今週のITニュースまとめ（2026年7月第2週）— GPT-5.6一般提供とメール認証情報漏えい

今週のITニュースは、AIモデルの一般提供と、メール認証情報・ブラウザ・ネットワーク機器・サプライチェーン管理に関するリスクが目立ちました。

OpenAIは「GPT-5.6」シリーズの一般提供を開始し、Microsoft 365 Copilotでも推奨モデルとして利用可能になりました。一方で、KDDIのISP事業者向けメールシステムに対する不正アクセスでは、メールアドレス約1223万件、パスワード約762万件の漏えいが確認されたと発表されています。

また、Google Chromeでは27件の脆弱性を修正するアップデートが公開され、Ubiquitiの「UniFi Connect」にはCVSS 10.0の深刻な脆弱性が確認されています。さらに、IPAは2026年度内に開始予定の「SCS評価制度」に関するメールニュースの配信登録を開始しており、サプライチェーン全体でのセキュリティ評価が実務上のテーマになりつつあります。

今回は、2026年7月5日〜7月11日に公開・報道された内容から、情シス・IT担当者が確認しておきたい実務寄りの話題を中心にまとめます。
（本文は要約と所感を主体としており、本文の直接引用は行っていません。また、本記事は公開情報をもとに筆者が整理したものであり、公式見解を示すものではありません）

この記事で分かること

2026年7月第2週に注目されたITニュース
GPT-5.6の一般提供とMicrosoft 365 Copilot採用で確認すべきこと
KDDI系メールシステムの認証情報漏えいから考えるメールアカウント管理
Chromeの追加修正で確認すべきブラウザ更新管理
Ubiquiti製品の深刻な脆弱性とネットワーク機器更新のポイント
IPAのSCS評価制度から考えるサプライチェーンセキュリティ対応

関連記事として、過去の週次まとめもあわせて確認すると流れがつかみやすいです。

関連記事：2026年7月第1週のITニュースまとめ
https://sandambara.com/it-news-matome_202607-1w
関連記事：2026年6月第4週のITニュースまとめ
https://sandambara.com/it-news-matome_202606-4w
関連記事：2026年6月第3週のITニュースまとめ
https://sandambara.com/it-news-matome_202606-3w

1. GPT-5.6が一般提供、Microsoft 365 Copilotでも推奨モデルに

まず押さえておきたいのは、OpenAIの「GPT-5.6」シリーズが一般提供に移ったことです。

OpenAIは、GPT-5.6 Sol、GPT-5.6 Terra、GPT-5.6 Lunaの3モデルを、ChatGPT、Codex、OpenAI API向けに提供開始しました。Solは最上位モデル、Terraはコストを抑えたバランス型、Lunaは高速・低コストなモデルとして位置付けられています。

また、Microsoft 365 CopilotでもGPT-5.6が推奨モデルとして利用可能になりました。OpenAIの説明では、Wordでは文書作成や編集、Excelでは分析、PowerPointではプレゼン作成、ChatGPT Workでは複数アプリにまたがる複雑な業務支援で効果が期待されるとされています。

前週までは、GPT-5.6の限定プレビューと米政府の関与が大きな論点でした。今週は一般提供に移ったことで、実務上は「利用できるか」から「どの業務に、どのモデルを、どのコストで使うか」へ論点が移ったと言えます。

実務的なポイント
GPT-5.6のような新しいAIモデルを業務に取り入れる場合は、

どのプラン・環境で利用可能か
Sol、Terra、Lunaの使い分け
API料金と利用量の見込み
Microsoft 365 CopilotやChatGPT Workでの反映範囲
既存プロンプトや業務フローへの影響
出力品質とレビュー体制
モデル変更時の利用ルール周知

を確認しておく必要があります。

AIモデルの性能向上は歓迎すべきことですが、業務利用では「高性能になったから使う」だけでは不十分です。特に、Microsoft 365 Copilotのように日常業務アプリへ組み込まれる場合、文書、表計算、プレゼン、メール、チャットなど、社内情報を扱う場面が広がります。

