Author: Ada - 1ban.news

浙江大学の研究者らは、クラウドテナントの正当なGPUアクセスを送電網に対する武器に変える攻撃手法を実証した — エクスプロイトもマルウェアも不正アクセスも必要としない。 Bit2Wattと呼ばれ、ハードウェアセキュリティ会議CHES 2026に採択されたこの攻撃は、GPU計算ワークロードに内在する電力変動を悪用する。GPUを高負荷計算とほぼアイドル状態の間で注意深く変調させることで、テナントは電力系統事業者が通常監視する周波数をはるかに超える電力振動を生み出すことができる。 仕組み 研究者らは2つの変形手法を考案した。より単純なSynthetic Workload Modulation Attack（合成ワークロード変調攻撃）は、計算状態とアイドル状態を切り替えるカスタムCUDAカーネルをアップロードし、単一GPUで1.5～6キロヘルツの振動を発生させる — エアコンなどの従来の負荷が生み出す数ヘルツよりも数桁速い。より高度なTraining Workload Modulation Attack（訓練ワークロード変調攻撃）は、ハイパーパラメータを調整することで実際の大規模言語モデル訓練の内部に変調を埋め込み、通常のAI運用とほぼ区別がつかないようにする。 太陽光やバッテリーなどの分散型エネルギー資源を主電源とする1メガワットの地域グリッドのシミュレーションでは、1,000基のGPUが同期して変調した場合、46.8パーセントの全高調波歪みが発生した — IEC 61000-3-12規格で設定された13パーセントのガイドラインの3倍以上である。この攻撃はまた、負の減衰比をもたらし、系統が外乱を減衰させるどころか増幅させることを意味する。 研究者らが欧州送電網に類似した9,241バスのモデルにシミュレーションを拡大したところ、系統負荷の2パーセントに相当する局所的外乱が13段階にわたって連鎖し、約81パーセントの負荷が遮断された。 既知のリスク、新たな武器化 根本的な現象は新しいものではない。MetaのLlama 3論文は、「数万基のGPUが同時に消費電力を増減させる可能性があり…瞬時に数十メガワット規模の変動を引き起こし、電力網の限界を押し広げる」と認めている。Microsoft、Nvidia、OpenAIの共著による2025年の論文は、AI訓練の電力変動が電力会社の重要な周波数と調和した場合、「電力網インフラに物理的損傷を引き起こす可能性がある」と警告している。 新しいのは、意図的な武器化である。Bit2Wattは、AI訓練の偶発的な副作用であったものを意図的な攻撃に変える。 検出のギャップ 標準的なデータセンター監視ツールではこの攻撃を検出できない。ラックの電力分配ユニットのカウンターは約1Hzでサンプリングする。NvidiaのNVMLツールは450Hzでサンプリングする。サーバーのBMCおよびRAPLインターフェースは約1kHzでサンプリングする。Bit2Wattの変調は1.5～6kHzで動作する — すべての標準的な監視方法で見逃される。「純粋に計算上のアクションが、正当なワークロードとして実行され、電力インフラを不安定化させるために武器化される可能性がある」と研究者らは記している。 この攻撃はまた、電力変調パターンにデータをエンコードするWatt2Bitと呼ばれる隠蔽データ流出チャネルを可能にする。研究チームは近接場アンテナとソフトウェア定義ラジオを使用して、50ビットのテストシーケンスをエラーゼロで復元した。 可能な対策 防御は2つの領域にわたる。電力側では、バッテリー、スーパーキャパシタ、高調波フィルタリングにより、変調された電力変動が系統に到達する前に吸収できる。計算側では、GPU使用パターンと訓練スケジュールの異常検知により、不審な変調を警告できる可能性がある — ただし、巧妙なLTMA変形手法は通常の訓練ノイズに溶け込むように特別に設計されている。 浙江大学の研究チームは、このリスクは仮説的なものではなく構造的なものであると強調している。「電力と計算インフラが収束するにつれ、セキュリティは分野横断的に取り組まれる必要があり、ワークロードの挙動、パワーエレクトロニクス、系統ダイナミクスを考慮した協調的な防御が求められる。」 出典：Malicious cloud customers can bring down the power grid (The Register、2026年7月)；New Bit2Watt Attack Could Let Cloud Tenants Disrupt Power Grids Without […]

