今朝のAIニュース
2026年7月30日木曜日
7件のニュースを エージェント経営 編集部が選定しました。
Slides
この日のニューススライド
テキストで読む
- 01📰 セキュリティ / AI研究Anthropic Research
Claude Mythos が暗号アルゴリズムの新しい弱点を発見 — 耐量子署名 HAWK の実効鍵長を60時間で半減
Anthropic が 2026-07-28、非公開モデル Claude Mythos Preview を使った暗号研究で2件の新しい攻撃を発見したと公表した。1件は NIST 評価中の耐量子署名候補 HAWK に対するもので、格子に潜む自明でない自己同型を突いて HAWK-256 の完全鍵復元コストを 2^64 → 2^38 に落とし、実効鍵長を半減させた。もう1件は7ラウンドに削減した AES-128 に対する「Möbius Bridge」で、既知最良の中間一致攻撃より 200〜800倍速い。いずれも実運用システムには影響せず、変更が必要な製品ソフトウェアは無いと Anthropic 自身が明記している。
出典を見る → - 02📰 技術業界ニュース / 🔧 セキュリティ@OpenAI
OpenAI が Codex Security CLI をオープンソース公開 — 実行をまたいで検出結果を追跡し、修正まで検証する
OpenAI が Codex Security CLI をオープンソースとして公開した。リポジトリのスキャン、実行をまたいだ検出結果の追跡、修正の検証、CI/CD へのセキュリティチェックの追加ができる CLI で、`npm install @OpenAI/codex-security` または `npx @OpenAI/codex-security@latest --help` で使える。告知前に Hacker News に見つけられたことを OpenAI 自身がポストの書き出しに使っており、early release だと明言してフィードバックを募っている。
出典を見る → - 03🔧 インフラ・セキュリティ / 💻 AI開発ツール@nobel_824
〈実測〉Claude Code のセキュリティは4段ある — 公式プラグインだけ入れても出番が来ない
公式セキュリティプラグイン `security-guidance` を2ヶ月動かして動作ログ 17,385 行を全解析したところ、25本ある検知ルールのうち実際に発火したのは1本だけで、しかもその1本は唯一コード内容を検査しないルールだった。ただし著者の結論は「プラグインが悪い」ではなく「入れる順番が逆」。Claude Code のセキュリティは公式ドキュメント上で4段（サンドボックス→権限ルール→スキャン→プラグイン）に整理されており、プラグインは最下流の4段目なので、上流を置かないとそもそも出番が来ない。
出典を見る → - 04🧠 コンテキストエンジニアリング / 💻 AI開発ツール@yagiryuuu
〈知見〉モデル別 Anthropic 公式プロンプトガイドの差分 — まずやるべきは指示の追加ではなく削除
Anthropic がモデルごとに出している公式プロンプトガイド（Fable 5 / Sonnet 5 / Opus 5）を全部読み込み、共通ルールとモデル別の差分に整理した記事。核心は進化方向の定式化で、旧世代は「放っておくと変なことをするから禁止と手順で縛る」、現世代は「勝手に検証し勝手に気を利かせるからスコープと判断基準だけ渡して任せる」。だから旧世代向けの「必ず検証して」「徹底的にやって」は現世代では過剰トリガーになり、まずやるべきは指示の追加ではなく削除だと結論している。
出典を見る → - 05📖 AI研究 / コンテキストエンジニアリングarXiv 2607.23809（Meta / CMU）
ACM: Agentic Context Management — 「いつ圧縮するか」をエージェント自身に決めさせる（Meta / CMU）
Meta と CMU の研究者による、長期タスク向けのコンテキスト管理フレームワーク ACM の論文（arXiv 2607.23809、2026-07-26 投稿）。本番のエージェントは1ターンごとにコンテキストを積み上げるが、既存の圧縮手法は「トークン数がしきい値に達したら圧縮して残りを捨てる」という硬直的なルールで発火するため、いま取り組んでいる作業と無関係な理由で発火してしまう。ACM はエージェントに専用のコンテキスト編集ツールを渡し、いつ圧縮するかをエージェント自身に決めさせ、捨てる内容は外部メモリへ退避して必要になったときに問い合わせる。
出典を見る → - 06📖 開発ツール / エコシステムskills.sh（Vercel）
〈知見〉skills.sh — Agent Skills のオープンなエコシステム、1コマンドでエージェントに能力を足す
Vercel が運営する Agent Skills のディレクトリ。やりたいことを検索して `npx skills add <owner>/<repo>` の1コマンドでエージェントに能力を追加できる。Anthropic・Microsoft・Supabase・Firebase といった各社の公式スキルと、独立開発者のスキルが同じ場所に並び、リーダーボードの累計インストール数は 1,026,775 件に達している。対応クライアントは20以上で、Claude Code で入れたスキルの資産が Cursor や Codex 側でも効く。
出典を見る → - 07🎨 デザイン・UI/UX / 💼 マーケティング@appmarkelabo
〈知見〉お問い合わせページに実績ロゴを置いたら CVR が12%改善 — 効くのは集客ではなく最終段の離脱防止
お問い合わせページ（＝コンバージョン直前のページ）に導入企業の実績ロゴを追加しただけで、コンバージョン率が 12% 改善したという取材事例。効いた理由の仮説は「お問い合わせまであと一歩の人たちの不安の緩和」で、集客の改善ではなく離脱の防止として働いている。投稿者は一般化して「コンバージョン直前のページに信頼性を高めるような情報を置くだけでも、お問い合わせや申し込みの数が増える可能性がある」としている。
出典を見る →