← LAB

📊 AI開発トレンド 第10回

📈

AI開発トレンド — 基盤モデル世代交代・MCP大改訂・セキュリティ危機 第10回

第9回（6月22日）から4週間、AI開発業界は基盤モデルの総入れ替えと「信頼性の再定義」を同時に迫られました。
Fable 5が復活し、GPT-5.6 Sol・Grok 4.5・Kimi K3が立て続けに登場。
MCPが仕様発表以来最大の改訂でステートレスコアへ移行し、「Friendly Fire」攻撃が業界の前提を揺さぶり。
CursorはOSSのContinueを買収し、M&Aによる淘汰・統合フェーズが本格化しています。

📅 2026年7月20日更新 📰 6大トレンド

📈 トレンド1：基盤モデル世代交代ラッシュ — Fable 5復活・GPT-5.6・Grok 4.5・Kimi K3

01

5つの基盤モデルが4週間で総入れ替わり

7月上旬だけでFable 5復活・Sonnet 5・GPT-5.6 Sol・Grok 4.5・Kimi K3が同時多発

6月末から7月中旬にかけて、主要ラボの基盤モデルがほぼ同時に世代交代しました。単一モデル依存のリスクだけでなく、「今どのモデルが最強か」自体が数週間単位で入れ替わる状況が生まれています。

🔑 何が起きたか

  • Fable 5輸出規制解除（6月30日付・7月1日復活）: 6月12日から続いた米政府の輸出規制が解除され、Claude Platform・Claude.ai・Claude Code・Claude Cowordで全世界のユーザーへ再提供開始。Pro/Max/Team・一部Enterpriseは週次利用枠の50%まで利用可（7月19日まで延長）
  • Claude Sonnet 5登場（6月30日）: Opus級性能をSonnet価格帯（$2/$10、8月31日以降$3/$15）で提供。1Mコンテキスト・128K出力・xhigh推論に対応
  • Grok 4.5公開（7月8日、xAI）: Elon Muskが「Opus級」と形容。$2/$6・80TPSの高速・低価格設計。Cursorのコーディングデータで学習したV9-Mediumが実体
  • GPT-5.6ファミリー発表（7月9日、OpenAI）: Luna/Terra/Solの3段階構成。最上位Solはベンチマークスコア80でFable 5を2.8点上回りつつ、出力トークン半分以下・所要時間半分以下・コスト約1/3を実現
  • Kimi K3公開（7月16日、Moonshot AI・中国）: 2.8兆パラメータMoE・1Mコンテキストのオープンウェイトモデル。Frontend Code ArenaでFable 5を上回る首位（1,679点）を記録。オープンウェイト版は7月27日公開予定。価格$3/$15は中国製モデルとして異例の高さ

🌍 業界への影響

  • 「最強モデル」の座がFable 5→GPT-5.6 Sol→Kimi K3（分野による）と数週間単位で入れ替わる状況に
  • Fable 5の復活は、政府規制が「解除もあり得る」ことを示した一方、規制リスク自体は消えていない
  • OpenCode等モデル非依存設計のツールは、新モデル追加のたびに即座に選択肢へ組み込めることが改めて強みとして際立った
業界インパクト
10/10

📈 トレンド2：MCP最大改訂 — ステートレスコアへの移行

02

MCP 2026-07-28仕様リリース候補

発表以来最大の改訂 — セッション・ハンドシェイクを撤廃

2026-07-28に正式公開予定のMCP新仕様のリリース候補（RC）が公開されました。プロトコル発表以来最大級の書き換えです。

🔑 何が変わったか

  • セッション撤廃（SEP-2567）: Streamable HTTPトランスポートからプロトコルレベルのセッション概念とMcp-Session-Idヘッダーを削除。スティッキーセッションや共有セッションストアが不要になり、通常のラウンドロビンLB上でスケール可能に
  • 初期化ハンドシェイク撤廃（SEP-2575）: これまで必須だったinitialize/initializedの2段階ハンドシェイクを完全削除
  • MCP Apps新設（SEP-1865）: サーバーがサンドボックス化されたiframe内でインタラクティブなHTML UIを配信可能に。ツールがUIテンプレートを事前宣言し、ホスト側でプリフェッチ・キャッシュ・セキュリティレビューができる設計
  • Tasksの拡張機能化: 2025年11月に実験的コア機能として導入されたTasksは、本番利用の知見を踏まえコア仕様から「拡張機能」へ位置づけを変更

🌍 業界への影響

  • SDK各社に10週間の移行猶予。Tier 1 SDKはこの期間内の対応が求められる
  • 公式レジストリサーバー数・SDK月次DLとも6月から引き続き増加基調
  • Goose等、財団主導ガバナンスのプロジェクトが計画的な追従を進行中
業界インパクト
10/10

