本日のサマリー
今日の通底テーマは「次のインターフェースを誰が定義するのか」。Mozilla と Google は、ブラウザに LLM の Prompt API を組み込むべきかをオープンに議論しています。一方その Mozilla 自身が、Anthropic の Mythos プレビューを使って Firefox のセキュリティ修正本数を月 20-30 件から 4 月単月 423 件まで引き上げました。LinkedIn は毎リクエストで 6,278 個の拡張機能をフィンガープリントして暗号化送信していたことが発覚。AI ベンダー側では、Anthropic が Blackstone・H&F・Goldman Sachs と組んで企業向け AI サービス会社を新設。3 本だけ読むなら、1・2・8 をおすすめします。
1. Mozilla が Chrome の Prompt API に正式反対
タグ：[EN · HN Top] リンク：https://github.com/mozilla/standards-positions/issues/1213#issuecomment-4347988313
HN で 564 点。Mozilla が Web Prompt API に対する standards-positions の立場を “neutral” から “negative” に変更しました。論点は AI 自体への反対ではなく、モデル駆動の prompt API を Web プラットフォームに同梱することで、ブラウザベンダーが「どのモデルを使うか」を実質的に独占し、オープン Web に対するコンテンツモデレーションのレバーを与え、さらに新しいフィンガープリント面まで増やしてしまう、という点です。Chrome のオンデバイス prompt パスに依存している製品を開発中なら、ロードマップ会議の前に必読です。日本の SaaS / Web サービス企業が Chrome 前提で構想していたオンデバイス AI 機能は、複数ブラウザ対応の方針を一度見直す価値があります。
2. Claude Mythos プレビューで Firefox の脆弱性を裏側で叩いた話
タグ：[EN · Simon Willison / Mozilla Hacks] リンク：https://hacks.mozilla.org/2026/05/behind-the-scenes-hardening-firefox/
Mozilla による珍しく率直な振り返り記事。Anthropic Mythos プレビューへの特権アクセスを使い、セキュリティパイプラインを刷新した話です。変わったのは 2 点：モデル自体が本物のバグを見つける能力で一段上がったこと（20 年放置されていた XSLT のバグや 15 年もの <legend> 要素のバグなどを発見）、そして Mozilla 側のハーネス（フィルタリング・スタッキング・ノイズ除去）が偽陽性の洪水を抑え込めるレベルまで成熟したこと。数字で言うと、2025 年通年は月 20-30 件だった Firefox のセキュリティ修正が、2026 年 4 月単月で 423 件に。1 本目と並べて読むと味があります——同じ週に「ブラウザ内蔵 AI」には公に反対しつつ、「AI をセキュリティ武器に」とは公に推している。両方とも内的には筋が通っていますが、並列でやっているところが今日のニュース性です。
3. LinkedIn、6,278 個の拡張機能をスキャンして暗号化送信していた
タグ：[EN · HN Top] リンク：https://404privacy.com/blog/linkedin-is-scanning-your-browser-extensions-this-is-how-they-use-the-data/
HN で 299 点、まだ伸びています。404privacy のチームが LinkedIn の Web クライアントをリバースエンジニアリングしたところ、ページ読み込みのたびに 6,278 個の名前付き拡張の存在をプローブし、そのフィンガープリントを暗号化 blob に格納して各 API リクエストに添付して送信していたことが判明しました。用途は反 bot / 反スクレイピング検知が有力ですが、副作用として現行プロダクションで最も攻撃的なブラウザフィンガープリンティングの一つになっており、しかも「暗号化送信」はネットワーク監査からの隠蔽が明確な意図です。日本でも個人情報保護法の文脈で議論になりそうな案件で、EU の DPA からは早晩反応が来るはずです。
4. V2EX：Claude Code を半年使い倒したらもう耐えられなくなった
タグ：[ZH · V2EX] リンク：https://www.v2ex.com/t/1211200
4 時間で 102 レス。スレ主はヘビーユーザー視点で不満をまとめて投下しています：更新のたびにモデルが鈍くなる体感、レートリミットの壁、先週直したはずのバグをまた埋め戻してくる、不透明な “context compaction” が一番必要な部分を勝手に落とす、など。返信は「Codex / Cursor / Aider に乗り換えた」と「乗り換えても同じ、ハネムーン期が終わっただけ」の二派に綺麗に割れています。中国語圏の AI コーディングツール体感の温度計として読む価値あり。日本でも Claude Code を半年以上業務で使っているチームには、似た悩みが蓄積し始めている頃合いです。
5. V2EX：AI はあらゆる層で「ものの価値」を希釈している
タグ：[ZH · V2EX] リンク：https://www.v2ex.com/t/1211027
短いスレですが論点は鋭い。生成 AI は、「以前なら作者の真面目さを示していた成果物」を片端から価値希釈しているという話です——きれいな README、構造の整ったブログ、丁寧に書かれた PR 説明、100 コミットある GitHub リポジトリ、いずれももう「作者が手間をかけた」のシグナルとして機能しない。今週 Simon Willison も同じことを podcast で述べています（5/8 号の項目を参照）。ただ中国語版のこのスレは筆致がより冷たく、美学的な嘆きではなく、労働市場についての悲観に近いトーン。前項の Claude Code 疲労スレと一緒に読むと、コミュニティの空気がよく掴めます。