アーンスト・アンド・ヤング（EY）は、同会計事務所の税務業務で使用されているサードパーティのITサービス管理プラットフォームに攻撃者がアクセスし、顧客の財務情報を含む書類をダウンロードしたデータ流出を発表した。 今回の流出はよく見られるパターンを踏襲したものだ。サポート業務の日常的な副産物として機密データを保持していた、信頼できるベンダーのツールが侵入口となった。EYは影響を受けた顧客に対し、2026年3月28日から4月12日にかけて、不正な第三者が外部のサポートチケットシステムにアクセスしたと通知。同社は4月23日に異常な活動を検知し、外部のサイバーセキュリティ専門家とともに調査を開始した。 データ保管庫と化したサポートシステム 侵害されたプラットフォームは、EYのIT担当者が税務業務に関するサポートリクエストを管理するために使用していたものだ — ほぼすべての大企業に存在するタイプのチケットシステムである。問題は、サポートチケットに日常的に添付ファイルが含まれていることだ。税務申告書、身分証明書、財務諸表など、顧客が業務の一環として提出するファイルである。サポート担当者にとっての利便性が、攻撃者にとっては宝の山となる。 「企業名を除けば、この話は新しい日付が付けられて繰り返し語られるおなじみの話だ」とセキュリティ分析会社Hoplon InfoSecは本事案の評価で述べている。「利便性のために構築されたツールがいつの間にか機密データの保管庫と化し、何週間も誰も気づかず、今や現実の人々がその余波に対処している。」 EYはカリフォルニア州とバーモント州の規制当局への届出を通じて影響を受けた個人に通知した。同社はExperianを通じて無料の本人確認モニタリングおよび復旧サービスを提供しており、登録期限は10月31日である。影響を受けた顧客の総数や、盗まれたデータが詐欺に使用されたかどうかは開示されていない。 拡大するサードパーティリスク EYは世界最大級のプロフェッショナルサービス企業の一つであり、150カ国で40万人以上の従業員を擁する。個人や企業が第三者に委託する最も機密性の高い書類の一つである税務記録を含む、この規模のデータ流出は、現代の企業の攻撃対象領域が自社のファイアウォールをはるかに超えて広がっていることを浮き彫りにしている。 法律事務所Edelson Lechtzinは、影響を受けた個人を代表して集団訴訟の可能性について調査を開始したと発表した。同事務所は、本流出には「顧客の税務申告に関連する個人情報および財務詳細」を含む文書が関与していたと述べている。 EYはシステムを保護し、不正アクセスを排除し、連邦法執行機関に通知したと発表した。同社は「影響を受けた個人が特に標的にされたという兆候はない」と述べている。 出典：Ernst & Young データ流出通知 (PRNewswire/Edelson Lechtzin、2026年7月)；EYデータ流出：サードパーティハッキングで顧客税務情報が露出 (CyberSec Guru、2026年7月)；EYデータ流出で顧客税務書類が流出 (Cybernews、2026年7月) 雅子 訳

Appleは来週、スウェーデンの決済企業Klarnaと提携し、端末を一括購入する代わりに複数年にわたって支払いが可能なリース購入プログラム「Apple Upgrade」を開始する。 Bloombergによると、7月28日に開始予定のこのプログラムは、iPhone、iPad、Mac、Apple Watchを対象とする。リース期間はiPhoneとApple Watchが最長24ヶ月、MacとiPadが最長36ヶ月。期間終了時には、端末をそのまま保有するか、返却して新型にアップグレードできる。 Appleは既に「iPhone Upgrade」という類似プログラムを運営しているが、BloombergはAppleが旧プログラムへの新規加入受付を停止し、より広範なApple Upgradeに移行する計画だと報じている。 今なぜなのか このタイミングは、業界全体のハードウェア価格を押し上げているメモリチップ不足に直接起因する。AIブームが大量のDRAMとHBMを消費し、消費者向け端末の供給を圧迫、部品コストを押し上げている。Appleは6月にMacとiPadの価格を最大300ドル値上げしており、同社のサプライチェーンは数ヶ月にわたり圧力にさらされている。 