今日は3つの話をまとめてお届けします。AI業界の”安全性の通信簿”、Anthropicがコスト削減のために動き出したチップ開発の話、そしてWordPressサイト運営者が今すぐ確認すべき重大な脆弱性です。派手さと地味さが混在する内容ですが、どれも実務に関わる中身です。
AI業界の”通信簿”、最高評価はAnthropicの「C+」
非営利団体Future of Life Instituteが、2026年版のAI安全性指数を発表しました。フロンティアAIラボ各社を、リスク管理・透明性・ガバナンス・自社の安全性公約をどれだけ守っているかで採点した結果、最高評価はAnthropicの「C+」。OpenAIとGoogle DeepMindは「C」、Metaは「D+」、xAI・DeepSeek・Mistralに至っては事実上の落第点でした。
この結果が示す一番のポイントは、「トップ評価がC+でしかない」という事実そのものです。最も安全性に力を入れているとされる企業でさえ、自ら掲げた基準に対して”平凡”としか評価されない。しかも報告書は、複数の大手ラボが過去の安全性公約を静かに後退させていると指摘しています。AIがサイバーセキュリティ・医療監査・自律エージェントに組み込まれつつある、まさにこのタイミングでの評価です。
「Anthropicが1位」という見出しだけを見ると、まるで優等生のように聞こえます。ですが実際の評価はC+、つまり相対的に一番マシというだけで、絶対評価としては十分とは言えません。どのAIベンダーを選ぶにしても、「業界内での順位」と「絶対的な安全水準」は別物だと意識しておく必要があります。
Anthropic、Samsungと独自推論チップの初期協議
先日お伝えしたOpenAI×Broadcomの推論専用チップ「Jalapeño」に続き、今度はAnthropicが同じ動きに出ています。報道によれば、AnthropicはSamsungとカスタムのClaude推論チップについて初期段階の協議を行っているとのことです。背景にあるのは、月125万ドル規模とされる計算コスト。自社専用のチップを持つことで、この負担を長期的に圧縮する狙いがあります。
OpenAI・Google・Amazon・Microsoftと、大手AI企業が軒並み自社チップ開発に動いている流れの中に、Anthropicも本格的に加わった形です。先日書いたJalapeño記事で触れた「AIの競争軸が”賢さ”から”安く動かせるか”に移っている」という流れが、Anthropicにも及んでいることを示しています。
今すぐ確認：miniOrangeのOAuthプラグインに最重要脆弱性
ここからはWordPressサイト運営者向けの、今すぐ対応が必要な話です。広く使われているWordPress用OAuthシングルサインオン（SSO）プラグイン「miniOrange OAuth Client」に、認証不要でサイトを完全に乗っ取れる重大な脆弱性が見つかりました。CVE-2026-57807として登録され、CVSSスコアは9.8（ほぼ最高値）です。Patchstackが7月9日に公開、NVDへの正式な記録は7月10日付けです。
この脆弱性は、プラグインのパスワード復旧の仕組みに存在する「認証バイパス」の欠陥です。本来のログイン手続きを踏まなくても、別の経路から認証を突破できてしまいます。バージョン38.5.8以下の全てが対象で、悪用されれば攻撃者は認証を経ずにサイトを完全に制御できる可能性があります。この規模のプラグインは、多くのサイトでログイン機能の中核を担っているだけに、影響範囲は広いと見られます。
WordPress保守・AI活用サポート
ログイン・認証まわりのプラグインは、影響範囲が特に大きい重要な監視対象です。パッチ未提供の脆弱性が見つかった際の暫定対応、AIベンダー選定時の安全性評価の見極めまで、実務に即したサポートをします。「うちのサイト、認証系プラグインは大丈夫か確認したい」という方は、お気軽にご相談ください。島根県から全国対応です。
まとめ
WordPressセキュリティ・AI活用のご相談はお気軽にどうぞ。
セキュリティ・AI活用のご相談はこちら
無料相談する →