6. Zenn：AI エージェント時代の DB 設計を Turso が書き換えに来ている
タグ：[JA · Zenn] リンク：https://zenn.dev/emuni/articles/6eef9f97f564b4
株式会社エムニのエンジニアによる良記事。論点は「AI エージェントのワークロード（短命のワーカーがタスクごとに DB を持つ）こそ、Turso の『数百万の安価な SQLite インスタンス』モデルがターゲットにしていた領域だ」というもの。コスト試算（Turso のエージェントごと DB は月数セント、Postgres のテナントごとだと月数ドル）、運用面の単純化、そして「各エージェントが自前のプライベートストアを持つ」前提から自然に出てくる設計パターン、までを丁寧に整理しています。マルチテナント前提のエージェント系プロダクトを設計中なら一度評価する価値あり。
7. Publickey：ストレージベンダ CEO「半導体部品の調達コストが 4 倍から 10 倍に。製品 70% 値上げ」
タグ：[JA · Publickey] リンク：https://www.publickey1.jp/blog/26/ceo41070.html
Everpure（旧 Pure Storage）の会長兼 CEO チャールズ・ジャンカルロ氏が顧客向けブログで、この約 1 年で主要な半導体部品の調達コストが 4 倍から 10 倍に急騰し、その結果として製品価格を約 70% 値上げ、さらに値上げの可能性もあると明言しました。背景はおなじみの構造：AI トレーニングと推論需要が HBM や高密度フラッシュの供給を吸い込み続け、エンタープライズストレージ層は元々そのコスト曲線で設計されていなかった、という話です。日本の情シス / 基盤チーム向けの含意は明確で、四半期前に組んだ 2026 年のハードウェア更新予算はもう古い、と認める必要があります。
8. Anthropic + Blackstone + Hellman & Friedman + Goldman、企業向け AI サービス会社を新設
タグ：[EN · Anthropic] リンク：https://www.anthropic.com/news/enterprise-ai-services-company
Anthropic が Blackstone・Hellman & Friedman・Goldman Sachs と組んで、企業向け AI サービスの新会社を設立すると発表しました。構造は PE バックドのサービス会社で、大企業の複雑な社内ワークフローへ Claude を導入することを支援する、実装・統合主体の事業（モデル販売ではない）です。戦略的に読むなら、Anthropic は企業 AI 周辺の実装・統合マージンをアクセンチュア・Deloitte 系の伝統コンサルラインに丸ごと持っていかれることを嫌い、自ら参戦したい、ということ。先週の SpaceX/xAI 計算資源契約（5/8 号の項目 8）と並べると一貫した動きで、Anthropic はバリューチェーンの各層でオプションを買い続けています。日本市場では NEC との発表（4/24）と読み合わせると景色が見えやすくなります。
9. GitHub Trending：ByteDance UI-TARS-desktop
タグ：[EN · GitHub Trending] リンク：https://github.com/bytedance/UI-TARS-desktop
本日の Trending 首位。ByteDance が公開した、デスクトップ用の Computer-use エージェントです。UI-TARS は GUI 操作のトラジェクトリ（クリック座標、キー入力、画面状態）で特化チューニングされた Vision-Language モデルが基盤。Desktop 版はローカルアプリとしてパッケージされ、実機を実際に操作できます。これは Claude for Chrome や OpenAI Operator が攻めている領域に、オープンウェイトの方向から入ってくる構図。「エージェントに自分の PC を触らせる前にオープンソース実装が出るまで待ちたい」と思っていたエンジニアには評価対象になります。日本の RPA / SI 業界にとっても、オープン基盤として再パッケージしやすい候補が増えた意味は大きいです。
10. PyTorch Lightning に Shai-Hulud テーマのマルウェア混入
タグ：[EN · HN] リンク：https://semgrep.dev/blog/2026/malicious-dependency-in-pytorch-lightning-used-for-ai-training/
HN で 299 点。Semgrep のリサーチチームが、PyTorch Lightning の依存関係に悪意あるパッケージが埋め込まれていたことを発見しました。攻撃者の内部コードネームは『デューン』の砂虫 Shai-Hulud。ペイロードは開発者の認証情報と、このパッケージを取り込むあらゆる AI トレーニングパイプラインを狙うものです。注目すべきはペイロード自体ではなく、今四半期だけで ML トレーニングスタックを狙う高プロファイルなサプライチェーン攻撃が 2 件目だという点。汚染された wheel 1 個で下流の全モデルが汚染されかねません。CI で PyTorch Lightning を使っているなら、今日のうちにバージョンを固定して lockfile を監査してください。
編集後記
今日の通底テーマは「プラットフォーム権力の線引きを誰がやるか」。項目 1 と 2 は、同じ会社が同じ週に一見正反対の動きをしている、というのが今日のニュースです——個別には両方とも整合性がありますが、並べた時に初めて構図が見えます。項目 8 は構造的に重要で、Anthropic は API 売上だけでなくサービス売上まで取りに来ています。項目 10 は地味ですが緊急——今日のうちに PyTorch Lightning の lockfile を確認してください。