リースモデルによりAppleは、小売価格の上昇に躊躇する顧客に対して初期費用のハードルを下げることができる。MacBook Airに1,199ドル、iPhoneに799ドルを支払う代わりに、顧客は月額料金を支払い、2年ごとにアップグレードするオプションを得る。Klarnaは後払いのバックエンドを処理し、取引の一部と引き換えに与信リスクを引き受ける。 注目すべき構造上の選択 いくつかの詳細が際立っている。Bloombergの報道は「一部の取引では追加料金が発生する」と指摘しており、すべてのリースが無利息ではないことを示唆している。また、プログラムの対象カテゴリーも不均等で、iPhoneは24ヶ月、Macは36ヶ月と、端末タイプごとの交換サイクルの違いを反映している。 Klarnaとの提携を選び、Apple自身の金融サービス部門を使わなかった点も示唆的だ。AppleはApple Pay LaterやApple Cardを通じて決済・融資インフラを長年構築してきたが、Klarnaと組むことで、バランスシート上のリスクを負わずにプログラムを迅速に拡大したいという意向がうかがえる。 Apple UpgradeはAppleのオンラインストアと実店舗の両方で利用可能となる。同社は個別端末の価格帯をまだ公表していない。 出典： Apple teams up with Klarna to launch a lease-to-own program for iPhones, iPads, and Macs (TechCrunch、2026年7月); Apple Upgrade program: lease nearly anything via Klarna (Macworld、2026年7月); Apple Upgrade will let users lease iPhones and Macs […]

Google DeepMindは7月21日、3つの新しいGeminiモデルをリリースし、主力のFlashラインアップを強化する一方で、製品スタックの最上位に顕著な空白を残した。 同社はGemini 3.6 Flash、3.5 Flash-Lite、3.5 Flash Cyberを出荷した。Googleが5月に「すでに社内で使用されている」と予告し、「来月」の展開が見込まれていたフラッグシップモデル3.5 Proは、顕著に不在だった。Bloombergは7月16日、このモデルがパフォーマンス目標を達成できず、社内で遅延したと報じた。 主力モデルのアップグレード Gemini 3.6 FlashはGoogleの新しい主力モデルとして位置づけられ、コーディング、知識作業、マルチモーダルタスクにおけるパフォーマンス向上を約束するとともに、前世代の3.5 Flashと比較してトークン消費を最大17%削減する。効率性の向上によりクエリあたりのコストが低下し、エンタープライズ顧客がAIエージェントを大規模に展開しトークン予算の膨張に直面する中で、重要な優位性となる。 「これらのリリースの焦点は、大規模なAIエージェントを構築している顧客に効率性、レイテンシー、信頼性を提供することです」とGoogle DeepMindは発表で述べた。 Gemini 3.5 Flash-Liteはティアの最下位に位置し、能力よりも予算を優先する本番環境展開向けの最も低コストなオプションを提供する。両モデルはGoogle AI StudioとVertex AIで即時利用可能である。 サイバーセキュリティ専門モデル 最も注目すべき追加はGemini 3.5 Flash Cyberである。サイバーセキュリティの脆弱性を発見し修正するために微調整された専門モデルだ。広く利用可能な他の2つのモデルとは異なり、Flash Cyberは限定アクセスのパイロットプログラムを通じて政府および信頼できるパートナーにのみ提供される。 このモデルは、近年急速な活動が見られている競争の激しい分野に参入する。OpenAIは6月、オープンソースの脆弱性修正に焦点を当てたPatch the Planetイニシアチブの一環としてGPT-5.5-Cyberをリリースした。AnthropicのFable 5は、米国政府との輸出規制のもつれの前に、顕著な自律的ハッキング能力を示していた。Googleの参入は、同盟国政府と重要インフラ事業者に防御的なセキュリティ作業に特化したツールを提供することを目的としている。 不足する1つのモデル Gemini 3.5 Proの継続的な不在は無視することが難しくなっている。