技術

Anthropicは、長年ささやかれてきたことを確認した。Claude専用に設計されたプロセッサを開発する社内チームを立ち上げているという。8月5日に広報担当者を通じて行われたこの発表は、同社が自社のシリコン開発計画を公に認めた初めてのケースであり、主要な最先端AI研究所の中で一社を除くすべてがカスタムハードウェアへ移行してきた一時代に幕を閉じるものだ。OpenAIはBroadcomと推論チップを設計し、Google DeepMindはAlphabetのテンソル処理ユニット（TPU）で稼働し、MetaはMTIAアクセラレータの量産化を進めている。Anthropicの動きにより、すべての主要な最先端AI研究所が同じ確信を共有することになった。すなわち、この10年で最も重要な計算資源は永遠に借り続けることはできない、という確信だ。 その意思の最も直接的な証拠は求人情報にある。Anthropicはカスタムシリコン部門の人材を募集しており、年収は32万ドルから48万5000ドルの範囲と報じられている。求人票は期待される役割について異例なほど率直で、実際の半導体設計を出荷した実績を持ち、大規模な組織の支援なしに大きな決断を下せる判断力を持つ人材を求めている。同社はこの取り組みを共同設計と説明している。ハードウェアとモデルを並行して開発し、Claudeの応答を高速化するとともに、需要の拡大に伴って高負荷のワークロードをより高い効率で処理できるようにするという。社内シリコンが実際に量産に至る時期は明らかにされておらず、既存の供給元との関係が断たれることを意味するものでもない。Anthropicはこの取り組みを現在のマルチチップ戦略の延長として位置づけることに慎重を期しており、AWS、Google、Nvidia、AMDが今後も同社の計算資源の大部分を供給し続ける。先月のThe Informationの報道では、Samsungが製造パートナーの候補として初期協議に入っているとも伝えられた。 この緊迫感の背景には経済的な理由がある。Reuters系列の報道が引用する業界関係者の見積もりによれば、最先端のAIチップ設計を実用化するには、専門のエンジニア人材と安定した製造歩留まりを考慮すると、概算で5億ドル規模のコストがかかる可能性があるという。ソフトウェアを本業とする企業にとってこれは重い賭けだが、それ以上に高くつくものに対抗する賭けでもある。すなわち、単一の支配的なGPU供給企業の価格決定力と割り当て判断である。すべての最先端研究所は、推論コストの削減、より予測しやすい容量の確保、あるいはモデルのアーキテクチャに合わせてチップを調整する（その逆ではない）能力など、目的が何であれ、ハードウェアのロードマップの少なくとも一部を自社で持つことが、Nvidiaの影響力に対する唯一の永続的な答えだと結論づけている。Anthropicはまた、GoogleとBroadcomとの複数年にわたる契約で追加の容量を確保したと報じられている。2027年から始まる約3.5ギガワット分のカスタムTPUであり、自社シリコンが成熟するまでの移行を和らげる。 発表と実現の間の隔たりには注意が必要だ。広報担当者の確認と採用活動の強化はテープアウトではない。この業界のカスタムチップ開発計画の歴史は数年にわたる遅延の連続であり、Anthropicの取り組みも、仮に実現するとしても、サーバーラックにシリコンが並ぶまでには何年もかかるだろう。この発表が変えるのは戦略的な構図であり、短期的なハードウェアではない。Nvidiaは当面、最先端のトレーニングと推論の基盤であり続けるだろうし、新規参入企業は代替というよりも、ヘッジや圧力逃し弁のような位置づけだ。 より広い意味での帰結は、誰が取り残されるかということだ。5億ドル規模のチップ開発計画を実行できるのは、そのリスクを吸収できる収益と資金調達力を備えた研究所だけだ。規模の小さなAI企業は引き続き他社の条件で容量を借りることになり、ハードウェアの運命を自ら掌握する少数の研究所とそれ以外の企業との格差は広がるだろう。Anthropicにとってこの賭けは、AIの未来がソフトウェアと同じ程度にシリコンによって定義され、同社がその両方を自社で保有するつもりだという宣言である。 雅子 訳 Sources: Anthropic will design its own hardware to power Claude (Ars Technica, Aug 6, 2026); It’s Official: Anthropic Is Building an in-House Chip Team for Claude (Business Insider, Aug 5, 2026); Anthropic to build in-house chip design team for Claude, hire engineers (Reuters, Aug 5, 2026); […]

