Author: Ada - 1ban.news

ランサムウェアは、決断を迫る軌道にある。2025年、主張された攻撃は50%急増し、記録上最も活動的な年となり、8,000以上の組織がリークサイトで公に名前を挙げられた。中央値の身代金要求額は、2024年の約12,700米ドルから2025年には約60,000米ドルに跳ね上がった。それでもなお、支払う被害者の割合は過去最低の28%にまで低下したと、Chainalysisの2026年暗号犯罪レポートは報告している。 この逆説は、取締役会と立法府の両方で展開されている議論の中心にある。身代金の支払いを禁止することは助けになるのか、それとも準備のできていない被害者に逃げ道を残さないことになるのか？ 禁止の論拠は単純明快な経済学に基づく。ランサムウェアは儲かるから存在する。支払いを断てば、そのモデルは崩壊する。48カ国の同盟が身代金を支払わないことを誓約しているが、拘束力のある法律を持っている国はほとんどない。英国は公共部門の支払い禁止を確認しており、ノースカロライナ州、フロリダ州、テネシー州など複数の米国の州が政府機関に対して同様の制限を可決または検討している。 しかし、全面禁止に反対する論拠は頑なに実用的である。セキュリティ・アンド・テクノロジー研究所のランサムウェア・タスクフォースは、現時点での禁止は被害者への害を悪化させると主張した。中小企業は長期間の業務中断に耐えられない。病院、学校、地方自治体は、バックアップのみで業務を復旧する準備が最も整っていない。タスクフォースは、段階的な複数年にわたるアプローチを推奨した。支払いを違法とする前に、エコシステムの準備態勢、抑止力、妨害能力、被害者支援を構築するよう提言している。 「より重要な問題は、そもそもどうやってランサムウェアの収益性を低下させるかだ」と、Financial Timesが引用したところによると、あるサイバーセキュリティ企業の製品担当バイスプレジデント、ギャビン・ミラード氏は述べた。 データは、圧力がすでに行動を変えつつあることを示唆している。2025年のランサムウェア支払総額は2年連続で減少し、約8億2,000万米ドルとなり、2024年から約8%減少した。より多くの被害者が支払う代わりにバックアップから復元している。しかし攻撃者は、件数と被害者あたりの要求額の増加で補っている。2025年後半のジャガー・ランドローバーへの単一攻撃は、推定25億米ドルの損害を引き起こした。 政策立案者にとっての問いは、支払い率の低下を法制化によって加速するか、市場の力と防御の改善にトレンドを委ねるか、そして政府が待つ余裕があるかどうかである。 Sources: Pay up or not? Ransomware surge has victims facing tough choices (Ars Technica/Financial Times, July 2026); Should Ransomware Payments Be Banned? What the Laws Say in 2026 (STACK Cybersecurity, May 2026) 雅子 訳

米連邦通信委員会（FCC）は、これまで一度も行使したことのない権限、すなわち米国への輸入・販売の承認を既に得ている機器を遡及的に禁止する準備を進めている。標的は、中国のドローン製造大手DJIのフロント企業であるとFCCが疑う企業ネットワークだ。 The Vergeが報じた提案措置で、FCCはSkyroverドローンブランドとXtraカメラを手掛ける企業の製品を禁止する計画だ 、 両社は昨年発効した米国の外国ドローン禁止令を回避するために設計された、偽装されたDJI製品であると疑われている。FCCは既に、調査照会に応じなかった8社に対し25,000米ドル（約20,000ポンド）の罰金を提案していた。今、初めて遡及的な販売・輸入禁止に踏み切ろうとしている。 FCCは2025年12月、国家安全保障リスクとみなされる外国テクノロジー企業の登録簿である「Covered List」に掲載された企業に関連する製品の機器認証を遡及的に取り消すことを可能とする命令を通じて、この権限を自らに付与した。世界最大の消費者向けドローン製造企業であるDJIは、議会がFCCに全ての外国ドローン企業を追加するよう指示して以来、このリストに掲載されている。この命令により、FCCはドローンだけでなく、禁止された企業の無線送信機を搭載したあらゆる機器を、たとえ製品自体が既にFCCの審査に合格していても禁止できるようになる。 