Googleが2月に最後のフラッグシップProアップデートを行って以来、OpenAIはGPT-5.5を出荷しGPT-5.6の展開を開始し、AnthropicはClaude Opus 4.8とClaude Sonnet 5をリリースし、最先端のFable 5モデルへのアクセスを拡大している。 Google DeepMindのプロダクトリーダーであるLogan KilpatrickはXで、同社がパートナーとともにGemini 3.5 Proをテストしており、「まもなくリリース」したいと述べた。また、チームがGemini 4に向けて「これまでで最も野心的な事前学習」を開始したことも明らかにし、Googleが現在のアーキテクチャを反復するのではなく、次世代アーキテクチャに多額の投資を行っていることを示唆している。 この戦略は、業界でこれまでに見られたパターンを反映している。すなわち、次世代での飛躍的改善に向けて取り組みながら、より安く、より速いモデルを出荷して本番環境のワークロードを獲得するというものだ。この賭けが成功するかどうかは、「まもなく」がどれだけ長くなるかにかかっている。 Sources: Google releases three new Gemini models […]

中国商務省は、世界のAIサプライチェーンを再形成する可能性のある大規模な技術輸出規制の拡大について、国内のAI・半導体企業に意見聴取を行ったとフィナンシャル・タイムズが報じている。 検討中の提案は4つの分野を対象としている。中国のAIモデルの重みへの外国企業のアクセス制限、学習データの越境移転の制限、中国のチップ設計企業によるTSMCやその他の外国ファウンドリーでの製造禁止、そして海外の技術買収に対する監視の強化である。 今回の意見聴取は、中国のテクノロジーガバナンスへのアプローチにおける重要な転換を示している。長年にわたり、北京の戦略は、米国とその同盟国の輸出規制が中国の先端チップへのアクセスを断つのを防ぐことに焦点を当ててきた。今や中国の規制当局は、自国版の鏡像的な規制を検討しており、たとえ世界市場での採用を断念することになっても、中国のAI能力を国内に留めようとしている。 TSMC問題 最も議論を呼んでいる提案は、中国企業がTSMCやその他の外国ファウンドリーで先端プロセッサを製造することを禁止するものである。影響を受ける企業にはAlibaba、ByteDance、Huaweiが含まれ、これらはいずれもAIワークロード向けのチップを設計し、TSMCの最先端ノードで製造している。 トレードオフは明白である。設計を中国の国内ファウンドリーであるSemiconductor Manufacturing International Corporation（SMIC）に移せば、政府の支援を受ける同社に研究開発の資金を賄うのに十分な受注が保証される。しかしSMICはTSMCに複数のプロセス世代で遅れを取っており、中国設計のチップはTSMCの製造がもたらす性能面での優位性を失うことになる。 協議に詳しい関係者によると、この提案はTSMCの製造に依存して米国や台湾のチップ設計と競争力を維持している企業から大きな反発を受けているという。 オープンウェイトモデルのリスク AIモデルの重みに対する規制はDeepSeekやMoonshotなどの企業に影響を及ぼす。これらの企業のオープンウェイトアプローチは中国のAI戦略の特徴となっている。AnthropicやOpenAIのクローズドモデルとは異なり、中国のモデルは一般的に誰でもデプロイ、修正、微調整できるダウンロード可能な重み付きでリリースされてきた。 提案されたルールの下では、外国ユーザーは引き続き中国のAIサービスにリモートでアクセスでき、APIアクセスの収益化は維持されるが、ローカル展開のためのモデル重みのダウンロードは制限される。この変更により、中国のAI企業が世界市場で米国の競合他社に対して持つ主要な利点の一つが排除されることになる。 商務省はAlibaba、ByteDance、Zhipuに対し、海外での中国AI採用を促進してきたオープンウェイトエコシステムを崩壊させることなく、これらの制限を実施する方法について意見聴取を行った。 米国の政策との並行性 この意見聴取は、トランプ政権が中国のAIモデルを米国市場から禁止する取り組みを再開する中で行われている。Tom’s Hardwareは7月21日、政権がMoonshotのKimi K3オープンウェイトモデルを受けて新たな規制を検討していると報じた。