月曜の夜、禁止されたコンテンツを投稿した1つのアカウントが、AppleにTelegramのストア掲載を全世界から削除させるのに十分だった。10億人以上のユーザーを抱えるこのメッセージングアプリは、新規ダウンロードから約1時間姿を消した後、復帰した。その数カ月前、Appleは米国の上院議員3人に宛てた書簡で、XとそのAIアプリであるGrokが、同プラットフォームの自社チャットボットが生成に加担した未成年者を含む性的なディープフェイクの波をめぐり、同じストアガイドラインに違反していると正式に記録していた。どちらのアプリも削除されなかった。この2つの結果の隔たりこそが、Appleの執行が実際にどのように機能しているかを物語っている。 Telegramの削除は迅速かつ公の場で行われた。掲載は月曜の夕方に消え、検索しても何も表示されず、掲載の直接リンクはエラーページを表示した。約40分後に復帰した。すでにTelegramをインストールしていた人々はその間ずっと使い続けることができ、macOSのApp StoreとGoogleのPlay Storeには影響がなかった。Appleは、Telegramが問題の素材を削除し、責任のあるアカウントを停止した時点でアプリを復元したと述べた。Telegramは、一連の出来事の原因が1人のユーザーに遡ることを確認し、Appleが指摘した時点でそのアカウントを即座に停止したと説明し、自社の数字を示した。2026年には児童性的虐待資料に関連する337,000以上のグループとチャンネルを削除したのに対し、2025年には約29,640件の削除で、その多くはNCMECなどの児童保護団体からの通報がきっかけだった。 引き金そのものは脆弱だった。Telegramの最高経営責任者が語った説明によると、停止されたユーザーは恐喝者で、グループやチャンネルに対し、標的にするのをやめる代わりに金銭を支払うよう迫っていた。その人物は公開グループ内の以前の投稿を変更し、メンバーが見たり通報したりできない形で画像を付け加えた。その後、そのユーザーがAppleにチャットを通報し、削除が動き出した。この出来事は、1つのメッセージに連動した執行の仕組みが、Appleの標的になったどのプラットフォームに対しても意図的に引き起こされ得ることを示している。 Xのケースはまったく別の経路をたどった。NBC Newsが入手した1月30日付のエドワード・マーキー、ロン・ワイデン、ベン・レイ・ルハン各上院議員宛ての書簡で、Appleは、Grokの画像ツールがX上で拡散した未成年者を含む実在人物の同意のない性的な画像の生成に使われた後、XとGrokが不快で無神経なコンテンツを禁じるストア規則に違反していると説明した。Appleの対応は非公開だった。両チームにコンテンツモデレーション計画を求め、xAIによる最初のGrokアップデートを不十分として却下し、最終的に、Xは問題をほぼ修正した一方でGrokは依然として基準を満たしていないと結論づけた。次のGrokの提出物は削除もあり得るとの警告付きで却下されたが、さらなる変更を経て承認された。その後の報道では、Grokが制限の回避策を用いて同意のない性的な画像をいまだ生成していることが記録された。違反はより広範囲で深刻であり、Apple自身の書簡に記録されていた。結果は一連の非公開の警告と、承認されたアップデートだった。 その差は、アナリストらが論じるように、コンテンツの性質ではなく政治的な露出にある。ジョージタウン大学の法と技術の教授であるアヌパム・チャンダー氏はThe Vergeに対し、プラットフォーム全体に対して自社の規則を執行する企業は、避けられない反発に身をさらすことになると述べた。