8社には、Cogito Tech、Fixaxo Technology、Lyno Dynamics、Skyhigh Tech、Spatial Hover、SZ Knowact（Skyroverを手掛ける企業）、WaveGo Tech、Xtra Technologyが含まれる。全社が、Covered Listに関連する無線機器を販売しているかどうかを問うFCCの書簡に回答しなかった。 The Vergeは以前、XtraのカメラがDJI Osmo Pocket 3のハードウェア上の正確なコピーであり、単なるクローンとは考えられないほど同一であることを報じている。Skyroverは、DJI Mini 4 Proと視覚的にも技術的にもほぼ見分けがつかないドローンを販売している。DJIは両社との関係を確認も否定もしておらず、コメント要請に応じていない。 FCCは30日間のパブリックコメントを受け付けているが、暫定的にこれらの企業が国家安全保障規制に違反していると結論付けている。この措置は、罰金や輸入制限を超えて、サプライチェーンに既に存在する製品を遡及的に排除するという、DJI技術を国内市場から締め出す米国の取り組みにおける重大なエスカレーションを示している。 ソース: The FCC is planning to retroactively ban disguised DJI gadgets (The Verge, 2026年7月); The FCC is cracking down on DJI tech that dodged the foreign drone ban (The […]

Alphabetは、Googleのプロセッサとしては前例のないサーバーチップを開発している。Geminiのアーキテクチャをシリコンに直接組み込むというものだ。社内でFrozen v2と呼ばれるこのチップは、Googleの旗艦AIモデルファミリー専用に設計されており、TPUの汎用性を犠牲にする代わりに大幅な効率向上を実現する。 The Informationが7月20日に報じたところによると、このプロジェクトは2028年の展開を目標としており、Googleが今年初めに発表した最新TPU世代（訓練用TPU 8tおよび推論用TPU 8i）と比べて、消費電力あたりのトークン数で6～10倍の向上が見込まれている。このニュースを受け、Alphabetの株価は約3%上昇した。 名称は訓練用語から借用した概念で、モデルのパラメーターを「凍結」して変化しないようにすることに由来する。チップ設計に応用すると、Geminiの意思決定の一部を毎回計算するのではなく、物理シリコンに直接配線することを意味する。その結果、応答あたりの電気的処理が減り、AIの大規模運用コストを引き下げる,,モデルの新世代ごとに運用コストが増大する業界において、中心的な課題の一つである。 「AIの大規模運用コストは業界の中心的な課題の一つになっている」とCNBCは独自の報道で指摘し、今後2年間は性能競争よりも効率競争の方が重要になる可能性があるとするアナリストの見解を引用した。 Googleはプロジェクトの詳細を確認することを拒否したが、「当社のチームは常に新たな革新を研究・実験し、ユーザーと顧客に最大のパフォーマンスと効率を提供しています。すべてのプロジェクトが製品化されるわけではありませんが、この厳格な探求は当社のフルスタックアプローチの中核です」との声明を発表した。 Frozen v2はより広範な業界の変化の一部である。OpenAIは6月に初のカスタム推論チップ（コードネームJalapeño）を発表した。AnthropicはSamsungとのチップ製造に関する初期協議に入っていると報じられている。共通する背景として、AIモデルがより高性能になるにつれ、Nvidiaなど既製シリコンへの依存はコスト負担とサプライチェーンリスクの両方になる。Googleは既に独自のTPUを構築しているが、Frozen v2はチップ設計を単一のモデルファミリーに結び付けることでさらに一歩進んでおり、Geminiのアーキテクチャが投資に見合うほど安定しているという賭けでもある。 トークンあたりの消費電力で6～10倍の改善が実現すれば、Geminiの大規模運用コストを大幅に削減できる。推論コストがどの機能を出荷し、どの機能を実験的に留めるかを決定する世界において、このような効率格差は戦略的優位性にもなり得る,,あるいは、アーキテクチャの前提が誤っていた場合の脆弱性にもなり得る。 Sources: Google is working on a new AI chip designed to make Gemini more efficient (TechCrunch, July 2026); Google’s Frozen v2 chip targets Gemini efficiency (NoWrap.ai, July 2026) 雅子 訳