このモデルは米国のフロンティアモデルと競合する能力を示している。 この力学は、中国と米国のモデルが双方の輸出規制によって法的に分離された、二極化したAIエコシステムの可能性を生み出している。中国の提案するルールは、米国のチップ輸出規制の論理を反映している。すなわち、戦略的技術を国境内に留め、外国の競合他社に自社の代替技術の開発を強いるというものである。 規制の最終的な範囲は依然として不明である。フィナンシャル・タイムズは、意見聴取は初期段階にあり、業界からの大きな反対が提案を法制化前に縮小させる可能性があると報じている。 ※出典: China is considering export controls on AI technologies (Tom’s Hardware、2026年7月); China considers tighter export controls on AI models and chips (Reuters、2026年7月) 雅子 訳

連邦判事が、Anthropic による15億米ドル（約12億ポンド）の和解に最終承認を与えた。これは、これまでに認定された最大の著作権集団訴訟であり、AI企業の法的手続きの一章を閉じる一方で、業界の中核的な公正利用（フェアユース）の問題は未解決のまま残されている。 合衆国地方裁判所判事のAraceli Martinez-Olguin 氏は7月20日に和解を承認した。同氏は、昨年9月に予備的承認を与えた後に退任したWilliam Alsup 氏の後任である。Alsup 氏は以前、Anthropic が著作権で保護されたテキストを学習に使用することは公正利用に当たると判断していたが、これはAI業界にとって画期的な判断であった一方、同社が学習資料の一部を違法に入手したとも判断していた。 Anthropic はいかにしてライブラリを構築したか Anthropic は2つの情報源から学習コーパスを構築した。購入してスキャンした書籍は合法的に入手されたとみなされた。しかし同社はまた、Library Genesis や Pirate Library Mirror などの海賊版サイトから数百万の作品をダウンロードしていた。Alsup 氏は2番目の方法を違法と判断した。著作権侵害の問題について陪審裁判のリスクを冒す代わりに、Anthropic は和解を選択した。 この和解は約50万作品を対象としており、著者と出版社は作品あたり約3,100米ドル（約2,450ポンド）を受け取ることになる。わずか350人のクラスメンバーがオプトアウトしたが、この数字は両当事者によって和解条件の妥当性を証明するものと評価された。支払額には1億米ドル（約7,900万ポンド）超の弁護士費用が含まれている。 「15億米ドルの和解は、主張された新規の請求に照らして、クラスに実質的な利益を提供するものである」とMartinez-Olguin 判事は判決文で述べた。「裁判での成功は確約されておらず、敗訴していればクラスは救済手段を失っていただろう。」 先例にならない先例 米国史上最大の著作権和解であるにもかかわらず、この解決はAI業界全体が注視している法的問題を解決するものではない。Anthropic が和解したため、この訴訟が控訴裁判所に持ち込まれることは決してなく、Alsup 氏の公正利用判断は単一の地方裁判所の判断として残り、他の判事を拘束する効力はない。 他の裁判所は独自の結論を導く自由を保持している。Google、Meta、Midjourney、OpenAI に対しては、同様の訴訟が数十件進行中である。先週だけでも、Hachette、Cengage、Elsevier を含む出版社グループと作家Scott Turow 氏が、Gemini の学習をめぐってGoogle に対して集団訴訟を提起した。別の著者グループは昨年OpenAI から和解を得たが、条件は非公開であった。 業界にとっての意味 Anthropic にとって、この承認は企業向け事業を拡大する上で重要な法的リスクを取り除くものである。同社は最近、Ramp の取引データによると、同業グループ内でエンタープライズAI支出の41％のシェアを報告しており、OpenAI の39.5％を上回っている。著作権をめぐる雲が晴れることで、企業による導入が加速する可能性がある。 しかし、より広範な問題、すなわち公開されている著作権保護テキストをAIモデルの学習に使用することが公正利用に当たるかどうかは、控訴審レベルでは未だに回答が得られていない。訴訟が最高裁判所に持ち込まれるまでは、すべてのAI企業は、それぞれの管轄区域を超えて法的効力を持たない、断片的な地方裁判所の判決と和解の下で事業を運営している。 出典: Anthropic の画期的な15億ドル著作権和解が承認 (TechCrunch、2026年7月); Anthropic の15億ドル著作権和解が承認、わずか350人の著者がオプトアウト (Ars Technica、2026年7月); Anthropic、著者と出版社に15億ドルの著作権和解金を支払う (Courthouse News、2026年7月) 雅子 訳

