OpenAIは火曜、開発中のAIモデル「Astra」が同社のPreparedness Framework（準備度フレームワーク）で定める「クリティカル」なサイバー能力の閾値に初めて到達したと発表しました。実在ソフトウェアの未知の脆弱性を自律的に発見・悪用できる水準で、同社は開発を一時停止したうえで、Cisco・Cloudflare・Palo Alto Networksなど限られたパートナー向けの段階的な提供から始めます。
デジタル防御企業A Securityの研究者が火曜日、Zoomの画面共有中のリアルタイム注釈プロトコルに、被害者の操作も画面上の兆候もなく端末を乗っ取られうる脆弱性を公表しました。6月初旬に公開されているAIモデルを使い、20プロンプト未満で脆弱性の特定と動作する攻撃の作成まで到達したといいます。
Zoomは、会議参加者の端末を乗っ取れる重大な脆弱性を火曜日に修正しました。発見したのはセキュリティ企業A Securityで、同社は「一般に公開されているAIモデルへの20未満のプロンプト」で、わずか1日でこの欠陥と動作する攻撃コードにたどり着いたと公表しています。
Black Hat 2026（ラスベガス）で、Web セキュリティ研究者の James Kettle 氏が、エージェント型 AI 単独では新しい攻撃手法をほとんど生み出せない一方、人間が要所で導けば強力な研究パートナーになると報告しました。その過程で見つかったのが、Web サーバーがリクエストとレスポンスを同じコードで処理することに起因する新しい脆弱性クラス「Shared-Parser Confusion」です。
Appleが脆弱性報奨金プログラムで研究者1人あたりの報告数に上限を設け、30日間のクールダウン期間を課しました。AIが生成した「存在しない脆弱性」の大量報告が審査を詰まらせたためで、その結果、イタリアのスタートアップBynarioがChatGPTで見つけたmacOSの深刻な脆弱性（闇市場価値10万〜20万ドル相当）を報告できないという事態が起きています。
Googleは木曜、6月にリリースしたChrome 149と150の2バージョンだけで1,072件のセキュリティバグを修正したと発表しました。過去2年・23バージョン分の合計1,036件を上回る数字で、同社は社内AIツールによる発見・修正の高速化を理由に挙げています。
Epoch AIの集計で、2026年6月に21組織が約1,500件の高深刻度・重大脆弱性（CVE）を報告し、月間過去最多の3.5倍超に達しました。急増の起点は4月のAnthropic「Claude Mythos Preview」公開と重なっています。
Check Point、Tenable、Cyeraが、月間5000万ダウンロードのLangGraphを含む主要AIエージェントフレームワーク3種にRCEや認証情報窃取につながる脆弱性を相次いで報告。Langflowはすでに約7,000台の露出インスタンスが実攻撃にさらされています。
米サイバーセキュリティ・インフラセキュリティ庁（CISA）は、連邦民間機関に対し緊急度の高い脆弱性を最短3日以内に修正することを義務付ける拘束力ある指令を発出した。AIが脆弱性の発見と悪用を自動化・高速化している状況を受け、2019年・2021年の旧基準（重大15日、高重要度30日）を大幅に厳格化したもの。
Anthropicが実施した内部評価で、未公開モデル「Mythos Preview」がWindowsカーネルの脆弱性21件中18件のエクスプロイトをソースコード非公開の状態から6時間以内に開発し、8つの特権昇格チェーンを完成させたことが明らかになった。従来は数週間を要するとされてきたエクスプロイト開発の前提が、AIによって根本から覆されつつある。