AIニュース速報（2026年5月23〜24日）｜GitHubがNx Console偽VS Code拡張（18分間だけMarketplace公開・220万インストール基盤）経由でTeamPCP（UNC6780）サプライチェーン攻撃を受け内部3,800リポジトリ盗難（GitHubトークン/AWSキー/npmトークン/1Passwordボールト/Claude Code設定 ~/.claude/settings.json を標的・盗難データは犯罪フォーラムで5万ドル超で売却）・TeamPCPがTanStackのnpmエコシステム170以上のパッケージに自己増殖ワーム仕込みCVSS9.6 CVE-2026-45321を悪用しOpenAI（従業員2名デバイス＋内部リポジトリ一部）/Mistral AI（1台感染＋25,000 Monero恐喝要求）/欧州委員会公式サイトまで連鎖被害・Anthropic Claude Code設定ファイルも開発者マシンから奪取する設計・OpenAIがiOS/Windowsの証明書を即時ローテーションしmacOS版ChatGPTアプリのコード署名証明書を6月12日に全失効（以降は現バージョンがGatekeeperで「信頼されないアプリ」扱いとなり再インストール必須・第三者フォレンジック調査開始）・Intuit（TurboTax/QuickBooks）が全社員17%にあたる3,000人レイオフ発表（Anthropic/OpenAIと複数年提携・年間コスト削減5億ドル超見込み・AIエージェント業務自動化加速）・Google I/O 2026後にGeminiアプリへAdobe Firefly AI Assistant/Canva「Magic Layers」/CapCutが統合（Photoshop/Premiere/Illustrator/Canvaレイヤー編集/CapCut動画編集がチャット内完結・GeminiがAIクリエイティブハブ化）・AnthropicがSDK専門のStainlessを買収（OpenAI APIのSDK開発元・OpenAPI仕様から一貫パターン/厳密型付け/慣用コード生成のメソッドをClaude API向けPython/TypeScript/Java/Go/Rubyに適用しDX大幅強化）・GoogleがAndroid XRベース新世代AIスマートグラス正式発表（Geminiによるアンビエントコンピューティング・MetaのRAY-BAN AIグラス対抗）・TelegramがユーザーパーミッションでメッセージをAIが読取/フィルタリング/返信する常駐型AIエージェントボット機能発表（メッセージングプラットフォームAIエージェント主戦場化）・Gemini SparkがMCP（Anthropic設計のオープン標準）対応へ数週間以内に追加・Canva/Instacart/OpenTable等の第三者サービス内でGeminiが自律タスク実行（Claude×Geminiが同一規格で相互運用性向上）・LinkedInも大規模レイオフ発表（Meta約8,000人/Intuit約3,000人と並びAIインフラ再配分・AI雇用分極化が財務数字として表面化）・USENが「AI店長」と「ドリンク残量検知サービス」販売開始（POS USENレジデータ＋AIで飲食店経営分析・周辺イベント情報/天気との因果関係解析・プロンプト入力不要の定期レポート自動生成）・入管がSNS分析強化のAI自動巡回システム導入検討（不法滞在/不法就労把握・個人情報保護/プロファイリング法的論点並走）・自民AI提言案全容判明（国・地域別AI投資戦略を骨太方針2026に反映・米中AI競争で日本存在感確保の官民連携モデル・製造業/医療/農業重点投資）・「あすけん」運営がバイブコーディング導入で「AI開発工数増でもアイデア実装スピード/非エンジニア協業効率向上」事例詳報・Google AI Proユーザー向けYouTube Premium Lite無料付与（YouTube広告ほぼ非表示）・「SaaS is Dead」論高まる中で上位エンジニア採用激化（システム設計/要件定義/アーキテクチャ理解人材の価値上昇）・小野田大臣がAIへの恋愛感情に「設計に懸念」と精神サポート可能性両論見解（Character.AI/Replika/Claudeコンパニオン型AI政策論点化）・日本：開発者の認証情報即時刷新／Claude Code設定漏洩防衛／Geminiクリエイティブハブ化への国内デザイナー/動画クリエイター対応／USEN AI店長の飲食業界波及／自民1兆円AI政策提言の経営インパクト／バイブコーディング工数増のスタートアップ判断軸／AIエンジニア二極化採用戦略／AIコンパニオン政策議論先取りほか世界10件＆日本10件まとめ
