Morning Dispatch
2026年5月26日火曜日
7件のニュースを エージェント経営 編集部が選定しました。
- 01セキュリティ@SocketSecurity
TrapDoor: npm / PyPI / Crates.io 横断の供給網攻撃が拡大
Socket が TrapDoor と呼ぶクロスエコシステム型の暗号資産窃取キャンペーンを検出。npm、PyPI、Crates.io にまたがる 34+ 悪性パッケージ / 384+ バージョンが報告され、開発者のウォレットや認証情報を狙う供給網攻撃として警戒されている。
出典を見る → - 02セキュリティSonicWall / Netlify security changelog
Next.js WebSocket Upgrade SSRF (CVE-2026-44578) に注意
Next.js の WebSocket upgrade 処理に関する SSRF 脆弱性 CVE-2026-44578 が継続して注意喚起されている。自己ホスト環境やクラウド上の Next.js サーバーでは、攻撃者が内部メタデータエンドポイントや管理 API への到達を狙える構成が問題になる。
出典を見る → - 03AI開発ツールCursor changelog / developer reports
Cursor SDK が IDE 内の Composer runtime を外部エージェント化
Cursor が SDK を公開し、Cursor IDE / CLI / web app と同じ Composer runtime をコードから呼び出せるようにした。X では PR Agent、Flight Recorder、既存コードベース内への組み込みなど、単発プロンプトではなく運用可能な agent workflow へ寄せる実験が増えている。
出典を見る → - 04AI開発ツールClaude / Anthropic
Claude Code の Agent View が複数セッション管理を標準機能化
Anthropic は Claude Code に Agent View を追加し、複数の coding agent セッションを一覧で管理できるようにした。Claude Code v2.1.139 以降の research preview として提供され、長時間タスクや並列タスクの状態確認に使える。
出典を見る → - 05音声AIOpenAI
OpenAI GPT-Realtime-2 と Realtime Translate で音声エージェント開発が前進
OpenAI は API 向けに GPT-Realtime-2、GPT-Realtime-Translate、streaming transcription 系の新モデルを発表した。GPT-Realtime-2 は GPT-5 class reasoning を持つ音声モデルとして位置づけられ、多言語リアルタイム翻訳用途も示されている。
出典を見る → - 06AI開発・組織設計@fladdict
AIコードを理解できないまま委託する視点
深津貴之氏は、エンジニアが AI 生成コードに抱く『動くが理解できず、いざという時に直せない』不安を、経営者が専門職へ仕事を委託する構図と比較した。続く投稿では、医療・建築・金融・法律のように、専門的すぎて自力レビューできないが失敗できない仕事は社会で既に外部委託されていると指摘している。
出典を見る → - 07AI政策・リーダーシップ@takahiroanno
党首討論で『トップがAIを使い倒すべき』と提言
チームみらいの安野貴博氏は党首討論で、AI が安全保障・経済・エネルギー・教育・外交・医療など広範な領域に影響するため、政治家がAIの影響を過小評価すべきではないと提言した。シンガポールのヴィヴィアン外相が NanoClaw で自作 AI エージェントを業務活用している例を挙げ、トップ自身が使い倒して解像度を上げる必要があると述べた。
出典を見る →