AIニュース速報 - 2026年5月13日（夕刊）

夕刊では、ここ数日で一気に動いた「AIサイバー攻撃の実在化」「Anthropicのバリュエーション爆発」「規制・国家戦略の確定」の3つの大きな波をまとめてお届けします。5月8日朝以降、評価額1兆ドルから18万人規模の政府実証まで桁違いの数字が並んだ一週間で、AIが研究フェーズから「経済と安全保障の主要変数」に切り替わったことを示すニュースが立て続けに出ています。

今日のハイライト

• Google、世界初の『AI製ゼロデイ』2FAバイパス攻撃を未然に阻止: GTIGが大規模悪用直前に発見・パッチ。北朝鮮 APT45・中国系アクターのAI兵器化も同時公表。
• Anthropic、セカンダリで評価額1兆ドル到達 — 夏に最大500億ドル調達準備: Forge Global等で OpenAI（約8,800億ドル）を逆転、ARRは$9B→$30Bへ。
• NVIDIA × Corning、最大32億ドルで光ファイバー3工場 — Co-Packaged Optics本格化: 北米光接続生産を10倍へ。電力削減20倍を狙う「銅→光」シフトの号砲。
• EU AI Act Omnibus合意 — 高リスク義務を2027年12月まで延期: 透明性義務は逆に半年→3か月へ短縮、SMC（〜500人）にも簡略化が拡大。
• デジタル庁『源内（GENAI）』、5月から18万人規模の大規模実証へ: Claude Sonnet 4.6 と AWS Nova Lite を国家インフラに組み込み、2027年度の本格運用を視野。

---

Google、世界初の「AI製ゼロデイ」2FAバイパス攻撃を阻止 — GTIGがレポート公開

GoogleのThreat Intelligence Group（GTIG）は2026年5月11日、AIモデルを使って発見・武器化されたとみられる初の実在ゼロデイ攻撃を、大規模悪用キャンペーン直前に阻止したと公表した。標的になったのは広く使われているオープンソースのWeb管理基盤で、開発者が認証フローに「ハードコードされた信頼例外」を残してしまっていた点を攻撃者がフロンティアLLMで発見し、二要素認証（2FA）を完全に迂回する exploit を組み立てていた。GTIGは未公開のベンダーと連携してパッチを配布し、攻撃グループが大量展開する前に幕引きにしたとされる。

レポートは同時に、北朝鮮の APT45 がAIを使って何千ものexploit候補を自動スクリーニングしツールキットを拡張していること、中国系アクターがAIによる脆弱性ハンティングと自動偵察を実験していることも明らかにした。GTIGは「ファジングや静的解析が苦手とする『高次の論理穴やハードコード異常』の発見こそ、フロンティアLLMが最も得意とする領域」と分析している。なお報告書では「今回の攻撃にGoogleのGeminiやAnthropicのClaude Mythosが使われた証拠はない」と明記しつつも、exploit自体が「機械が書いたような不自然さ」を持っていたと指摘しており、商用クローズドモデルではなく独自・改造モデルが使われた可能性が示唆されている。

出典: CNBC ／ The Register ／ The Hacker News ／ Google Cloud Blog

---

Anthropic、セカンダリ市場で評価額1兆ドル到達 — 夏に最大500億ドルの新規ラウンド準備

Anthropicの株式は Forge Global などのセカンダリ市場で約1兆ドルの評価額相当でトレードされており、OpenAIの約8,800億ドル相当を上回ったと、Financial Times 等が5月8日に相次いで報じた。これは2026年2月のシリーズGラウンド（評価額3,800億ドル）から約3か月で 2.6倍 という極端な水準で、CoinDesk は5月12日、Anthropicが「自社株トークン化」と称する未承認のデリバティブ取引を一部のセカンダリ業者に対して公式に警告したと伝えている。会社側はバリュエーション急騰そのものより、IPO前に未承認シェア露出が広がるリスクを警戒しているようだ。

数字を押し上げているのはまぎれもなく業績で、Anthropicは2025年末の年率$9Bから2026年3月時点で $30B ARR（1四半期で+233%）へと跳ねた。報道では、本格的なプライマリラウンドが2026年夏に予定されており、規模は 最大500億ドル、Dragoneerや General Catalyst などが先行的に名乗りを上げている。Goldman Sachs と JPMorgan を主幹事候補として 2026年後半のIPO（目標評価額4,000〜5,000億ドル）の検討も始まっており、エンタープライズ系AIの主軸が一気に「Anthropic vs OpenAIの二強構図」へ収束しつつある。

出典: Tech Startups ／ CoinDesk ／ Yahoo Finance ／ Entrepreneur

---

NVIDIA × Corning、最大32億ドルで米国に光ファイバー新工場3拠点 — Co-Packaged Opticsを国家インフラ化

NVIDIAとCorning（コーニング）は5月6日、AIインフラ向けの光接続・光ファイバー製造を米国内で大幅に拡張する複数年のパートナーシップを発表した。NVIDIAは初期投資5億ドルに加え、Corning株を1株180ドルで最大1,500万株購入する権利を取得しており、合計の出資コミットメントは 最大32億ドル。これに先立つNVIDIA×IRENの最大5GW案件（5月7日発表、KB既報）と合わせ、5月最初の1週間でNVIDIAから出たキャピタル・コミットメントは50億ドル超に達した。