新モデルの導入時には、利用できるユーザー、参照されるデータ、出力物の確認方法、コスト管理をセットで見直すことが重要です。

参考記事（出典）
OpenAI公式（GPT-5.6）
https://openai.com/index/gpt-5-6/

OpenAI公式（GPT-5.6 is now the preferred model in Microsoft 365 Copilot）
https://openai.com/index/gpt-5-6-preferred-model-microsoft-365-copilot/

PC Watch（2026年7月10日掲載）
https://pc.watch.impress.co.jp/docs/news/2124231.html

2. KDDI系メールシステム不正アクセスの続報、1223万件のメールアドレスと762万件のパスワードが漏えい

メール関連では、前週に続き、KDDIのISP事業者向けメールシステムへの不正アクセスの続報が重要です。

INTERNET Watchの記事によると、KDDIは7月6日、ISP事業者向けメールシステムに対する不正アクセスについて続報を発表しました。今回の発表では、1223万3087件のメールアドレスが漏えいしたことが確認され、このうち761万6173件についてはパスワードの漏えいも確認されたとされています。

本件は、KDDIがシステムの一部として導入していた第三者製ソフトウェアが悪用されたことが原因とされています。6月17日時点では、ソフトウェアベンダーがまだ公表していない脆弱性だったという点も注目すべきです。

前週の記事では、最大1422万件の情報漏えいの可能性と、漏えい情報を悪用したとみられるフィッシングに注意する必要があると整理しました。今週の続報では、実際にメールアドレスとパスワードの漏えい件数が明らかになり、対応の緊急度がさらに高まったと言えます。

実務的なポイント
メール認証情報の漏えいが確認された場合は、

対象サービスの利用有無
メールパスワードの変更状況
同一パスワードの使い回し確認
メール転送設定や自動振り分けルールの確認
パスワードリセット通知の見落とし防止
フィッシングメールへの注意喚起
業務で個人向けISPメールを使っていないかの棚卸し

を確認する必要があります。

メールアカウントは、単なる連絡手段ではありません。SaaS、クラウド、EC、金融サービス、各種管理画面のパスワードリセット先として使われることが多く、メールの認証情報が漏れると、別サービスへの侵入につながる可能性があります。

今回のようにパスワード漏えいが確認された場合は、対象メールのパスワード変更だけでなく、同じパスワードを使っているサービスの洗い出しまで行うことが重要です。

参考記事（出典）
INTERNET Watch（2026年7月6日掲載）
https://internet.watch.impress.co.jp/docs/news/2122740.html

3. Chromeに27件の脆弱性、Critical 2件を含む修正版が公開

ブラウザ関連では、Google Chromeの追加アップデートも取り上げておきたい内容です。

窓の杜の記事によると、Google Chromeの安定版アップデートが公開され、27件の脆弱性が修正されました。WindowsおよびMac向けにはv150.0.7871.114/.115が展開されています。

修正された脆弱性のうち、深刻度が最も高い「Critical」は2件で、OzoneおよびViewsにおけるUse after freeの問題が含まれています。その他にも、V8、WebRTC、Extensions、Autofill、Payments、WebGLなど、ブラウザの幅広い機能に関わるHighレベルの脆弱性が多数含まれています。

前週はChrome 150で382件のセキュリティ修正が行われたことを取り上げました。今週も追加で27件の修正が出ており、ブラウザ更新が継続的な運用課題であることが改めて分かります。

実務的なポイント
ブラウザ更新では、

Chromeのバージョン確認
自動更新の有効化
再起動待ち端末の確認
管理対象外ブラウザの利用有無
検証端末・例外端末の更新漏れ
EdgeなどChromium系ブラウザへの影響確認

を続ける必要があります。

ブラウザの脆弱性対応は、単発の作業ではなく継続的な運用です。自動更新を有効にしていても、端末が再起動されず更新が完了していないケースがあります。特に、在宅勤務端末や常時起動端末、検証端末では、更新完了状況を見える化しておくことが重要です。

参考記事（出典）
窓の杜（Impress）（2026年7月9日掲載）
https://forest.watch.impress.co.jp/docs/news/2123652.html

