】当社の海外グループ会社からの情報流出の可能性に関するお知らせ（第二報）（エナジーウィズ） — X（リスト） — 海外グループ会社からの情報流出可能性に関する続報。外部専門家と連携しセキュリティ対策を再構築。

polyfill.io サプライチェーン攻撃関連（10件）

• 不審な認証画面の表示について（JRAシステムサービス） — X（リスト） — JRAシステムサービスサイトでpolyfill.io経由の不審な認証画面が表示された事象。対応完了済み。
• 不審な認証画面表示に関するお詫びとお知らせ（SUBARUオンラインショップ） — X（リスト） — SUBARUオンラインショップでpolyfill.io経由の不審な認証画面が表示。外部サービス利用を停止し対応完了。
• 不審な認証画面の表示について（坂角総本舖） — X（リスト） — 坂角総本舖オンラインショップでpolyfill.io経由の不審な認証画面が表示。6月2日に対応完了。
• 不審な認証画面の表示について（東京都生活協同組合連合会） — X（リスト） — 東京都生協連合会サイトでpolyfill.io経由の不審な認証画面が表示。6月5日に対応完了。
• 不審な認証画面の表示について（原田産業） — X（リスト） — 原田産業サイトでpolyfill.io経由の不審な認証画面が表示。必要な対策を完了済み。
• 【重要なお知らせ】不審なサインイン画面について（アキレス） — X（リスト） — アキレスウェブサイトで不審なサインイン画面が表示。順次対応を進めている。
• 【重要なお知らせ】外部スクリプトに関するセキュリティ情報について（ネコリパブリック） — X（リスト） — ネコリパブリックサイトでpolyfill.io経由の不審なログイン画面が表示。対応完了済み。
• 不審な認証画面が表示される事象について（さいたまアリーナ） — X（リスト） — さいたまアリーナのTOIRO料金シミュレーターでpolyfill.io経由の不審な認証画面が表示。対応完了。
• 不審な認証画面の表示について（北陸朝日放送） — X（リスト） — 北陸朝日放送サイトでpolyfill.io経由の不審な認証画面が表示。6月1日に対応完了。
• 不審な認証画面の表示について（SCSK） — X（リスト） — SCSK公式ホームページでpolyfill.io経由の不審な認証ダイアログが表示。必要な対策を実施済み。

個人情報漏洩インシデント（2件）

• 電子メール誤送信で53名のメールアドレス漏えい│本巣市 — サイバーセキュリティ.com — 岐阜県本巣市でメール一斉送信時の誤送信により53名の氏名とメールアドレスが漏えい。
• 廃棄依頼の記憶媒体が外部流通、患者情報漏えいの可能性│北海道がんセンター — サイバーセキュリティ.com — 北海道がんセンターのOA機器廃棄過程でハードディスクが適切に処理されず外部に流通、患者情報漏えいの可能性。

セキュリティツール, 研究

• The 5 Best Practices for Secure Identity Verification — BleepingComputer — 攻撃者がフィッシングやMFA疲労攻撃で弱い認証を回避する中、Specops Softwareがより強力な本人確認とアクセスセキュリティのための5つのベストプラクティスを解説。
• CISA and Partners Urge Hardening Automatic Tank Gauge Systems — CISA — CISAとパートナー機関が自動タンクゲージシステムのセキュリティ強化を呼びかける資料を公開。
• Dojo challenge #51 Deadbolt solution — Feedly (YesWeHack) — YesWeHackのDojoチャレンジ#51 Deadboltの解答解説。
• ISC Stormcast For Wednesday, June 10th, 2026 — SANS Internet Storm Center — SANS ISCによる2026年6月10日のセキュリティポッドキャスト。
• Reverse Engineering Malicious Macros for Fun & Profit（macrosのリバースエンジニアリング） — X（リスト） — 悪意のあるマクロのリバースエンジニアリング手法を解説するブログ記事の紹介。
• AIエージェントもフィッシング詐欺に引っかかる？　米セキュリティ企業がOpenClawで検証 — はてなブックマーク — 米セキュリティ企業がOpenClawでAIエージェントのフィッシング詐欺への脆弱性を検証した結果を報告。
• Wait, binding.gyp Can Do What? Exploring npm's Weirdest Build System — はてなブックマーク — Miasma攻撃が32のRed Hat公式npmパッケージに影響を与えた件を受け、npmのbinding.gypビルドシステムのセキュリティリスクを探る記事。