工場はノースカロライナ州とテキサス州に3拠点新設され、米国国内の光接続生産能力を 約10倍、新規雇用を少なくとも3,000人創出する予定。狙いはCo-Packaged Optics（CPO）の量産化で、NVIDIAは次世代AIラックの内部配線を従来の銅から光ガラス繊維に置き換えることで、消費電力を最大20分の1に削減できるとしている。GB200／GB300世代の発熱と電力供給がデータセンター側の物理的ボトルネックになりつつある現状で、AI半導体メーカーが「銅工場」ではなく「ガラス工場」に資本を投下し始めたという象徴的な動きだ。

出典: NVIDIA Newsroom ／ CNBC ／ Corning Press Release

---

EU、AI Act Omnibus合意 — 高リスク義務を2027年12月まで延期

EU理事会と欧州議会は5月7日早朝、AI Act の改訂法案「AI Omnibus」について暫定的な政治合意に達した。最大の論点だった高リスクAIシステムへの義務（雇用・教育・健康保険などのユースケース）の適用開始は、当初予定の2026年夏から 2027年12月2日 まで延期される。Annex Iの「規制対象機械等に組み込まれたAI」については、さらに 2028年8月2日 までゆとりが設けられた。事業者側は適用までに少なくとも1年以上の追加準備期間を得られたことになる。

延期と引き換えに、透明性義務（AI生成コンテンツのラベリング等）の猶予期間は 6か月→3か月へ短縮され、新たに 2026年12月2日 の期限が設定された。中小事業者向け簡略化措置は従業員500人以下のSMC（Small Mid-Cap）にまで拡張され、すでに製品安全規制等で同等の要件が課されているセクターについては AI Act の直接適用が一部除外される。形式的にはまだ理事会・議会の正式採択を待つ段階だが、業界側にとっては「規制スケジュールが現実に間に合うラインに後ろ倒しされた」ことが当面の最大の意味であり、エンタープライズAI導入の経済合理性が改善する方向に動いている。

出典: European Council (Consilium) ／ TechPolicy.Press ／ Hogan Lovells

---

デジタル庁「源内（GENAI）」、5月から18万人規模の大規模実証 — Claude Sonnet 4.6 と Nova Lite を採用

日本のデジタル庁は5月から、府省庁横断の生成AI基盤「源内（GENAI）」の大規模実証を開始した。当初は 10万人以上、最終的には 約18万人 の国家公務員が同一プラットフォームを業務で利用する想定で、内製アプリケーション群には Anthropic Claude Sonnet 4.6 と AWS Nova Lite が組み込まれている。名前は江戸時代の発明家・平賀源内に由来し、「Generative AI」と「源内」の二重の語呂で、日本独自の AI 行政運用を象徴づける狙いがある。

源内の上には「国会答弁検索AI」「法令調査支援AI」など行政業務に特化したアプリ群が乗っており、政策立案・法令解釈・住民対応など、人手依存度が高かった業務の品質と速度の向上が期待されている。今回は 2026年度の検証フェーズ という位置づけで、2027年度以降の本格運用を見据えたガバナンスとセキュリティの最終調整が進む。先月OSS公開された政府AI（商用利用可ライセンス）と合わせ、日本政府はAIインフラを「買う」ではなく「自分たちで運用するスタック」として整備する方向に明確に舵を切っている。

出典: デジタル庁 — Government AI "GENAI" ／ 日経xTECH ／ Image-pit

---

RuntimeStudioの視点

今日のニュース群は、AIを巡る論点が「できるかどうか」から「誰のインフラ・誰の規律・誰の負担で動くか」へ完全にシフトしたことを示しています。GoogleのAI製ゼロデイ阻止は、攻撃側がすでにフロンティアLLMで脆弱性ハンティングを実運用に乗せていることを意味し、防御側もAI前提のセキュリティ運用（特に2FAなどの認証フロー監査）を再点検する局面に入りました。一方でEUは高リスク義務を1年以上後ろ倒しし、日本は18万人規模の国産スタックで一気に「導入の既成事実化」を進めています。

エンタープライズ視点では、Anthropicのセカンダリ1兆ドルとNVIDIAの光インフラ32億ドルが象徴する通り、上流（モデル＋計算＋光）への資本集中は来年もさらに加速する見込みです。RuntimeStudioとしては、(1) 認証・権限まわりのAIアシステッド監査、(2) Claude Sonnet 4.6 ベースの行政・規制業務テンプレート、(3) GB200/300世代のCo-Packaged Optics前提のラック設計 — の3点を、今後数か月の顧客対話で必ず織り込むべきトピックとして注視しています。