4. UbiquitiのUniFi ConnectにCVSS 10.0の脆弱性、ネットワーク機器の更新管理を確認

ネットワーク機器関連では、Ubiquiti製品の脆弱性も重要です。

INTERNET Watchの記事によると、Ubiquitiは7月2日、同社製品の脆弱性について、計25件のセキュリティアドバイザリ速報を公開しました。そのうち「UniFi Connect」に関するコマンドインジェクション脆弱性（CVE-2026-50746）は、CVSS 3.1で10.0と評価されています。対策として、UniFi ConnectをVersion 3.4.20以降にアップデートする必要があります。

また、UniFi Talk、UniFi Access、UniFi Network、UniFi Protectなどのアプリケーションや、UniFiシリーズ製品のファームウェアにも深刻な脆弱性の情報があり、アップデートによる対策が必要とされています。さらに、CISAはUniFi OSに関する3件の脆弱性を既知悪用脆弱性カタログに登録しています。

Ubiquiti製品は、中小規模のオフィス、店舗、拠点ネットワーク、監視カメラ、Wi-Fi環境などで利用されることがあります。導入時は便利でも、管理者不在のまま長期運用されると、ファームウェア更新や脆弱性対応が遅れやすくなります。

実務的なポイント
ネットワーク機器を運用する場合は、

利用中のUbiquiti製品やUniFiアプリの棚卸し
UniFi Connectなど対象製品のバージョン確認
ファームウェア更新状況
管理画面の外部公開有無
管理者アカウントと多要素認証
監視カメラや入退室管理など周辺機能との接続状況
更新後の通信影響確認

を確認しておく必要があります。

ネットワーク機器は、一度設置すると「動いているから大丈夫」と見なされがちです。しかし、ルーター、アクセスポイント、監視カメラ、入退室管理、デジタルサイネージなどは、業務ネットワークの入口にも内部の足場にもなり得ます。

特に、CVSS 10.0や既知悪用脆弱性に関わる情報が出ている場合は、通常の定期点検とは別に優先度を上げて確認すべきです。

参考記事（出典）
INTERNET Watch（2026年7月9日掲載）
https://internet.watch.impress.co.jp/docs/news/2123879.html

5. IPAがSCS評価制度のメールニュース登録を開始、サプライチェーン評価が実務課題に

最後に、サプライチェーンセキュリティに関する制度動向です。

IPAは7月7日、2026年度内に開始予定の「SCS評価制度」に関するメールニュースの配信登録を開始しました。SCS評価制度は、サプライチェーン強化に向けたセキュリティ対策評価制度で、経済産業省、IPA、国家サイバー統括室が主導し、サプライチェーン全体のセキュリティ強化を目的としています。

制度では、セキュリティ対策として実施すべき項目のチェックリストを標準化し、発注側・受注側双方の負担を軽減しながら、対策水準を底上げすることを目指しています。評価は★1〜★5までの5段階で、★2までは自己宣言とされています。

この話は、制度そのものの紹介にとどまりません。今後、取引先から「どの段階まで対応しているか」を聞かれたり、委託先管理の中で評価制度を参照したりする場面が出てくる可能性があります。特に中小企業やIT委託先にとっては、サプライチェーン上の要求事項として実務に影響してくるテーマです。

実務的なポイント
SCS評価制度に備える場合は、

自社が発注側か受注側かの立場整理
取引先から求められそうな評価段階
既存のセキュリティチェックリストとの違い
取引先・委託先への確認項目
自己宣言に必要な証跡
中小企業向けガイドラインとの関係
制度開始時期と最新情報の確認

を進めておく必要があります。

サプライチェーンセキュリティは、大企業だけの話ではなくなっています。自社が直接狙われなくても、取引先、委託先、クラウドサービス、開発会社、保守会社を通じてリスクが広がるためです。

SCS評価制度は、今後の取引条件や委託先管理に関わる可能性があります。まずは制度の概要を把握し、メールニュースなどで最新情報を追える状態にしておくのが現実的です。