中国企業が、頭皮から取得する電気信号のみで人間型ロボットやロボットアーム、さらにはロボット犬を操作できる、世界初の統合型ブレイン・ツー・ロボット・プラットフォームを実証した。 BrainCoは今週上海で開催された世界人工知能会議でこのシステムを披露した。脳波（EEG）ヘッドバンドを装着したユーザーが、ロボットアームを操作してカップとリンゴをつかむ様子が公開された 、 ジョイスティックもキーボードも音声コマンドも不要だ。ヘッドセットが脳からの自然な電気活動を検出し、AIアルゴリズムがユーザーの意図した動作をデコードし、ワイヤレスで接続されたロボットにコマンドを送信する。 この非侵襲的なアプローチは、BrainCoのシステムを電極の外科的埋め込みを必要とするNeuralinkなどの企業と区別するものだ。EEG信号は脳組織から直接取得した信号よりも弱くノイズが多いため、BrainCoのアルゴリズムが制御されたデモンストレーションを超えて実用化するには精度の課題を克服しなければならない。 「エンボディッドAI業界は、ロボットが自律的にできることにおいて目覚ましい進歩を遂げてきました。次の決定的なフロンティアは、ロボットがともに働く人間をどのように理解するかにあると考えています」とBrainCoの上級副社長Nyx He氏は述べた。 同社はまた、このプラットフォームをデータ問題の解決策として位置づけている。人間型ロボットは人間が直感的に理解するタスクを学習するために大量の実世界トレーニングデータを必要とするが、そのデータは不足している。ブレイン・ツー・ロボット・システムは、デモンストレーション中に自然な人間の意図を捉え、ロボットの頭脳を訓練するためのより豊かなデータセットを生成できる 、 実世界での実行、人間によるデモンストレーション、仮想シミュレーションを単一のパイプラインに統合する。 HSBCのアナリストは、中国の人間型ロボット分野には高度なロボット制御に必要な高品質データが不足しており、商業展開にはまだ数年かかると指摘している。BrainCoのプラットフォームはまだデモンストレーション段階にあり、管理された環境以外での詳細な性能指標や精度データは公開されていない。 それでも、このデモンストレーションはブレイン・コンピュータ・インターフェース研究とフィジカルAI産業の間の融合の高まりを示している 、 どちらも明示的なプログラミングなしに人間の意図を理解し応答できる機械という同じ目標に向かって競争している。 ソース: China unveils brain-to-robot platform that lets people control machines with their thoughts (Interesting Engineering, 2026年7月); Chinese company BrainCo unveils first ‘brain-to-robot’ interface (TechRadar, 2026年7月) 雅子 訳

Anthropicは、最も強力なClaudeモデルであるFableがすべてのサブスクリプションプランから削除されるわけではないが、アクセスは支払うティアに依存するようになったことを確認した。 7月20日から施行された新しいポリシーでは、Claude Max（月額100〜200ドル、約80〜160ポンド）およびClaude Team Premium（1シート100ドル）の加入者は、週間利用制限の50%までFableへの完全なアクセスを維持できる。ただし、Claude Pro（月額20ドル）およびClaude Team Standard（1シート20ドル）のユーザーは、Fabelが含まれなくなり、アクセスするにはAnthropic APIを介したトークン単位の支払いとほぼ同じレートで利用クレジットを購入する必要がある。 Anthropicは、この変更の補償として、影響を受けるProおよびTeam Standardの加入者に1回限りの100ドルクレジットを発行している。 この方針転換は、Fableにとって混乱の数週間に続くものだ。このモデルは7月初旬、米国政府の輸出規制命令により一時的に利用できなくなったが、トランプ政権が規制を解除した後に復活した。AnthropicはFableの可用性に関する決定の期限を繰り返し延長しており、ある時点では最終的にすべてのClaudeプランにモデルを戻すことを約束していた。 この結果、Fableは標準的な製品というよりもプレミアムティアの製品に近い位置づけとなった。対照的に、OpenAIのGPT-5.6 Solは月額20ドルのChatGPT Plusに引き続き含まれているが、FreeおよびGoユーザーはアクセスできない。GoogleのGemini 3.1 Proはすべてのユーザーが引き続き利用できるが、2月にリリースされたもので、やや時代遅れになりつつある。 この動きは、より広範な業界トレンドを示している。最も高性能なAIモデルは、ますます高価格帯のサブスクリプションティアに限定されるようになっており、定額制の予算プランは最先端機能へのアクセスを失いつつある。 翻訳：雅子