NVIDIAのデータセンターCPU事業は、市場の大半が予想していたものをはるかに超えて静かに規模を拡大している。CUDAの考案者でハイパースケールおよびハイパフォーマンスコンピューティング担当副社長のIan Buck氏は、NVIDIAが「数十万台」のGraceスタンドアロンサーバーを出荷したことを明らかにし、AIデータセンター内での同社の役割についての語り口が決定的に変化したことを示している。 この数字は、NVIDIAが長年構築してきた戦略の背後にある実際の導入実績を示している。5月に同社は総Grace CPU出荷台数が250万台を超えたと発表したが、これにはGraceがGPUとペアリングされたSuperchip構成が含まれていた。Buck氏のコメントは、CPUのみのスタンドアロン版が現在、その総数の重要なかつ成長中のシェアを占めていることを示唆している。 CPUの転換 このマイルストーンは、AIデータセンターのアーキテクチャが構造的な変化を遂げている時期に訪れている。大規模モデルのトレーニングには依然として大規模なGPUクラスターが必要である。しかし、AIアプリケーションがトレーニングから本番運用へと移行するにつれて、計算のバランスが変化している。モデルがツールを呼び出し、コードを実行し、パイプラインを orchestration し、結果を評価するエージェンティックAIワークロードは、GPUのみのラックでは経済的に処理できないCPU集約型の需要を生み出している。 「数年前まではトレーニング用にCPU1基に対してGPU8基という構成でした。今では一部のエージェンティック導入で1対1に近づいています」とBuck氏はTom’s Hardwareに語った。 NVIDIAのGrace CPUは、最大3.35 GHzで動作する72コアのArm Neoverse V2コアを搭載し、シングルチップ構成で最大480ギガバイト、デュアルチップSuperchipで960ギガバイトのLPDDR5Xメモリを備えている。LPDDR5Xメモリは最大1テラバイト毎秒の帯域幅を提供しながら、従来のDDR5の約5分の1の電力を消費するため、エネルギー制約に直面するデータセンター事業者にとって魅力的である。 Veraが目前に Graceの数字は、NVIDIAが1月のCESで初めて発表した次世代Vera CPUの舞台を整えている。VeraはOlympusと呼ばれるNVIDIA初のカスタムコア設計を採用し、88コアで同時マルチスレッディングと機密コンピューティングをサポートする。最初のVeraシステムは5月にAnthropic、OpenAI、SpaceXAI、Oracle Cloud Infrastructureに直接納品された。 NVIDIAはデータセンターのCPUを2,000億ドルのTotal Addressable Market機会と見ており、これは業界コンセンサスの2030年までに約1,200億ドル（約950億ポンド）という予測よりも著しく楽観的である。Morgan Stanleyは4月、エージェンティックAIだけでその数字に最大600億ドル（約480億ポンド）を追加する可能性があると推定した。 Metaが主要顧客に MetaはスタンドアロンGraceサーバーの最も顕著な初期導入企業である。このソーシャルネットワークは、汎用およびエージェンティックAIワークロード向けにCPUのみのシステムでCPUを展開し、Buck氏によると一部のワークロードですでに「非常に有望な」結果でVeraをテストしている。 Metaの採用は、Amazon GravitonやGoogle Axionに代表されるカスタムArm CPUへのより広範なハイパースケーラーのトレンドに逆行する。同社は数百万台のNVIDIA GB300およびVera Rubin Superchipを展開する計画で、GPU、CPU、Spectrum-XネットワーキングコンポーネントをカバーするNVIDIAとのパートナーシップを拡大している。 出典: NVIDIA、Graceスタンドアロンサーバーを「数十万台」出荷 (Tom’s Hardware、2026年7月); Meta、NVIDIAのスタンドアロンCPUを大規模に展開中 (The Register、2026年2月); Vera登場：エージェント向けに構築されたNVIDIA初のCPU (NVIDIAブログ、2026年5月) 雅子 訳

