DISPATCH №0625 / 2026-06-25 / MORNING EDITION / 05 ITEMS / BUILD 20260625.0734 / LIVE / CURATED BY 泉水亮介
VCB News & Post Headline
JST · 07:34 · WED
MORNING DISPATCH · WEDNESDAY · JUNE 25, 2026

2026.06.25

Anthropic「Claude · Z.ai「GLM-5.2」が実利用で急伸 · 新攻撃クラス「Agentjacking」— · Google「Gemini 05 ITEMS · READ 4 min
AI/プロダクト / ANTHROPIC 公式 / FORTUNE / THE NEW STACK / NEWS

Anthropic「Claude Tag」公開 — Claude が Slack に“チームの一員”として常駐、@メンションでタスクを非同期委任

Anthropic「Claude Tag」公開 — Claude が Slack に“チームの一員”として常駐、@メンションでタスクを非同期委任

Anthropic が 6/23 に Claude Tag を発表した。従来の「個人が自分専用 Claude と1対1」から「1体の Claude が Slack に共有メンバーとして常駐する」形へと AI 利用の単位を変える製品で、管理者が許可したチャンネル・ツールにアクセスし、ユーザーは @Claude にタスクを投げて裏で進めさせられる。エンジンは Opus 4.8 で、旧「Claude in Slack」アプリを置き換える。

キーポイント

  • 共有アシスタント: チャンネル内の全員が同じ Claude と対話。他人が始めたタスクの途中経過が見え、引き継げる
  • 非同期前提: 依頼を投げて立ち去り完了後に戻れる。大きな依頼を複数ステップに分解し連携ツールで遂行、フォローアップのスケジューリングも可
  • Ambient Mode（任意）: 関連情報を能動push、返信のないスレッドを追い、放置タスクをリマインド
  • エージェント identity モデル: 個人ログインを借りず自身のサービスアカウントで動作。チャンネル単位権限・メモリ分離・監査ログ・管理者コントロール
  • 課金分離: チャンネル作業は組織課金、Slack 内 DM は個人の Claude アカウント課金。未対応組織は 2026-08-03 に自動移行
  • ドッグフーディング: Anthropic 社内版で自社コードの 65% を生成（Claude Tag 自身のコードの大半も含む）
「AI を個人ツールから“チームの同僚”へ」という運用転換の象徴で、Slack 常駐の非同期エージェントはまさに Ryoko 的な働き方の製品化。企業導入で Anthropic が初めて OpenAI を逆転（Ramp 5月指標 34.4%対32.3%）した文脈とも符合する。
LLM/モデル / Z.AI 公式 / OPENROUTER / SIMON WILLISON / NEWS

Z.ai「GLM-5.2」が実利用で急伸 — MIT ライセンスのオープンウェイトが Opus 4.8 にあと数点、コストは約1/6

Z.ai「GLM-5.2」が実利用で急伸 — MIT ライセンスのオープンウェイトが Opus 4.8 にあと数点、コストは約1/6

中国 Z.ai（旧 Zhipu）の MIT ライセンス・オープンウェイト coding モデル GLM-5.2 が、公開後の実利用で OpenRouter 上のシェアを急速に伸ばしている。Terminal-Bench 2.1 で 81.0、長期タスク FrontierSWE で 74.4 と Claude Opus 4.8（75.4）に肉薄し、コストは閉源フロンティアの約1/6。「長時間走らせる coding エージェントに premium API を払う経済合理性」を揺さぶる存在になっている。

キーポイント

  • アーキテクチャ: 753B MoE（アクティブ約40B）、コンテキスト 1M、出力 131K。MIT で HuggingFace に重み公開
  • IndexShare: 4つの sparse-attention 層ごとに軽量 indexer を共有し 1M で per-token FLOPs を 2.9倍削減。MTP 改良で投機的デコード受理長を最大20%向上
  • ベンチ: SWE-bench Pro 62.1（GPT-5.5 の 58.6 超）、Artificial Analysis Index v4.1 で 51 とオープンウェイト首位
  • 価格: GLM Coding Plan 月~$18 から、API は $1.40 in / $4.40 out（per 1M）
  • ⚠️ 公開時に公式ベンチ未掲載で、出回る数値の多くはベンダー自己申告/早期サードパーティ。中立ハーネスでの独立検証は途上
  • 重みは 1.51TB と巨大でローカル運用は重い
「クラウド API か、ローカル/安価モデルか」を考える VBC 受講者にとって最有力のオープン選択肢。閉源フロンティアに迫る品質×低コストはコーディングエージェント運用のコスト構造を変えうるが、ベンチは“credible vendor claim”として割り引いて見るのが妥当。
セキュリティ / TENET SECURITY / THE HACKER NEWS / THE NEW STACK / NEWS

新攻撃クラス「Agentjacking」— 公開 Sentry キー1つで Claude Code / Cursor / Codex に任意コードを実行させる

新攻撃クラス「Agentjacking」— 公開 Sentry キー1つで Claude Code / Cursor / Codex に任意コードを実行させる

Tenet Security が 6/12 に公開した新攻撃クラス。Web ソースに普通に埋め込まれている公開 DSN（Sentry の書き込み専用キー）だけで攻撃者が偽のエラーイベントを注入し、開発者が AI エージェントに「未解決の Sentry issue を直して」と頼むと、エージェントが MCP 経由でその偽イベントを“信頼できるシステム出力”として読み、仕込まれた npx コマンドを開発者の権限で実行してしまう。