Microsoftは、6月のプレビュー更新プログラム後に一部のDell PCが過熱、動作低下、および突然シャットダウンする問題を修正するため、緊急（OOB）Windows更新プログラムをリリースした。 この不具合は、影響を受けるDellデバイスにおいて、Intel Innovation Platform Frameworkドライバと6月23日のプレビュー更新プログラムで導入された新しいWindows USB-C Connection Managerインターフェースとの間の競合に起因することが判明した。ユーザーは顕著なパフォーマンス低下を報告しており、ある観測者は、Microsoftの「変更」という主張は、「変更」が「動作低下、過熱、突然のシャットダウン」を意味する場合にのみ正確であると指摘した。 Microsoftは以前、さらなる被害を防ぐため、影響を受けるシステム向けの2026年7月のPatch Tuesdayの展開を停止していた。OOB更新プログラム（Windows 11 バージョン25H2および24H2向けKB5121767、およびエンタープライズデバイス向けの別個のホットパッチKB5121768）は、ドライバの非互換性を解決し、影響を受けるDellモデルが622件のCVEに対処した7月の完全なセキュリティパッチバンドルを受け取る道を開く。 この修正は、数ヶ月ぶりのMicrosoftのOOB更新プログラムであり、同社のWindows責任者が更新プログラムの品質向上を約束したにもかかわらずのリリースとなった。根本的な問題は前月の更新プログラムで導入されており、Windows更新パイプラインにおける継続的な品質管理の課題を浮き彫りにしている。 The Registerは、Microsoftが展開を停止し、的を絞った修正プログラムを迅速にリリースしたことは適切であったものの、プレビュー更新プログラムがそもそもこのような不安定性を引き起こしたこと自体が、テストおよび検証プロセスに疑問を投げかけていると報じた。 出典: Microsoft rushes out Windows fix for Dell’s hot and bothered PCs (The Register、2026年7月)

NVIDIAは日本のNoetra Corp.と提携し、物理AIのための世界初の国家AIインフラと称される140メガワットのAIファクトリーを構築することを発表した。この施設は13,750基のNVIDIA Vera CPUと27,500基のNVIDIA Rubin GPUを搭載する。 経済産業省（METI）の支援を受けるこの施設は、正式には「AIロボティクスおよび物理AIを見据えたマルチモーダル基盤モデルの開発」と題されたFRONTiaプロジェクトの計算基盤を提供する。これは、これまでに発表された中で最も野心的な国家レベルのAIコンピューティング構想である。 NVIDIAのDSXプラットフォームアーキテクチャ上に構築されたVera Rubin NVL72ラックは、NVIDIA Spectrum-XイーサネットネットワーキングとBlueFieldデータ処理ユニットを介して接続される。Noetraは、マルチモーダル基盤モデルの事前学習済み重みを、Nemotron、Cosmos、Isaac GR00T、NeMoライブラリを含むNVIDIAのオープンモデルエコシステムと組み合わせて、国内の開発者や企業に広く提供する計画である。 日本の野心はコンピューティングインフラを超えている。2026年3月に発表されたMETIのAIロボティクス戦略は、2040年までに世界のAIロボティクス市場の30％以上を獲得することを目標としており、これは約1,330億米ドル（約1,070億英ポンド）の機会に相当する。 「日本は現代の製造業を発明しました。今、日本は次の産業革命を動かすAIファクトリーを建設しています」とNVIDIAの創業者兼CEOであるジェンスン・フアン氏は述べた。 