$1.5B
Anthropic・Blackstoneが設立したAI導入支援企業「Ode」の評価額
$130M
AIコーディングStartup Emergentがシリーズ Cで調達しユニコーン到達
11個
10年以上Secure Bootを迂回できたMicrosoft署名済み旧UEFIシムの数
🔥 Top Stories
Anthropicが、投資会社Blackstone・Hellman & Friedmanと共同で、企業向けAI導入支援企業「Ode with Anthropic」を7月15日（現地時間）に正式始動させた。評価額は約$1.5B、エンジニア約100人体制で、5月にAnthropicとBlackstoneが構想を発表した後、応用AIサービスのスタートアップFractional AIを買収して土台とした。Goldman Sachs・General Atlantic・Leonard Green and Partners・Apollo Global Management・GIC・Sequoia Capitalなど大口投資家連合が名を連ねる。Odeは「Claude-first」を掲げ、可能な限りAnthropicの技術（Slack向けClaude Tagなど）を優先導入するが、必要に応じて競合製品も採用するとしている。狙いは、AIモデルそのものの性能競争ではなく、企業がAIを実運用に落とし込む「導入」の部分こそが次の兆ドル規模の事業機会になるという賭けだ。これはOpenAIが自社版「The Deployment Company」を展開している動きに追随するもので、フロンティアAI各社が「モデルを出すだけでは企業顧客を獲得できない」という認識を強めていることを裏付けている。
🧠 モデル単体の性能競争が飽和しつつある中、AIラボが「導入コンサル」に大金を投じ始めたのは象徴的だ。ただし「Claude-first」を掲げるOdeがAnthropic自身の中立性やAPI顧客との利益相反にどう向き合うかは未知数で、既存のシステムインテグレーターやコンサル大手との競合も避けられない。エンタープライズ向けAI事業の本命は今後「モデル」から「導入請負」へ完全にシフトする可能性がある。
- Blackstone・Hellman & Friedman・Goldman Sachsなど大口投資家連合が参加し評価額約$1.5B、エンジニア約100人体制でスタート
- 応用AIサービスのFractional AIを買収し実働基盤として活用、Slack向けClaude Tagなど「Claude-first」の技術方針を採用
- OpenAIの「The Deployment Company」に対抗する動きで、AIラボ各社がモデル競争から企業導入支援へ舵を切る象徴的事例
💡 自社でAI導入コンサルを探している企業は、モデル提供元自身が運用支援まで内製化する新しい競合構造の登場に注意すべきだ。
TechCrunch
⏱ 4 min read
2026-07-15
セキュリティ企業ESETは、2011年発行のMicrosoft第三者認証局によって正規に署名された11個の旧いUEFIシムブートローダーが、Secure Bootを容易に迂回できる状態のまま10年以上放置されていたと報告した。該当シムはすべてバージョン0.9以下で、この証明書を信頼するUEFIシステムであればOS種別を問わず受理されてしまう。攻撃者はEFIシステムパーティションへのアクセスとバイナリさえあれば、BYOVD手法でOS起動前に任意コードを実行でき、事前の脆弱性調査や高度な技術は不要。MicrosoftはUEFI失効データベース（DBX）へ該当シムを追加する対応を進めている。
- 該当11シムはCVE-2026-8863・CVE-2026-10797として追跡、バージョン0.9以下がすべて対象
- EFIシステムパーティションへのアクセスとバイナリ入手のみで悪用可能、リバースエンジニアリング不要のBYOVD攻撃
The Hacker News
⏱ 3 min read
2026-07-14
Appleは7月13日にiOS 27・iPadOS 27・macOS 27・watchOS 27のパブリックベータを公開し、刷新版Siriを全ユーザーに開放した。新Siriはメッセージ・メール・写真・カレンダーなど個人データへ横断アクセスし、文脈を保持したまま会話や追いかけ質問に対応する。カメラアプリのVisual Intelligenceモードでは会員証バーコードを撮影しWalletパスへ変換するといった操作も可能に。アプリ起動が最大30%高速化、AirDrop転送は最大80%高速化されたとApple社は主張する。当面は一部英語圏のみの対応でEU展開は見送り、高度なオンデバイス機能はiPhone 17 Pro/Pro Max・Airが必要。
- Wallet・カメラ・Visual Intelligenceが連携しバーコード撮影から会員証パス生成まで自動化