キーポイント

  • 起点は認証不要の公開 DSN。フロントエンド JS に埋め込まれ Web 上にインデックスされている書き込み専用クレデンシャル
  • “それ単体では安全”な2設計（Sentry が任意ペイロード受理 × Sentry MCP がそれを信頼出力として返す）の交差点を突く
  • 影響: 注入可能 DSN を持つ 2,388 組織を特定（Tranco top-1M に 71件）、成功率85%・100超のエージェント実行を観測（※露出であり確定侵害ではない）
  • 窃取対象: 環境変数、~/.aws/config の AWS 認証情報、npm トークン、Docker/git 認証、private repo URL。稼働中の AWS secret key 捕捉例も
  • EDR/WAF/IAM/VPN、さらに「外部データを信用するな」という system prompt 指示でも防げなかった
  • 対策: 使っていない Sentry MCP を .claude/settings.json から外す／エージェントの権限・ツールアクセスを“単体でなく合算”で評価
VBC 受講者が MCP / 外部ツール連携を使う上での最重要級リスク。対策がそのまま渡せる実務的トピックで、「未知の入力は敵対的とみなせ」「エージェント自身が攻撃面になる」時代の具体例として強い。
開発者ツール / GOOGLE AI FOR DEVELOPERS 公式 / @GOOGLEAIDEVS / NEWS

Google「Gemini Interactions API」が GA — モデルとエージェントを単一エンドポイントに統合、Managed Agents・バックグラウンド実行対応

Google「Gemini Interactions API」が GA — モデルとエージェントを単一エンドポイントに統合、Managed Agents・バックグラウンド実行対応

Google が Gemini の新インターフェース「Interactions API」を一般提供（GA）した。テキスト・マルチモーダル入力・ツール使用・Managed Agents を単一エンドポイントに統合し、サーバーサイドの会話状態保持とバックグラウンド実行を備える。2025年12月のベータから昇格し、新規プロジェクトの推奨インターフェースとなった（旧 generateContent は legacy 扱いだが継続サポート）。

キーポイント

  • サーバーサイド状態: previous_interaction_id で会話状態を保持。マルチターンの context caching が効きトークンコスト削減
  • 観測可能な実行ステップ（デバッグ/UI 用）と background=true による長時間タスクのバックグラウンド実行
  • Managed Agents: 単一 POST で Gemini 3.5 Flash エージェントを隔離 Linux サンドボックスに起動（コード実行・Web検索・URL fetch）
  • コスト階層: Flex（コスト50%減）/ Priority（低レイテンシ）。有料枠は過去 interaction を 55日保持
  • Python / JavaScript SDK 対応。LiteLLM / Eigent / Agno など既存パートナー統合も利用可
  • 旧 generateContent はフルサポート継続だが、長時間モデル/エージェントの最新機能は今後こちらに集約予定
VBC 受講者がエージェントを“作って動かす”際の Google 側の標準導線。状態管理・バックグラウンド実行・サンドボックス付き Managed Agents を1呼び出しで扱える設計は、Anthropic / OpenAI のエージェント基盤競争に対する Google の回答で、新規はこちらが推奨。
ビジネス/インフラ / CEREBRAS 公式IR / REUTERS / CNBC / NEWS

Cerebras、上場後初決算と同時に OpenAI と 750MW・200億ドル超の複数年契約を公表 — それでも株価は10%超下落

Cerebras、上場後初決算と同時に OpenAI と 750MW・200億ドル超の複数年契約を公表 — それでも株価は10%超下落

ウェハースケール AI チップの Cerebras が、上場後初の四半期決算（Q1 2026）と同時に、OpenAI との複数年・750MW・総額200億ドル超の計算供給契約を公表した。1月に「100億ドル超」とされた契約が拘束力ある正式契約で約2倍に拡大し、OpenAI は今後数年で 750MW の高速推論コンピュートを Cerebras 上に展開する。

キーポイント

  • 契約は 2028 年までの 750MW 推論キャパシティをカバー。OpenAI は運転資金 10億ドルを Cerebras に貸与し契約連動ワラントも保有
  • Q1 決算: GAAP 売上 1.934億ドル（前年比+94%）、クラウド/サービス売上 8,280万ドル（+178%）。2026通期コア売上ガイダンス 8.55〜8.65億ドル（+69%）
  • AWS とも複数年提携: Trainium 3（prefill）× Cerebras CS-3（decode）で高速推論をグローバル展開
  • 株価は決算当日に 10.5% 下落。Q2 コア粗利ガイダンスを 36〜38% へ引き下げ（Q1 は 47%）、マージン悪化が好材料を相殺
  • 背景は「チップ売り」から「AI クラウド事業者」への積極転換。顧客集中（OpenAI/G42/AWS 依存）がリスク
受講者が使う AI の裏側＝推論インフラの“座取り合戦”が一段と激化している証左。OpenAI が GPU 一辺倒でなく Cerebras / AWS Trainium に分散し、チップ側へ資本注入までしている構図は AI コストとキャパシティの行方を読む手がかり。好決算＋大型契約でも株価が下げる「投資 J カーブ」の生々しい例でもある。
📄 PDFをダウンロード 🧵 X スレッドで読む
← 前日 · 2026-06-24 JetBrains の AI コーディングエージェント「Junie」が正式版（GA）に — IDE のデバッガで自律デバッグ