Xを削除すれば、プラットフォームの所有者が大統領の隣でオーバルオフィスに立ってきたことを考えれば、Appleにとってほぼ確実に政治的な大嵐を引き起こすだろう。Telegramは正反対の立場にある。ドバイに本社を置く同社は、創業者がフランスで起訴され、ロシア当局から非難され、暴力的な過激派コンテンツをめぐってオーストラリアから法的措置を受けている。同社を守る国内の政治的基盤はない。Telegramを削除してもAppleの損失は何もない。Xを削除すれば損失が出るかもしれない。 このパターンには歴史もある。2018年2月、Telegramと姉妹アプリのTelegram Xはどちらもストアから削除された。同社の創業者が不適切な素材が原因だと非難した出来事で、アプリは追加の保護策が導入されて初めて復帰した。Telegramはまた、政府の圧力に屈してきた長年の歴史がある。2017年には、ドイツが禁止を検討していた時期に、インドネシアからの圧力を受けてテロ関連コンテンツを削除した。App Storeを長年批判してきたEpic Gamesの最高経営責任者は、今回の削除がアプリ配信になぜもっと競争が必要かを示していると論じ、一般的に適用すればiMessageを含む大手通信アプリをすべて失うことになる基準の一貫性に疑問を呈した。 現実的な教訓は、すべての開発者にとって居心地の悪いものだ。App Storeへのアクセスは、編集された1つのメッセージを根拠に断ち切られ得るビジネス上の依存関係であり、その一方で、虐待の蔓延が記録されているプラットフォームは交渉で切り抜ける。Appleの基準は、実際には、コンテンツの深刻さではなく、執行の政治的コストに連動している。 雅子 訳 出典: Why does Apple keep banning Telegram, but never X? (The Verge, Aug 7, 2026); Telegram says Apple suspension followed content norms (Reuters, Aug 4, 2026); Telegram Briefly Removed From App Store (MacRumors, Aug 4, 2026); Apple secretly […]

主流のチャットボットが登場して以来、AIセキュリティをめぐる議論はプロンプトインジェクションを中心に展開されてきた。これは、モデルが後で読むことになるコンテンツに命令を紛れ込ませる手口だ。チェック・ポイントの研究者2人は、業界は誤ったレイヤーを見つめてきたと主張する。8月5日にBlack Hat USAで発表された1年間に及ぶ調査で、ヤルデン・ポラト氏とシャハル・タル氏は、企業がAIエージェントを自社システムに組み込むために使うフレームワークに11件の脆弱性を開示した。中心的な結論は、被害が生じるのはフレームワーク内部のモデルではなく、フレームワーク自体だということだ。 影響を受けたソフトウェアは、人気のエージェント向けツールの大半をカバーしている。LangChainとそのグラフ版のLangGraph、CrewAI、AutoGen、マイクロソフトのAgent Framework、グーグルのAgent Development Kit、そしてSemantic Kernelだ。研究者らは、エージェントをエージェントたらしめるコンポーネント、すなわちメモリストア、計画ループ、シリアライゼーション層、オーケストレーションロジックに悪用可能なロジックを発見した。複数のケースでは、攻撃者が制御するコンテンツがデータプレーンから信頼されたフレームワークのロジックへと境界を越え、エージェントが状態を管理し、作業を振り分け、システム命令を適用する方法に影響を及ぼすことができた。 この調査で最も際立っているのは、新規性がほとんどなかったことだ。脆弱性は、安全でないデシリアライゼーション、サーバーサイドリクエストフォージェリ、パストラバーサル、use-after-free（解放後使用）といった、古くからよく理解されているバグの種類だった。業界が20年前に修正方法を学んだ種類の欠陥が、今や受信箱を読み取り、データベースを更新するシステムの下に横たわっている。攻撃はフレームワーク内部で機能するため、攻撃者が利益を得るためにエージェントに危険なツールは必要ない。