📈 トレンド3：AIコーディングエージェント、セキュリティ危機の夏

03

「Friendly Fire」攻撃・サプライチェーン汚染・GuardFall

自律承認モードの死角が一気に露見した1ヶ月

7月は業界全体にとって「エージェントの自律性は信頼できるか」を突きつけられた月になりました。

  • Friendly Fire攻撃（AI Now Institute）: Claude CodeやOpenAI Codexが自律モードで自分自身のコマンドを承認してしまう設計を悪用。「サードパーティコードを検査するはずのエージェントが侵入経路になる」ことを実証
  • Claude Code GitHub Actionのサプライチェーン汚染: CI/CDに組み込まれるActionの信頼性が問題視され、署名・権限検証の強化が急務に
  • GuardFall脆弱性: 50万以上のOSSデプロイに影響する普遍的シェルインジェクション設計欠陥が発覚
  • VulMask攻撃: 悪意あるコードを「脆弱性っぽいコード」に偽装してスキャナー・自動レビュアーを回避する手法が公表
  • 各社の対応: DevinはSecurity Swarm・脆弱性修復プログラムを公開、Claude Codeは権限チェック強化を含む安定性・安全性アップデートを一括実施
業界インパクト
10/10

📈 トレンド4：M&Aによる淘汰・統合フェーズ — Cursor、Continueを買収

04

CursorがOSSのContinueを買収・製品終了

ARR30億ドル・評価額600億ドルの資本力で業界地図を塗り替え

CursorはOSSコーディングアシスタント「Continue」（34K Stars）を静かに買収し、製品を終了してコードベースをコミュニティへ移管しました。

  • Cursorの経営指標: ARR30億ドル超（2026年初頭時点）、評価額は293億ドルから600億ドルへ急伸
  • 同時投入した機能群: Automations（コードベース変更・Slack・タイマー起点の自動エージェント起動）、Cursor for iOS公開ベータ、Slack連携強化
  • 業界への示唆: 資本力を持つ大手が中堅OSSプロジェクトを次々に吸収する構図。単独OSSプロジェクトの存続戦略として「財団移管」（Goose）と「大手買収」（Continue）の二極化が明確になった
業界インパクト
8/10

📈 トレンド5：マルチモーダル化の加速 — Copilot Vision GA・Kimi K2.7

05

コード以外の入力を扱う機能が続々GA

画像・PDF入力、オープンウェイトモデルの正式採用
  • GitHub Copilot Vision GA: 画像・PDFをチャットに直接添付し、コードと合わせて推論可能に
  • Kimi K2.7 Code GA: オープンウェイトモデルがCopilotの正式ラインナップ入り。モデル選択の多様化が進行
  • VS Code：Agentic Browser Tools GA: エージェントがブラウザ操作・スクリーンショット取得・Webアプリ検証をIDE内で完結
  • コードだけでなくUI・ドキュメント・ブラウザ状態まで扱える「マルチモーダルエージェント」が実用段階に入った
業界インパクト
7/10

📈 トレンド6：OpenCode継続成長 — モデル非依存が「標準」へ定着

06

182K Stars・8M開発者、成長ペースは衰えず

セキュリティ危機がOSS・ローカル完結設計への追い風に

前回160K Starsから1ヶ月で182K Starsへ。Friendly Fire攻撃等でエージェントの自律承認リスクが可視化されたことが、皮肉にも「自分の目で検証できる」OSS設計への追い風となりました。

  • OpenCode: 182K Stars・8M月間アクティブ開発者。75+プロバイダー・エアギャップ対応で規制業種の採用が継続拡大
  • LLM AI Router等の普及: 特定モデル・特定ベンダーが問題を起こしても即座に切り替えられる設計が「当たり前」の水準に
  • ローカルLLM運用の一般化: Ollama等と組み合わせたエアギャップ環境構築が、セキュリティ意識の高い開発者の標準スキルに
業界インパクト
8/10

📊 2026年7月の市場全景

182K
OpenCode Stars
→
50万+
GuardFall影響デプロイ数
→
$60B
Cursor評価額

2026年7月が示したのは、基盤モデルの優位性は数週間しか続かず、「エージェントの自律性」がもろ刃の剣になったこと。Fable 5復活からKimi K3公開までわずか半月で「最強モデル」が入れ替わり続け、MCPのステートレス化は運用スケールを容易にし、Cursorの買収攻勢は市場統合を加速させました。一方でFriendly Fire・GuardFall・VulMaskといった一連の発見は、「自律的に動くエージェントほど、検証プロセスなしには信頼できない」という当たり前の原則を業界全体に再認識させています。

📝 まとめ

2026年7月のAI開発トレンドを一言で表すと：「信頼性の再定義」。Fable 5復活・GPT-5.6・Grok 4.5・Kimi K3という基盤モデルの総入れ替え、MCPのステートレス化・Copilot Visionのマルチモーダル化は「できることを増やす」方向の進化ですが、Friendly Fire・GuardFallの発覚は「できることが増えるほど検証が必要になる」という逆説を突きつけました。次の四半期は、機能拡張とセキュリティ検証のどちらに投資配分するかが各社の差別化ポイントになるでしょう。

→ 📋 LAB第11回まとめ記事でツール比較・開発者・トレンドを一気に俯瞰する