マイクロソフトは先週の大半を、自社の更新インフラ内で発生した問題の対応に費やした。同社のWindows Server Update Services（組織がパッチを内部で管理・展開するために使用するエンタープライズツール）は、公開メタデータの蓄積により同期時間が異常に長くなったり完全に失敗したりする深刻な性能低下に見舞われた。 この問題は7月13日に初めて確認され、WSUSを運用する組織がマイクロソフトのサーバーから更新メタデータを取得しようとする際に、非常に遅い同期とタイムアウトを報告した。The Registerは、問題はクライアント側の設定ミスではなく、マイクロソフト側の「公開メタデータの蓄積」であると報じた。WSUSに依存して数千台のマシンにパッチをテスト・展開している企業にとって、同期の失敗はセキュリティ更新の遅延、そして脆弱性への長期的な露出を意味する。 マイクロソフトは7月18日に、新規または再構築されたWSUSサーバーの同期機能を回復する緩和策を展開した。しかし、既存のインストールは停止したままで、管理者は宙ぶらりんの状態に置かれた。「この緩和策により、新しくインストールまたは再構築されたWSUSサーバーがこの問題に遭遇するのを防ぎます」とマイクロソフトは当時述べ、既に影響を受けたシステムに対する回避策は提供しなかった。 同社は7月21日に問題が完全に解決されたことを確認し、「問題を解決し、WSUSサーバー上の同期時間と同期操作が復旧されました」と述べた。依然として問題が発生している顧客は、解決手順の案内を受けた。 この出来事は、マイクロソフトが実質的に非推奨としたインフラツールに依存するリスクを浮き彫りにしている。同社は2024年9月、WSUSはセキュリティ修正のみを受け取り新機能は提供しないと表明し、Windows Update for BusinessやMicrosoft Configuration Managerなどのクラウドベースの代替手段への移行を推奨した。多くの管理者は、「壊れていないなら直すな」というロジックで現状維持を選んだが、マイクロソフト自身のメタデータがシステムの処理能力を超えた瞬間にそのロジックは崩壊した。 影響を受けた組織にとって、この1週間にわたる混乱は頭痛の種であると同時に警告でもあった。WSUSの非推奨の時計は刻まれており、次の障害がこれほどきれいに解決されるとは限らない。 出典：Windows Server Update Services、Microsoft自身のメタデータに耐えられず（The Register、2026年7月） 雅子 訳

NvidiaはSIGGRAPH 2026で、メディアエコシステムにおける増大する盲点、つまり映像が現実世界で撮影されたものか、完全にAIによって生成されたものかを迅速かつ大規模に判別できないという問題に取り組むツールを発表した。 Synthetic Video Detector（合成動画検出器）はNIMマイクロサービスとして公開され、映像をフレームごとに分析し、コンテンツがAI生成であるかどうかの確率スコアを割り当てる。非圧縮の1080p映像では92%の精度を達成し、RTXハードウェア上で1フレームあたりわずか22ミリ秒で処理する。これはライブ放送ワークフローに十分な速さである。精度は圧縮率15%で87%、圧縮率50%で82%に低下し、プラットフォームレベルの圧縮（YouTube、TikTok、Instagram）が微細なアーティファクトを除去することで検出モデルに課題をもたらすことを反映している。 Nvidiaはこの検出器を、従来の検証方法に代わるものではなく、補完するものとして位置づけている。編集チームはそのスコアを利用して、レビュー対象のクリップを優先順位付けしたり、疑わしい映像にフラグを立てたり、より詳細なフォレンジック分析に回したりすることができる。最新のモデルリビジョンは、合成メディア検出の業界ベンチマークであるAIGVD Benchでトップにランクされ、Nvidiaの内部テストセットでAUC 0.9614、精度0.9453を達成している。 