研究者らが説明したシナリオの1つでは、エージェントが遭遇した敵対的な文書が1つだけで、そのエージェントを侵害するのに十分だった。 2つのケーススタディがこのパターンを如実に示している。マイクロソフトのAgent Frameworkでは、研究者らはエージェントのチェックポイント（エージェントの状態とタスクの進捗を記録するシリアライズされたスナップショット）に重大なデシリアライゼーションの欠陥を発見した。マイクロソフトは1万ドルの報奨金を支払い、欠陥にパッチを当てた。フレームワークがまだ一般提供されていなかったため、CVEは割り当てられなかった。研究者らが実証した攻撃では、ある人物のメッセージに仕込まれたペイロードが、別のユーザーが自分のセッションを巻き戻したときに発動し、攻撃者にサーバー上のシェルを与えた。 グーグルのAgent Development Kitは、より厄介な結果をもたらした。ファイルを書き込める組み込みの開発アシスタントが、アプリケーション一覧からは隠されているにもかかわらず、キットのHTTP API経由で到達可能なまま残っており、しかもこのAPIはデフォルトでは認証を備えていない。キットのクラウドコマンドでデプロイすると同じAPIが露出するため、標準のCloud Runデプロイメントは資格情報なしで到達可能となり、攻撃者にランタイム環境のAPIキーとクラウドサービスアカウントを渡すことになる。グーグルは当初この問題をバグではないと分類した。その後、3133.70ドルを支払い、部分的な修正のみを提供したが、ここでもCVEは付番されなかった。 一連の開示全体で、研究者らは報奨金として合計1万7133.70ドルを受け取った。研究者らは、特定のベンダーだけが突出していたわけではないと強調した。同じバグの種類がすべてのフレームワークに出現しており、これは修正可能なベンダー固有の欠陥ではなく、システム的な問題を示している。今年のBlack Hatプログラムの約3分の1がAIセキュリティに割かれた。エージェントスタックが主要な攻撃対象領域になったことの表れだ。防御側への実践的な助言は、プロンプトインジェクションは確実に起こると想定して計画し、注入を完全に排除しようとするのではなく、プロンプトによって制御されるコンテンツを、状態管理、ルーティング、オーケストレーションを担う信頼されたロジックから隔離された状態に保つようエージェントを設計することだ。 雅子 訳 Sources: Prompt injection isn’t the bug, AI agent frameworks are (The Register, Aug 5, 2026); Black Hat Day 1 Briefings Reveal the Agent Stack Is the Attack Surface (Forkast, Aug 5, 2026); Black Hat USA […]

企業向けサーバーには、マザーボード上に隠された第2のコンピューターが標準搭載されている。ベースボード管理コントローラー（BMC）は独自のプロセッサーとファームウェアを備え、専用のネットワークインターフェースとIPアドレスを持ち、本体の電源がオフのときやオペレーティングシステムがクラッシュした後も動作し続ける。この独立性が、BMCを理想的な遠隔管理ツールにしている。そして今週開催のBlack Hat USAで発表された調査が示すように、理想的なバックドアにもしている。 Metasploitの開発者であるHD Moore氏が創業したセキュリティ企業runZeroは、一般のインターネットをスキャンし、ネットワークの外部から到達可能なBMCを8万6000台以上確認した。その半数以上、54%超が、少なくとも1件の重大な脆弱性を抱えていた。企業ネットワーク上のBMC12万6761台を対象とした並行スキャンでは、約29%が重大な脆弱性を抱えていた。Moore氏は、この攻撃面はほとんどの企業内でほとんど監視されていないと指摘した。 Moore氏は8月5日のBlack Hatブリーフィングで、Dell、HPE、Supermicro、Fujitsu、H3C、AMI、オープンソースのOpenBMCプロジェクトなどの管理コントローラーにまたがる、これまで知られていなかった脆弱性を十数件公表した。