クラウド

• VPNを使わずに社外から社内RDPへ：Cloudflare Zero Trust（ZTNA）を無料枠で構築する — Zenn (braind_zenn) — Cloudflare Zero Trustを使ってVPN不要で社内リソースに安全にアクセスする構成を、初期化からアクセスポリシー設定まで順を追って構築する手順を解説。

Web Application Security, WebSec, OWASP

• fix WSTG-SESS-10 typo (#1426) — Feedly (OWASP) — OWASP Web Security Testing GuideのWSTG-SESS-10のタイポ修正。

Bug Bounty

• Proud to be named the Most Valuable Hacker (MVH) for Q1 2026 in the Goldman Sachs program — X（キーワード検索） — Erick FernandoがGoldman SachsのHackerOneプログラムで2026年Q1のMost Valuable Hacker（MVH）に選出された。
• WAFバイパスXSS Tips: location.href = window.nameを活用する手法 — X（キーワード検索） — 多くのWAFをバイパスしてXSSを成功させる手法として、location.href = window.nameを使ったテクニックを紹介。
• A 17-YEAR-OLD GUY TURNED A $20 CLAUDE PLAN INTO A BUG BOUNTY SYSTEM — X（キーワード検索） — 17歳がClaude Codeで構築したオープンソースのバグバウンティシステム「claude-bughunter」。51のセキュリティスキルと24のバグクラスに対応。
• Got old bug bounty reports closed as "Informative"? Revisit with fresh payloads — X（キーワード検索） — InformativeやNeed More Impactでクローズされた古いバグバウンティレポートを新しいペイロードで再検証する手法の紹介。
• $3,000bountyawardedonHackerOne](https://x.com/hac{k}_{3}13/status/2064731404089376887)—\ast X（\mathrm{キ}\mathrm{ー}\mathrm{ワ}\mathrm{ー}\mathrm{ド}\mathrm{検}\mathrm{索}）\ast —HackerOne\mathrm{で}$ — X（キーワード検索） — HackerOneで$3,000のバウンティを獲得した報告。
• Bug hunters i got this message after reporting 100 plus bugs — X（キーワード検索） — 特定のプログラムに100件以上のバグを報告した後に得たメッセージの共有。バグバウンティタレント発掘の紹介。
• Vesu bug bounty on Sherlock with up to $100,000forcriticalfindings](https://x.com/sherlockdefi/status/2064701398399533458)—\ast X（\mathrm{キ}\mathrm{ー}\mathrm{ワ}\mathrm{ー}\mathrm{ド}\mathrm{検}\mathrm{索}）\ast —Starknet\mathrm{上}\mathrm{の}\mathrm{レ}\mathrm{ン}\mathrm{デ}\mathrm{ィ}\mathrm{ン}\mathrm{グ}\mathrm{プ}\mathrm{ロ}\mathrm{ト}\mathrm{コ}\mathrm{ル}Vesu\mathrm{が}Sherlock\mathrm{で}\mathrm{バ}\mathrm{グ}\mathrm{バ}\mathrm{ウ}\mathrm{ン}\mathrm{テ}\mathrm{ィ}\mathrm{を}\mathrm{開}\mathrm{始}。\mathrm{ク}\mathrm{リ}\mathrm{テ}\mathrm{ィ}\mathrm{カ}\mathrm{ル}\mathrm{な}\mathrm{発}\mathrm{見}\mathrm{に}\mathrm{は}\mathrm{最}\mathrm{大}$ — X（キーワード検索） — Starknet上のレンディングプロトコルVesuがSherlockでバグバウンティを開始。クリティカルな発見には最大$100,000。
• Intigriti heading to BSides Leeds this Saturday — X（キーワード検索） — Intigritiが6月13日にBSides Leedsに参加。バグバウンティについて学べる機会を提供。