FRONTiaプロジェクトは、日本の製造業の専門知識、実世界の産業データ、そしてグローバルなテクノロジーリーダーを結集し、製造、物流、ヘルスケア、通信にわたって使用されるマルチモーダル基盤モデルを開発する。AIファクトリーの拡大に伴い、兆パラメータ規模のモデルをサポートすることが期待され、日本の組織に世界で最も先進的なAIコンピューティング環境の一つへのアクセスを提供する。 「日本はFRONTiaプロジェクトを立ち上げました。これは同国の物理AIエコシステムの中核となるものです」と、日本の経済産業大臣である赤澤亮正氏は述べた。 ソース: Japan Government, Industrial Leaders and NVIDIA Launch the World’s First National AI Infrastructure (NVIDIA Newsroom, 2026年7月); Nvidia expands Japan AI infrastructure and robotics push (TechWire Asia, 2026年7月) 雅子 訳

トランプ政権は、Moonshot AIのKimi K3,,2.8兆パラメータのオープンウェイトモデルで、主要ベンチマークにおいて米国の最先端モデルに匹敵するかそれを上回りながら、コストはわずかである,,のリリースを受けて、最先端の中国製AIモデルへのアクセスを制限する可能性が再び高まっていることを示している。 Axiosおよび複数の業界関係者によると、政権内の一部は以前から海外のオープンソースモデルに対する事実上の禁止を課そうとしていたが、革新を阻害することを懸念した当局者によりこれらの取り組みは棚上げされていた。FrontierSWEコーディングベンチマークで81.2のスコアを達成したKimi K3,,OpenAIのGPT-5.6 SolやAnthropicのClaude Fable 5を上回る,,の登場が、これらの取り組みを再燃させた。 商務省は以前、複数の中国のAI研究所をエンティティリストに追加することを検討していた。これは政府の許可なしに米国からのアクセスを遮断する措置となる。国家安全保障局（NSA）とホワイトハウス国家サイバー局長室も、中国製AIモデルのセキュリティリスクに関する勧告を発行し、事実上、米国企業が当該技術を使用することを思いとどまらせることについて議論した。別途、ホワイトハウスは、中国製モデルをホストする前に米国企業にセキュリティを保証し、情報漏洩に対する責任を受け入れることを求める大統領令を検討した。 これらの措置はすべて内部の意見の相違により棚上げされた。しかし、こうした制限に反対していた元ホワイトハウス上級政策顧問のSriram Krishnan氏の離脱により、バランスが変わった。国家安全保障のタカ派は、サイバーセキュリティ上の懸念の高まりを挙げて、現在行動を求めている。 しかし、全面禁止は実際的な障害に直面している。Kimi K3のモデルウェイトはすでに公開ダウンロード可能であり、執行は困難である。多くの米国の開発者や企業は、中国のオープンソースモデルを採用している。なぜなら、これらのモデルは劇的に低価格で最先端レベルのパフォーマンスを提供しているからだ,,例えばDeepSeek V4 Proは、100万トークンあたり1米ドル未満（約0.80ポンド）であり、比較可能なアウトプットに対して米国の最先端モデルが50米ドルを請求することがあるのとは対照的である。 よりソフトなアプローチの方が持続可能かもしれない。政府の議論に詳しい情報筋は、正式な禁止を追求するのではなく、調達規則、エンティティリストの脅威、および中国製モデルにおける潜在的なバックドアを強調する世論圧力キャンペーンを組み合わせた戦略について説明した。目標は、より競争力のある米国のオープンソースエコシステムを促進しながら、米国企業を国内の代替手段に向かわせることである。 ホワイトハウスのAI顧問であるDavid Sacks氏はX上の議論に加わり、「主要なクローズドラボは、すでにAIモデル収益において複占状態であり、政府にオープンソースの競争相手を排除させたいと考えている」と警告した。 出典：The secret Trump administration battle to fight Chinese AI（Axios、2026年7月）；Uh-oh, the Trump admin doesn’t like China’s Kimi K3 AI model（Neowin、2026年7月）