調査結果は同じ週の後半に開催されるDEF CONでも発表が予定されており、runZeroは、調整済み開示（coordinated disclosure）の手続きが完了し次第、個々のCVEの技術的詳細を公表するとしている。 今回の調査結果が厄介なのは、その古さだ。公開されたシステムのうち約7万5000台は、IPMI 2.0の認証プロトコルに存在する脆弱性CVE-2013-4786の影響を受け続けている。この脆弱性により、攻撃者は管理者パスワードをオフラインで解読できる。このプロトコルの問題は新しい話ではない。セキュリティ研究者のDan Farmer氏は2013年に、認証バイパスやパスワードハッシュの漏えいを含むIPMIの深刻な構造的弱点を文書化しており、Moore氏自身も10年以上前にこの種の問題について警告していた。その警告の一部は今もなお有効だ。 今回新たに公表された脆弱性は、見覚えのある類型に分類できる。IPMI実装における認証バイパス、予測可能なセッション識別子、暗号化セッションに対する弱い制御、認証前に到達可能なSSH管理サービスの欠陥、一部ベンダーの脆弱なファームウェア改ざん防止機能、そして公開されてダウンロード可能なファームウェアイメージから抽出できる暗号鍵などだ。多くは連鎖させられる。ある弱点で足がかりを得て、さらなる脆弱性を経由して権限を拡大し、攻撃者がBMCを恒久的に掌握すれば、データセンター内での横方向の移動と永続化が可能になる。runZeroは、実際の影響はネットワーク分離の迂回であると説明している。 対策は単純明快だが、日常的に無視されがちだ。管理インターフェースを一般のインターネットに公開すべきではない。どうしても到達可能にする必要がある場合は、アクセスを信頼できるサブネットかVPNに限定し、残された経路には監視を配置すべきだ。runZeroはまた、脆弱なBMCやIPMI構成を発見するためのオープンソースツールOOBscanを公開し、全ベンダーを対象とした体系的なファームウェア更新（パッチ適用）プログラムを推奨している。それが実現するまで、ラックに潜む第2のコンピューターは、攻撃者への常設の招待状であり続ける。 雅子 訳 Sources: Thousands of servers can be backdoored by exploiting buggy motherboard controllers (Ars Technica, Aug 5, 2026); BMC vulnerabilities (Lights Out), runZero Research (runZero, Aug 5, 2026); Thousands of servers at risk due to old BMC vulnerabilities (Techzine, Aug […]

グーグルは、最高位のAI人材が競合他社へ流れるのを防ぐ異例の方法を見いだした。それは、彼らの次の会社に自ら資金を出すことだ。同社は8月5日、ジェフ・ディーン氏が共同創業した新興企業ディスカバリーループ（Discovery Loop）の株式を取得することを確認した。ディーン氏は3年間務めたグーグルのチーフサイエンティスト（最高科学責任者）の座を離れ、27年間在籍した同社を去る。ディーン氏に続くのは、グーグルのAI推進を支えてきたさらに3人のベテランだ。TensorFlow、Bigtable、Spannerの開発に長年携わってきたエンジニアのサンジェイ・ゲマワット氏、ジェミニ（Gemini）プロジェクトを共同統括したグーグル・ディープマインドのリサーチ担当副社長オリオル・ビニャルス氏、そしてディープマインドのフェローで、最初期のグーグルブレイン（Google Brain）チームの創設メンバーであるクォック・レ氏である。 ディスカバリーループは公益企業（public benefit corporation）として設立された。これは、株主への利益よりも明示されたミッションを優先することを認める法形態だ。創業者らはその目的を、機械学習と科学、工学における発見の加速と説明している。グーグルが株式を保有することで、同社は新ラボの運営者が自社の給与体系から離れた後も、新ラボに対する財務上の利害関係を維持することになる。 