プライバシー, 法規制, セキュリティ政策

• リコージャパン、「SCS評価制度」認証取得をワンストップで支援する新サービス「StarQuest for RICOH」 — はてなブックマーク — リコージャパンがクラウドセキュリティ評価制度SCSの認証取得をワンストップで支援する新サービスを発表。

セキュリティ系の勉強会やイベント、カンファレンス

• あなたの隣に這い寄るレジプロ ― BSides Tokyo 2026 登壇レポ — はてなブックマーク — BSides Tokyo 2026で発表されたレジストリベースの攻撃手法（レジプロ）に関する登壇レポート。NTTドコモのエンジニアによる解説。

会社ブログ, その他

• 本日気になった注意喚起情報（6/10） — Feedly (Fox on Security) — 企業口座を狙うボイスフィッシングの巧妙化、VCF OperationsのXSS脆弱性、Check PointのVPN認証バイパスなど、6月10日の注意喚起情報まとめ。
• Weekly Report: 複数のTP-LINK製品に重要情報の平文送信の脆弱性 — JPCERT/CC — TP-LINK製品に重要情報の平文送信の脆弱性。
• Weekly Report: 複数のProgress Software Corporation製品に脆弱性 — JPCERT/CC — Progress Software Corporationの複数製品に脆弱性。
• Weekly Report: 複数のCisco製品に脆弱性 — JPCERT/CC — 複数のCisco製品に脆弱性。
• Weekly Report: 複数のMozilla製品に脆弱性 — JPCERT/CC — 複数のMozilla製品に脆弱性。
• Weekly Report: Google Chromeに複数の脆弱性 — JPCERT/CC — Google Chromeに複数の脆弱性。
• Weekly Report: Androidに複数の脆弱性 — JPCERT/CC — Androidに複数の脆弱性。
• Weekly Report: IBM WebSphere Application Serverに複数の脆弱性 — JPCERT/CC — IBM WebSphere Application Serverに複数の脆弱性。
• Weekly Report: エフサステクノロジーズのServerView Agents for Windowsに複数の脆弱性 — JPCERT/CC — エフサステクノロジーズのServerView Agents for Windowsに複数の脆弱性。
• Weekly Report: Palo Alto Networks製PAN-OSソフトウェアのGlobalProtectに認証回避の脆弱性 — JPCERT/CC — PAN-OSソフトウェアのGlobalProtectに認証回避の脆弱性。
• Weekly Report: JPCERT/CCが「TSUBAMEレポート Overflow（2026年1-3月）」を公開 — JPCERT/CC — JPCERT/CCがTSUBAMEレポートOverflowの2026年1-3月版を公開。
• Weekly Report: フィッシング対策協議会が「フィッシングレポート2026」を公開 — JPCERT/CC — フィッシング対策協議会が「フィッシングレポート2026」を公開。

🤖 AI, 機械学習

AI, 機械学習ニュース (12件)

新モデル、研究論文

• Claude Fable 5とMythos 5入門｜公式ベンチマーク・価格・使い分けを解説 — Feedly (AI Heartland) — Anthropicが2026年6月9日に公開したClaude Fable 5とMythos 5を解説。SWE-Bench Pro 80.3%など全15項目の公式ベンチマーク、$10/$50の価格設定、1Mコンテキスト等を紹介。
• Policy on the AI Exponential — HN — Anthropic CEO Dario AmodeiによるAIの指数関数的成長に関する政策提言。
• DiffusionGemma: 4x Faster Text Generation — HN — Googleが発表したテキスト生成を4倍高速化するDiffusionGemma。
• Anthropic's Model Naming, Extrapolated — HN — Anthropicのモデル命名規則を分析し、将来の展開を推測する記事。
• 【Fable 5 初日の感想文】 — X（キーワード検索） — Claude Fable 5を初日使用した詳細な感想。処理速度、コード修正能力、Claude Codeとの相性、PPTX生成能力など多角的に評価。
• Anthropicの新モデル「Claude Fable 5 & Mythos 5」を徹底解説 — Zenn (galirage) — 2026年6月9日にAnthropicが発表したClaude Fable 5とClaude Mythos 5の詳細解説。危険すぎるとされたMythos級AIモデルの一般公開を詳述。
• Claude Fable 5 は何が新しいのか？Mythos級モデル公開で変わった5つのポイント — Zenn (daishiro) — Claude Fable 5の実装者視点での新機能解説。Mythos級モデルで変わった5つのポイントを公式ドキュメントに基づき分析。
• Claude Fable 5 のプロンプティング — はてなブックマーク — Claude Fable 5とMythos 5におけるエフォート、指示追従、長時間実行、メモリ、スキャフォールディングの変更点を解説する公式ドキュメント。
• Claude Fable 5がもたらす長時間自律エージェントの時代──Anthropic「Code with Claude」基調講演 — はてなブックマーク — 2026年6月10日開催のCode with Claude Tokyo基調講演レポート。Fable 5/Mythos 5の技術特性からエージェント実行基盤の設計思想まで紹介。
• Claude Fable 5を１日使ってみて — Qiita (yo_arai) — Claude Fable 5を1日使用した個人的な体験レビュー。