2026年5月23〜24日のAI業界ニュースを統合解説。サイバー攻撃グループTeamPCP（別名UNC6780）がNx Console VS Code拡張の偽バージョン（わずか18分間だけMarketplaceに公開・220万インストール基盤）でGitHub従業員の開発マシンに侵入し内部リポジトリ約3,800件を窃取（盗難データは犯罪フォーラムで5万ドル超で売却・GitHubトークン/AWSキー/npmトークン/1Passwordボールト/Anthropic Claude Code設定 ~/.claude/settings.json を標的）、同グループは5月11日にTanStackのnpmエコシステム170以上のパッケージへ自己増殖ワーム（CVSS 9.6・CVE-2026-45321）を仕掛けOpenAI（従業員2名のデバイスと内部リポジトリの一部が侵害）・Mistral AI（1台感染・25,000 Moneroの恐喝要求）・欧州委員会公式サイトまで連鎖被害、OpenAIはiOS/Windowsの証明書を即時ローテーションしmacOS版ChatGPTアプリのコード署名証明書を6月12日に全失効すると発表（以降は現バージョンがmacOS Gatekeeperで「信頼されないアプリ」扱いとなり再インストール必須・第三者フォレンジック会社調査開始）、Intuit（TurboTax/QuickBooks）が全社員約17%にあたる3,000人レイオフを発表しAnthropicおよびOpenAIとの複数年提携でQuickBooksワークフロー自動化など加速し年間コスト削減5億ドル超を見込む、Google I/O 2026後にGeminiアプリへAdobe Firefly AI Assistant・Canva「Magic Layers」・CapCutが統合されPhotoshop/Premiere/Illustrator/Canvaレイヤー編集/CapCut動画編集がチャット内で完結するAIクリエイティブハブ化、AnthropicがOpenAI APIのSDKも開発していたSDK専門スタートアップStainlessを買収しPython/TypeScript/Java/Go/RubyなどのClaude API SDKを大幅強化（OpenAPI仕様から一貫したパターン/厳密な型付け/慣用的なコード生成メソッドを採用）、Google I/O 2026でAndroid XRを活用した新世代AIスマートグラスを正式発表し音声/映像/画像認識/リアルタイムアシスタント機能を統合しMetaのRAY-BAN AIグラスとの競争激化、Telegramがユーザー定義のパーミッションに基づいてメッセージの読み取り/フィルタリング/返信を行う常駐型AIアシスタントボット機能を発表しメッセージングプラットフォームのAIエージェント主戦場化、Gemini SparkがMCP（Model Context Protocol・Anthropic設計のオープン標準）に数週間以内に対応しCanva/Instacart/OpenTableなどの第三者サービス内でGeminiが自律的にタスク実行（ClaudeとGeminiが同じ規格でエージェント間相互運用性向上）、LinkedInもAI/インフラ/自動化への資源集中で大規模人員削減を発表しMeta（約8,000人）/Intuit（約3,000人）と並んでAI転換の波がビッグテック全体に拡大、USENが「USEN AI店長」と「ドリンク残量検知サービス」を同日販売開始しPOS USENレジデータをもとに飲食店経営に特化したAIが分析・改善提案を行いAIセンサーカメラでドリンク残量をリアルタイム検知、出入国在留管理庁がSNS上の情報をAIで自動巡回・分析し不法滞在/不法就労の実態把握に活用するシステムの導入を検討、自民党AI推進提言案の全容判明で「国・地域別戦略」を6月閣議決定予定の骨太方針2026に反映予定、人気カロリー計算アプリ「あすけん」運営がバイブコーディング（自然言語指示でコードを生成）を開発現場に導入した事例でAI開発の工数増とアイデア実装スピード/非エンジニア協業効率向上のトレードオフ、Google AI ProユーザーにYouTube広告ほぼ非表示のYouTube Premium Liteを無料付与、「SaaS is Dead（AIがアプリ開発を代替）」論が高まる一方で上位エンジニア職の採用競争激化（システム設計/要件定義/アーキテクチャ理解できる高度エンジニアの価値上昇）、小野田大臣がAIへの恋愛感情・依存について「恋愛感情につながりやすい設計には懸念がある」と公式見解を示しAI精神サポート可能性も否定しないバランス、までを世界10件・日本10件相当として1記事に統合しました。