今回の退任は、グーグルのAI部門トップの人事刷新とセットになっている。デミス・ハサビス氏はディープマインドのCEOの座を退き、同研究所の会長と、ディーン氏が空けたグーグルのチーフサイエンティストに就任する。ハサビス氏はAI創薬企業アイソモーフィックラボ（Isomorphic Labs）のCEOを引き続き務め、汎用人工知能（AGI）に専念する考えだ。ディープマインドの最高技術責任者（CTO）とグーグルのチーフAIアーキテクトを務めてきたコラ・カヴクチュオール氏が、ディープマインドのトップに昇格する。 この変化はトップ人事にとどまらない。計画に詳しい関係者を引用した報道は、今回の人事をディープマインドのより大規模な再編の一環と説明しており、幹部職とチーム体制が見直されているという。投資家の反応は芳しくなかった。発表後、アルファベット（Alphabet）の株価は約5％下落した。 グーグルにとって、この取り決めは自社の離職リスクに対するヘッジである。創業者らは専門知識を同社の直接の管理の外に持ち出すが、グーグルは株式の保有によって、彼らが次に築くものとのつながりを維持できる。創業者らにとっては、大きくて忍耐強い出資者を擁するスタートアップとしての独立性を得られることを意味する。業界のその他の企業にとって、今回の一件は、AIをめぐる人材獲得競争が、いまやこの分野の最上位にまで及んでいることを示す最新の兆候だ。 雅子 訳 Sources: Google shakes up AI leadership as DeepMind chief shifts role (Reuters, Aug 5, 2026); Google chief scientist Jeff Dean departs, Demis Hassabis steps down as DeepMind CEO (Data Center Dynamics, Aug 6, 2026); Google DeepMind Reshuffles After CEO Demis Hassabis Steps Aside […]

広く引用されるある指標によると、Linuxはつい最近、デスクトップ市場で過去最高の月を記録した。StatCounterのデータによると、Linuxは北米のデスクトップトラフィックの約10%を占め、通常の一桁台前半のシェアの約2倍に相当する。この変化は5月から6月にかけて数週間のうちに起きた。この節目は見出しを飾ったが、その計測結果はほぼ間違いなく、ウェブトラフィックを生み出しているのが誰であるかの変化を反映したものであり、デスクトップの前に座っているのが誰であるかの変化を示すものではない。 StatCounterはウェブサイトへの訪問からOSの市場シェアを推定しており、人間とボットを区別していない。Linux上で動作し、ウェブトラフィックを生み出すものはすべてLinuxのシェアを押し上げる。そして現在、そうしたトラフィックの新たな巨大な供給源が存在する。それは、圧倒的にLinux上で動作するAIエージェントだ。Cloudflareの独立したデータがこの説明を裏付けている。同社の測定によると、7月4日から8月1日までの米国発のHTTPリクエストのうち、Linuxは9.8%を占めた。人間による可能性が高いと分類したトラフィックだけに絞り込むと、その数字は6.4%に低下し、歴史的な水準に近づいた。 ボット仮説は、ウェブを追跡する人々の間では一度も疑問視されたことがなかった。Linux Foundationのジム・ゼムリン氏は、LinuxをAIエージェントの自然な本拠地と表現した。またCloudflareの最高経営責任者は6月、総ウェブトラフィックでボットが人間を上回ったと指摘した。これは業界初であり、予想よりも早く到来したという。Linux上で動作する自動スクレイピングやクローリング、大規模なクラウドワークロードがこの効果を増幅する。そのため、Linuxベースの自動化を拡大するサービスが一つあるだけで、世界全体の数字を動かし得る。 こうした事態はLinuxの実際の存在感を損なうものではない。ただ、その所在を変えただけだ。世界のデスクトップ市場では、Linuxは依然として測定シェアの約3%しか占めていない。一方、その支配力は従来と同じ場所に集中している。