参考記事（出典）
INTERNET Watch（2026年7月7日掲載）
https://internet.watch.impress.co.jp/docs/news/2123015.html

IPA公式（SCS評価制度）
https://www.ipa.go.jp/security/scs/index.html

1. GPT-5.6が一般提供、Microsoft 365 Copilotでも推奨モデルに
2. KDDI系メールシステム不正アクセスの続報、1223万件のメールアドレスと762万件のパスワードが漏えい
3. Chromeに27件の脆弱性、Critical 2件を含む修正版が公開
4. UbiquitiのUniFi ConnectにCVSS 10.0の脆弱性、ネットワーク機器の更新管理を確認
5. IPAがSCS評価制度のメールニュース登録を開始、サプライチェーン評価が実務課題に

まとめ
FAQ

まとめ

今週のニュースを見ると、AIモデル、メール認証情報、ブラウザ、ネットワーク機器、サプライチェーン制度という、業務の基盤に関わる話題が多くありました。

GPT-5.6の一般提供により、AIモデル選定は性能・コスト・利用範囲の確認が重要になっている
Microsoft 365 Copilotへの採用により、AIモデル更新が日常業務アプリにも直接影響する
KDDI系メールシステムの続報は、メール認証情報の漏えいが広範な二次被害につながることを示している
Chromeの追加修正は、ブラウザ更新が継続的な運用課題であることを示している
Ubiquiti製品の脆弱性は、ネットワーク機器も優先的な更新管理の対象であることを示している
SCS評価制度は、サプライチェーン全体でセキュリティ対策を可視化する流れを示している

つまり、今週のテーマは「便利な基盤を使うほど、認証情報と更新管理が重要になる」という点です。

AIモデルやMicrosoft 365 Copilotは業務効率を高めますが、社内情報を扱う範囲も広がります。
一方で、メール、ブラウザ、ネットワーク機器、取引先管理といった基礎的な領域も、継続的な確認を怠ると大きなリスクにつながります。

今週ひとつだけ確認するなら、メールアカウントのパスワード変更状況と、Chrome・ネットワーク機器の更新状況を見直すのが現実的です。

FAQ

GPT-5.6の一般提供で企業が確認すべきことは何ですか？

どのプランや環境で利用できるか、Sol・Terra・Lunaをどう使い分けるか、API料金やMicrosoft 365 Copilotでの反映範囲を確認することが重要です。既存プロンプトや業務フローへの影響も確認しておく必要があります。

Microsoft 365 CopilotやChatGPT WorkにGPT-5.6が入ると何が変わりますか？

Word、Excel、PowerPoint、ChatGPT Workなどで、文書作成、分析、プレゼン作成、複数アプリにまたがる作業支援の品質が変わる可能性があります。利用者への周知、出力レビュー、参照データの範囲確認が必要です。

KDDI系メールシステムの漏えいで最初に確認すべきことは何ですか？

対象となるメールサービスを利用しているかを確認し、該当するメールアカウントのパスワード変更を行うことです。あわせて、同じパスワードを他サービスで使っていないか、メール転送設定や自動振り分けに不審な変更がないかも確認する必要があります。

Chromeの脆弱性対応で注意すべきことは何ですか？

Chromeが最新版に更新され、再起動まで完了しているかを確認することです。自動更新が有効でも、端末が再起動されず古いバージョンが残ることがあります。EdgeなどChromium系ブラウザの更新状況もあわせて確認する必要があります。

Ubiquiti製品の脆弱性対応では何を確認すべきですか？

UniFi ConnectやUniFi OS、UniFi Network、UniFi Protectなどの利用有無とバージョンを確認し、必要なアップデートを適用することです。管理画面の外部公開、多要素認証、ファームウェア更新状況も確認する必要があります。

SCS評価制度に向けて何を準備すべきですか？

まずは制度の概要を把握し、自社が発注側・受注側のどちらの立場で影響を受けるかを整理することです。取引先から求められそうな評価段階、自己宣言に必要な証跡、既存のセキュリティチェックリストとの違いを確認しておくとよいです。