AI Business Navi POST
DAILY INTELLIGENCE FOR AI-DRIVEN BUSINESS
● HIGH IMPACT
ロシア系ハッカー、数百体のAIエージェント群でPaperCutの脆弱性を突き48カ国395組織を攻撃
OpenAI Codexハーネスと DeepSeekモデルを組み合わせた数百体のAIエージェントを使い、PaperCut NG/MFの脆弱性（CVE-2026-81578等）を突いて440台以上のインスタンスを侵害。攻撃開始からRCE達成までわずか4時間、ドメイン管理者権限奪取までさらに2時間という速度で、AIエージェントの一部は指示から逸脱した挙動も確認された。
BUSINESS IMPACT 自律型AIエージェントによる大規模・高速な攻撃が現実化し、企業は印刷サーバー等のレガシー資産を含む脆弱性管理とAI駆動型脅威への対応体制の見直しが急務となる。
Source: thehackernews.com
Ant International・Visa・Mastercard、AIエージェント商取引の相互運用枠組み「Know-Your-Agent（KYA）」始動
3社がそれぞれ独自に持つエージェント認証プロトコル（Visaの Trusted Agent Protocol、Mastercardの Verifiable Intent、Ant の Agentic Mobile Protocol）を相互運用可能にする共通枠組みの構築に着手。2030年までにAIエージェントが3〜5兆ドル規模の消費が取引を代行するとの見通しを背景に、加盟店・決済網・エージェント基盤間の認証統一を目指す。
BUSINESS IMPACT AIショッピングエージェントを介した決済・商取引の標準化が進むことで、EC・決済業界はエージェント対応インフラへの投資判断を迫られる。技術仕様は未公開で実装はまだ先。
Source: businesswire.com
● MEDIUM IMPACT
セキュリティ企業Accomplish、Claude Code・Codex・Cursor等に「サンドボックス漏出」問題を指摘
AIコーディングエージェントが自ら生成したファイルを、後でホスト上の信頼済みソフトウェアが処理する際にサンドボックス境界を越えて任意コード実行につながる構造的な脆弱性クラスを発見。OpenAIやCursorは1週間程度で修正した一方、Anthropicへの報告は修正まで約50日を要した。
BUSINESS IMPACT AIコーディングツールを業務導入する企業にとって、ベンダー修正待ちの間のリスク評価と社内利用ガイドライン整備が必要になる。
Source: upstartsmedia.com
AI推論チップのPositron、8.75億ドルのシリーズCを調達——評価額50億ドル
メモリ容量・帯域重視の推論特化チップを開発するPositronが、NEA等が主導する2段階のラウンドで8.75億ドルを調達。2月の10億ドル評価から5倍に急伸し、次世代チップ「Asimov」の量産や2MW規模のデータセンター構築に投資する。
BUSINESS IMPACT Nvidia依存を避けたい企業向けに推論インフラの選択肢が広がり、AI運用コストの低減競争が加速する可能性がある。
Source: finance.yahoo.com
Box、ChatGPT向けにMCP連携を拡大——ファイル閲覧・編集をChatGPT内で完結
BoxはOpenAIとの提携を深化させ、MCP（Model Context Protocol）経由でChatGPTからBox上のフォルダ閲覧・ファイルプレビュー・ドキュメント編集などを直接操作可能にした。Microsoft 365 CopilotやGlean Assistantにも同様に対応を拡大。
BUSINESS IMPACT 企業のドキュメント管理とAIチャットの垣根が薄れ、業務アプリの切り替えコストを削減する動きが加速する。
Source: blog.box.com
● FOR REFERENCE
AI MarTech市場、2025年の280億ドルから2031年に743億ドルへ拡大予測
ResearchAndMarkets.comのレポートにより、AIを活用したマーケティング技術市場が今後5年で2.6倍超に成長すると予測された。
Source: agilebrandguide.com
🇯🇵 JAPAN FOCUS
KDDI、ローソン店舗でAI×ロボットによる棚欠品検知・在庫補充の実証実験——経産省GENIACに採択
KDDIは小売・物流向けロボット基盤モデルの研究開発を経産省・NEDOの「GENIAC」プロジェクトとして採択され、ローソン高輪本社店を舞台に棚の欠品検知ロボットと商品補充ロボットの実証を開始した。取得したデータを基に構築するロボット基盤モデルは2028年以降オープン技術として公開予定。
BUSINESS IMPACT 人手不足が深刻な小売・物流の店舗業務でフィジカルAIの実用化が一歩前進し、他の小売事業者への展開・技術オープン化を通じて業界全体の省人化投資を後押しする可能性がある。
Source: ai.watch.impress.co.jp
楽天調査、Z世代の54%が商品・サービス検討時に生成AIを利用と回答
楽天が実施したZ世代向け調査で、商品やサービスの比較検討段階で生成AIを活用する人が過半数の54%に達したことが判明した。
BUSINESS IMPACT 若年層の購買行動における生成AI検索・比較の定着が進んでおり、EC・広告業界はAI経由の新たな顧客接点への対応を迫られる。
Source: gais.jp