このタイミングはAI環境の変化を反映している。映像生成モデルは、フォトリアリスティックなクリップを低コストでテキストプロンプトから生成できるところまで進歩している。クリエイティブツールを可能にする同じ技術が、説得力のある誤情報を生成する障壁も低下させており、選挙、自然災害、地政学的危機の際に捏造されたクリップが、人間のファクトチェッカーが対応する前に世界中を駆け巡る可能性がある。 Nvidiaは、この検出器をWowzaのIntelligence Video Frameworkに統合する計画であり、同フレームワークは170カ国、35,000以上のデプロイメントで利用されている。同社は、このシステムは万能薬ではなく、ソース検証、編集判断、人間による監視が引き続き不可欠であると強調しつつも、機械速度での自動検出が必要な防御層になりつつあると主張している。 Sources: NVIDIA’s new AI can detect deepfake videos in just 22 milliseconds (Digital Trends, July 2026); NVIDIA’s Synthetic Video Detector Spots Fake News and AI-Generated Content With 92% Accuracy (WCCFTech, July 2026) 雅子 訳

Moonshot AIのKimi K3のリリースは、コーディングベンチマークでトップに立ち、米国の最先端モデルに匹敵するかそれを上回る2.8兆パラメータのオープンウェイトモデルであり、ワシントンとシリコンバレーでおなじみのパターンを引き起こした：驚き、そして禁止を求める声である。 The VergeのRobert Hart氏は今週、このサイクル自体が問題だと論じた。中国は長年にわたりAI研究とエンジニアリングの人材に多額の投資を行ってきた。Moonshotは数億ドルを調達した。AlibabaのQwenシリーズは複数世代にわたって競争力を維持している。中国は年間のSTEM卒業生数で他のどの国よりも多い。Hart氏によれば、この衝撃は、米国のAI優位性が自然で永続的であるという根強い米国の前提を反映しており、その前提はこれまで一度も証拠によって裏付けられたことがない。 「America needs to stop getting shocked by Chinese AI」と題されたこの記事は、少なくともDeepSeek V3以降の主要な中国モデルのリリースはすべて、同じ驚きと対応のループを引き起こしてきたと指摘している。毎回、モデルの実際の能力は、公開された研究と投資パターンから広く予測可能であった。毎回、政策立案者や評論家は、持続的な投資の当然の結果ではなく、予期しない飛躍としてリリースを位置づけている。 Business Insiderも別の分析で同様の主張をしている：「時々、中国企業が新しいAIモデルをリリースし、アメリカ人がパニックになる。先週、中国のMoonshot AIがKimi K3をデビューさせたときに起こったことだ。」 このパターンが重要なのは、驚きに駆られた政策は戦略的というより反応的になりがちだからだ。米国政府はKimi K3のローンチ後、中国のAIモデルに対する制限を検討していると報じられている。これらの措置は数ヶ月前に検討され棚上げされていたが、新しいモデルが驚くべきはずのない能力を示したときに再浮上した。 Kimi K3の81.2のFrontierSWEスコアは、OpenAIのGPT-5.6 SolとAnthropicのClaude Fable 5の両方を上回ったが、異常値ではなかった。少なくとも2024年から見えていたトレンドラインの最新データポイントだった。Hart氏が示唆するように、米国の政策立案者にとっての問いは、そのトレンドラインが今後も彼らを不意を突き続けるのか、それとも中国のAI競争を周期的な衝撃ではなく構造的な現実として扱うのかということだ。 Sources: America needs to stop getting shocked by Chinese AI (The Verge, July 2026); Americans Are Freaking Out Over China’s Open-Source AI (Business Insider, July 2026) 雅子 訳