AIツール, サービス, 製品

• Apache Burr: Build reliable AI agents and applications — HN — 信頼性の高いAIエージェントおよびアプリケーションを構築するためのApache Burrフレームワークの紹介。
• designer-skillsとは｜デザイン237スキルをClaude Codeに教えるOSSプラグイン集 — Feedly (AI Heartland) — Claude Code向けデザインスキル集「designer-skills」（MIT・1500★超）。9プラグイン91スキルの中身と導入手順を解説。
• 最高だったSnowflake Summit 26！！！ 初参加レポート！！ — Zenn (gatechnologies) — 2026年6月1日〜4日にサンフランシスコで開催されたSnowflake Summit 26の初参加レポート。

LLM, エージェント実装

• Claude Desktop spins up a VM without no way of stopping it — HN — Claude Desktopが制御不能なVMを起動してしまう問題の報告。
• A €0.01 bank transfer could compromise a banking AI agent — HN — わずか€0.01の銀行送金で銀行のAIエージェントが侵害される可能性を示したセキュリティ検証。bunqのAIアシスタントの脆弱性を報告。
• AIが書く量を増やすより、AIスロップを減らしたい — Zenn (ttaniguchi) — AIによる大量生成の問題を指摘。Linux創始者リーナス・トーバルズ氏のpull request急増への警鐘や、AI成果物の品質管理の重要性について考察。
• AIを使用した攻撃に対抗してGoogleが「AIで守る」新セキュリティエージェントを発表 — はてなブックマーク — GoogleがSecurity OperationsにAIエージェントを組み込み、Google AI Threat Defenseと連携した脅威検知・調査・封じ込め自動化を発表。

AI政策, 倫理, 動向

• Claude Fable 5 vulnerability-finding capability sparks crypto industry debate — X（キーワード検索） — Claude Fable 5の脆弱性発見能力をめぐり、暗号資産業界がパニック派と冷静派に二分。$1200億の資金が影響を受ける可能性に言及。

📌 その他注目技術

その他注目技術ニュース (5件)

ブラウザのアップデート, 新機能

• High dynamic range video is now supported in Firefox on Windows 10 and 11 — Feedly (Firefox) — FirefoxのWindows 10/11版でHDRディスプレイ向けのHDRビデオ再生がサポートされた。
• Chrome Beta for Android Update — Feedly (Google Chrome) — Chrome Android Beta版のアップデート情報。
• Chrome Beta for Desktop Update — Feedly (Google Chrome) — ChromeデスクトップBeta版のアップデート情報。

開発ツール, プラットフォーム

• macOS Container Machines — HN — Appleが公開したmacOS向けコンテナマシンのドキュメント。
• Building an HTML-first site doubled our users overnight — HN — HTMLファーストで構築したサイトが一夜でユーザー数を倍増させた事例。シンプルな設計の効果を実証。

その他

• GitHub Authentication issues related to API requests — HN — GitHubのAPIリクエストに関連する認証問題が発生したステータスインシデント。

📌 その他採用や組織マネジメント

• 固定残業代とは？メリット・デメリットや違法になるケース、導入時の注意点を解説 — Feedly (SmartHR Mag.) — 固定残業代制度の計算方法、妥当な設定時間、違法になるケース、求人票への記載方法について人事・労務担当者向けに解説。

📋 掲載除外リスト

取得状況