G7財務相・中央銀行総裁会議がパリで本日開幕し、原油高・AI活用サイバー攻撃・重要鉱物サプライチェーンが主要議題に。セキュリティ面ではMicrosoft Exchange ServerのゼロデイCVE-2026-42897が実際の攻撃に悪用され永続パッチ未提供のまま対応が求められており、GoogleはAI生成のゼロデイが初めて実際に使用されたことを確認した。企業側ではSAPとAnthropicのAIエージェント連携が拡大し、Cloudflareを筆頭にAI主導の大規模リストラが複数のIT企業に波及している。
ソース: The Hacker News / SecurityWeek
CVSS 8.1のXSS型スプーフィング脆弱性。攻撃者は細工したメールを送り付け、受信者がOutlook Web Access（OWA）で開くと任意のJavaScriptがブラウザ上で実行される。Exchange Server 2016/2019/SE が対象（Exchange Online は対象外）。Microsoftは5月14日に緊急緩和策を自動展開（EM Serviceが有効な環境では既に適用済み）、CISAは翌5月15日にKEVへ追加し連邦機関に5月29日までの対応を義務付けた。永続パッチはまだ提供されておらず、設定状況の確認と緩和策の適用・事後監査が急務。 ※スニペットのみ取得
ソース: CNBC / SecurityWeek
Google Threat Intelligence Group（GTIG）は5月11日、AIで生成されたゼロデイ（2FA認証バイパス）が実際に使用された初のケースを報告した。中国系APTはAIエージェントで展開したツール「Hexstrike/Strix」を日本のテクノロジー企業などへの攻撃に使用、ロシア系はAIによる難読化ネットワークでマルウェアの検出を回避、北朝鮮APT45はAIで大量CVE分析とPoC検証を繰り返す。攻撃側AIの実用化を公的機関が公式に確認した初の報告書であり、防衛側AIの整備加速が急務となっている。 ※スニペットのみ取得
ソース: Security NEXT / ASCII.jp
5月12日公開のパッチチューズデーでは118件（CVE基準137件）の脆弱性に対処。Microsoft Dynamics 365のリモートコード実行（CVE-2026-42898、CVSS 9.8）やAzure Logic Appsの特権昇格（CVE-2026-42823）など認証不要で悪用可能なクリティカル脆弱性が複数含まれる。前週発表のMDASH発見分16件も本月例で対応済み。今月は月例適用だけでなく、Exchange向け緊急緩和策（CVE-2026-42897対応）の適用状況確認も併せて求められており、Windows・Office・SharePoint・Exchange の全般的なパッチ管理の見直しが必要。 ※スニペットのみ取得
ソース: SAP News / The Next Web
SAPはSapphire 2026で「自律型エンタープライズ（Autonomous Enterprise）」ビジョンを発表し、200以上のAIエージェントをS/4HANA・SuccessFactors・Aribaに組み込んだ。AnthropicとのパートナーシップによりClaudeをJouleエージェントの主要推論エンジンとして採用し、決算締め・従業員休暇対応・サプライヤー注文の自動再ルーティングなど業務をエンドツーエンドで自律処理する体制を整える。KPMGは27万人にJouleを展開し1.2億ドルの契約漏れ削減を目指す。ERP大手のこの決定は、エンタープライズAIが「実験」から「業務中核」へ移行したことを象徴する。
ソース: TechCrunch / SecurityWeek
CloudflareはHR・マーケティング・財務・エンジニアリング全部門でAIエージェント活用が過去3カ月で600%以上増加し、1,100人超（全従業員の約20%）を削減すると発表。売上が過去最高を記録する中での「業績好調・AI主導リストラ」は、IT業界初のケースとして注目される。退職者には2026年末まで基本給全額の退職金・医療補償・株式ベスティング加速が提供される。AIが雇用を「補完」でなく「代替」した明確な事例として、労働市場・企業経営双方への影響が議論されている。 ※スニペットのみ取得
首相を議長に官房長官・外相・防衛相が参加する「国家情報会議」の創設と、内閣情報調査室を格上げした「国家情報局」の設置を定める法案が参院内閣委員会で5月12日に質疑入り。衆院では与野党賛成多数で可決済みで、参院でも今国会（7月17日会期末）内の成立が見込まれる。各省庁から重要情報を集約しインテリジェンス機能を一元化する安全保障改革で、プライバシー保護・監視強化への懸念も野党側から示されている。第2次高市内閣の安全保障政策の柱として位置付けられている。 ※スニペットのみ取得
G7財務相・中央銀行総裁会議が5月18〜19日、フランス・パリで開幕。日本からは片山さつき財務相と日銀・植田和男総裁が出席。中東情勢緊迫に伴う原油高騰の影響、AI活用の最新サイバー攻撃への協調対策、中国依存から脱却した重要鉱物（レアアース含む）のサプライチェーン構築が主要テーマ。6月のG7首脳会議（サミット）に向けた共同声明の採択を目指しており、エネルギー安全保障と国際金融安定の両面で多国間合意形成の試金石となる。
ソース: 時事ドットコム
OECDが5月13日に発表した対日経済審査では2026年の実質GDP成長率を0.7%と予測。中東情勢緊迫に伴う原油高が物価・貿易収支を圧迫するリスクを踏まえ、マクロ経済政策の慎重な調整を求めた。財政再建と金融緩和の段階的正常化の両立が課題とされ、円相場・エネルギーコストのいずれの方向にも振れうるリスクが強調された。ウォーシュFRB体制下での米国金融政策の動向と並び、6月以降の日本企業・家計への影響を左右する重要指標として注目されている。 ※スニペットのみ取得
ソース: Yahoo Finance / Fast Company
Cloudflareに続き、決済サービスのBILL（削減率30%）、Coinbase（14%、約700人）、Upwork（25%）がAI導入を理由とした大規模リストラを相次いで発表。各社CEOは「AI主導の業務再設計で少人数・AI補完型チームへ移行する」と説明。2026年5月はAI主導リストラが1週間に複数の主要テック企業へ同時波及した転換点となっており、テクノロジー業界の労働市場が構造変化に入りつつある。今後はAI投資対人件費削減の収益モデルが広範な産業へ波及するかどうかが注目点。 ※スニペットのみ取得
本日（5月18日）11時に中国国家統計局が4月の固定資産投資・社会消費品小売総額・鉱工業生産を一括発表する。4月の先行指数ではマクロ政策効果が表れ消費・投資・貿易が好転傾向とされるが、固定資産投資はGDPの40%超を占めながら減少傾向が続いており内需の底堅さには疑問符もある。中国経済の動向は日本の輸出・企業収益に直結するため、今回の数値は6月以降の日本企業の業績見通し修正に影響する可能性がある。 ※スニペットのみ取得
ソース: 外務省 / 日本ワーキングホリデー協会
2026年4月現在、日本のワーキングホリデー協定国・地域は32カ国に拡大。マルタが新規協定国として追加（年間発給枠100名）され、カナダ・スロバキア・韓国・台湾では一生涯2回の参加が可能な制度改訂が順次施行中（台湾は2026年2月発効）。年間約2万人が渡航するワーホリ制度は、DX化に伴うグローバル人材需要の高まりを背景に、実践的な語学・実務経験を評価する採用企業が増加している。帰国後の就職はTOEICなど客観的な語学証明と実務経験の組み合わせが評価の鍵とされる。
取得日時: 2026-05-18 06:35