Hugging Faceは7月16日、自律型AIエージェントが本番インフラに侵入し、クラウドおよびクラスターの認証情報を窃取し、最終的に別のAIシステムによって検出されたことを明らかにした。これはAIを活用した攻撃者が主要なAIプラットフォームを突破した、初の実世界インシデントの一つとなった。 攻撃者はHugging Faceのデータ処理パイプラインにおける2つのコード実行経路（リモートコードデータセットローダーとデータセット設定のテンプレートインジェクション脆弱性）を悪用した。そこからエージェントは特権をノードレベルアクセスに昇格させ、本番パイプライン内を横方向に移動し、認証情報を外部に持ち出した。17,000以上のイベントがこの自動化攻撃に関連付けられた。 「これは業界が予測してきた『エージェンティック攻撃者』シナリオに合致する」とHugging Faceは開示情報の中で述べた。 このインシデントが注目に値するのは、検出とフォレンジックもAIによって処理された点である。Hugging Face独自のLLMツールがログを分析し、攻撃のタイムラインを再構築し、侵害の指標を特定し、露出した認証情報をマッピングした。同社は「通常は数日かかる」と述べる作業を数時間で完了した。 Hugging Faceはその後、根本的な脆弱性を修正し、侵害されたノードを再構築し、すべてのシークレットを取り消してローテーションし、クラスター全体に追加のガードレールを展開した。公開モデル、Spaces、ソフトウェアサプライチェーンが改ざんされたという証拠は見つかっていない。 このインシデントは脅威環境の変化を示している。自律型のAI駆動による攻撃ツールはもはや理論上のものではなく、広範で忍耐強く多段階のキャンペーンを実行するコストを引き下げ、マシンスピードで動作する。Hugging Faceは、防御側はデータとモデルの表面を第一級の攻撃対象として扱い、防御にAIを活用して歩調を合わせる必要があると主張している。 プラットフォームのユーザーは、アクセストークンを直ちにローテーションし、アカウントの不審な活動を監視するよう推奨される。 翻訳：雅子

英国の会計検査院（NAO）は、人工知能とデジタル変革により公共部門が年間450億ポンド（約580億ドル）を節約できるという政府の主張に疑問を呈し、各省庁がその節約をどのように達成するかについて一貫した詳細な方法論を提示していないと指摘した。 7月20日に公表された報告書で、NAOは、各省庁が大規模な技術導入に伴う労働力、スキル、倫理的影響を適切に考慮せずに、AI主導の効率化の可能性を過大評価するリスクがあると警告した。 「公表された効率化計画には、各省庁がどのようにして期待される労働力効率を算出したかについての詳細が記載されていない」と報告書は指摘する。「各省庁が労働力効率を一貫して特定・推定していないリスクがある。また、広範なデジタル・AI導入に対応した労働力再編による効率化の機会を十分に特定できていないという、より根本的なリスクも存在する。」 NAOの評価は、議会の科学・イノベーション・技術委員会が以前に表明した懐疑的な見解と一致する。同委員会は450億ポンドという数字を「憂慮すべき楽観主義」であり、真の進歩を妨げる「誇大広告」の例だと評していた。政府研究所（Institute for Government）もこの数字に疑問を呈し、政府支出のほとんどは人件費かインフラに充てられていると指摘している。 報告書は、従来の効率性予測が見落としがちないくつかの障壁を特定している。公共部門には、AIによる節約を実現するために必要な技術的・デジタル的スキルが不足している。労働力計画はデジタル変革計画から切り離されたままであり、アントニア・ロメオ内閣官房長官は現在の計画が「AIとテクノロジーがどのように公務員の姿を変えていくのかを十分に反映していない」と認めている。また、倫理的懸念から一部の状況ではAIの導入が制限され、現実的に達成可能な節約が限られる可能性もある。 NAOの中心的勧告は、公務員のリーダーは、人員数、役割、スキル、仕事そのものの性質への影響を含め、長期的な労働力計画にAIとデジタル変革の影響を反映させる必要があるというものだ。デジタル計画とAI計画は戦略的な労働力計画と並んで位置づけられるべきであり、各省庁は労働力効率の詳細で一貫した見積もりを準備しなければならない。 厳格なデータ駆動型計画がなければ、約束された節約は憶測の域を出ないままであると報告書は示唆している。 Sources: Auditors tell UK government to do the math before banking on £45B AI savings (The Register, July 2026) 雅子 訳