- アプリ起動最大30%・写真表示最大70%・AirDrop転送最大80%の高速化を主張、EU展開は当面見送り
TechCrunch
⏱ 3 min read
2026-07-14
⚡ Dev & Engineering
RabbitMQのマネジメントAPIに存在した認証不要のエンドポイントGET /api/authが、ブローカーの機密なOAuthクライアントシークレットを誰でも取得できる状態になっていたことが明らかになった（CVE-2026-57219、CVSS8.7）。もう一件のCVE-2026-57221は認証済みの低権限ユーザーでもキュー・Exchangeのメタデータを閲覧できてしまう認可バイパス。いずれも2024年初頭から存在していたとされる。
- CVE-2026-57219はOAuthシークレットを無認証で窃取しブローカー乗っ取りへ直結、CVSS8.7
- 4.3.0・4.2.6・4.1.11・4.0.20・3.13.15で修正済み、2024年初頭のリリースから影響
The Hacker News
⏱ 2 min read
2026-07
Microsoft Threat Intelligenceは7月14日、@asyncapi npm組織配下のパッケージが侵害され悪意あるローダーが混入したサプライチェーン攻撃を確認したと公表した。@asyncapi/specs・generator・generator-components・generator-helpersの4パッケージ・計5バージョンが約90分の間に公開され、従来のpostinstallフック型と異なりimport/require実行時にペイロードが起動する方式だった。攻撃者は脆弱なGitHub Actionsワークフローを突いて特権bot tokenを窃取したとみられる。
- @asyncapi配下4パッケージ・5バージョンが90分以内に汚染、週間200万ダウンロード規模のエコシステムに影響
- 脆弱なGitHub Actionsワークフローから特権bot tokenを窃取、import時実行という新しい侵入パターン
Microsoft Security Blog
⏱ 3 min read
2026-07-14
GitHub Copilot CLIの「Plan Mode」に存在していた設計上の抜け穴が塞がれた。従来Plan Modeは「計画のみ立てて実行しない」はずが、一部の操作を通じて計画段階でもファイル編集が可能になってしまう抜け道があったが、7月の更新でこの挙動が修正され、Plan Mode中はファイル変更が一切できないよう強制されるようになった。同時にsub-agentの既定最大ネスト深度も6から4に引き下げられ、暴走した再帰的委譲のリスクを縮小した。
- Plan Mode中のファイル編集を完全ブロックするよう修正、レビュー前の意図しない変更を防止
- sub-agentの既定最大ネスト深度を6→4に引き下げ、再帰委譲の暴走リスクを縮小
TechTimes
⏱ 2 min read
2026-07-15
インドのAIコーディングスタートアップEmergentが$130MのシリーズCを完了し、評価額$1.5Bのユニコーンとなった。創業からわずか1年強での達成。ラウンドはCreaegisが主導しMNI Ventures-Claypond・Sentinel Globalが新規参加、Khosla Ventures・SoftBank Vision Fund 2・Lightspeed・Y Combinatorも追加出資した。年間経常収益は直近4カ月で70%増の$120Mに達し、有料顧客は20万人超、累計1,200万件超のアプリケーションが同社ツールで構築されたという。
- 累計調達額は$230Mに到達、直近4カ月でARRが70%増の$120Mに
- 有料顧客20万人超、累計1,200万件超のアプリがEmergent上で構築、欧州オフィス開設も検討中
TechCrunch
⏱ 2 min read
2026-07-15
Docker Desktop 4.36で「Resource Saverモード」が追加され、コンテナがアイドル状態のときCPU・メモリ使用量を最大80%削減できるようになった。既定5分のアイドル時間を超えると自動的にバックグラウンド処理を抑制し、コンテナへのトラフィックやコマンド受信時には数秒でフル性能へ復帰する。新規インストールでは既定で有効、既存ユーザーはSettingsから切り替え可能。WSL環境でResource Saver有効時にDocker Engineが停止しない不具合や、Volumesタブが空白表示になる不具合などの修正も同時に収録された。
- アイドル時にCPU・メモリ使用量を最大80%削減、既定5分でトリガーしトラフィック受信時は数秒で復帰
- WSL環境での停止不具合・Volumesタブ空白表示・mcp-gatewayのSecrets取得ハングなどの関連バグも修正
Docker Blog
⏱ 2 min read
2026-07