Top500スーパーコンピュータリストに載る全システムがLinuxで動作し、Kubernetesクラスターの圧倒的多数もLinuxノード上で稼働している。北米の記録的な数字は測定上の産物であり、その節目は機械のものだ。Linuxデスクトップの時代が仮に到来するとしても、それを手にするには人間のユーザーが必要だろう。 雅子 訳 Sources: Linux Use Skyrockets as It Becomes ‘OS of Choice for AI Agents’ (CNET, Aug 6, 2026); Linux desktop market share surge past 10% may be AI bot driven (HotHardware, Aug 6, 2026); No, Linux didn’t actually hit 10% market share. Blame bots (PCWorld, Aug 6, 2026)

北朝鮮の国家ハッカーたちは、自らのマルウェアで自らのコンピューターを感染させるという初心者じみたミスを犯し、その結果、セキュリティ研究者に2年間にわたって内部を覗かれる隙を与えた。 ギリシャ出身のセキュリティ研究者で、Kumioの最高技術責任者を務めるヴァンゲリス・スタイカス氏は、ラスベガスで開催された年次セキュリティカンファレンスBlack Hatで調査結果を発表した。同氏は、北朝鮮のハッキンググループが運営する司令制御サーバーに約22カ月間潜伏し、侵入の突破口となったのはグループ側のずさんな運用だったと述べた。攻撃者が誤って自らのツールで自らのワークステーションを汚染した事例が複数あり、スタイカス氏はそこから彼らのSlackやDiscordでの会話や日常の運用環境を直接覗くことができた。同氏は、最初にどうやって彼らのシステムに侵入したかについては明らかにしなかった。 内部で見つかったものは、Wiredが最初に報じたところでは、これまで記録された中で最大級の企業侵害キャンペーンの一つだ。スタイカス氏は、57カ国にまたがる1,640社への侵入を特定し、そのうち700〜800社が、サーバーへのルートアクセス、AWS環境への侵入、暗号通貨企業ではブロックチェーンの鍵とウォレットの直接入手を含む侵害を受けたと述べた。同氏は合計で約5テラバイトのデータを取得した。 攻撃手法はどの事例でもほぼ同一だ。ハッカーは採用担当者を装い、経験豊富なエンジニアに高給のソフトウェア開発職をちらつかせ、応募者のマシンに静かにマルウェアを仕込むコーディングテストを送りつける。Contagious Interviewと呼ばれるこの手口は2022年ごろから確認されており、マイクロソフトはこれを北朝鮮の広範なサイバー作戦の一部として追跡してきた。Heiseの報道によると、各グループは以前は流出した認証情報に頼っていたが、2024年末以降は主にこのソーシャルエンジニアリング手法に切り替えている。 このキャンペーンの波及は契約社員を経由して広がっている。スタイカス氏によると、一度に最大30社分の認証情報やシステムアクセスを保有する契約社員を確認しており、1人の開発者が侵害されれば、数十の組織への道が開かれることになる。同氏が公に名指しした被害者には、Oppo、ボストン小児病院、日本のAEON Smart Technology、イタリアの最高司法評議会、ベルギーのDigitaal Vlaanderen、Coinbase、Uniswap Labsが含まれる。 対応はさまざまだ。ボストン小児病院は、この事件を自社ネットワークではなく、元契約社員がかつて使用していた個人用ラップトップに由来するとし、不正アクセスの形跡は見つからなかったと述べた。Coinbaseは、セキュリティツールが警告を発したため、契約社員を採用から数週間以内に解雇したが、その人物が北朝鮮にいたり、政権に属していたという証拠は見つからなかったと述べた。フランドル政府は2025年3月に通知を受け、影響を受けたシステムを隔離し、認証情報を更新したことを確認した。スタイカス氏によると、他の多くの組織は同氏の警告を完全に無視し、数百の組織はまったく返答しなかった。新たな被害者は毎日のように増えていた。 資金の流れがこの焦点を説明している。HeiseがChainalysisのデータを引用して報じたところによると、北朝鮮は2025年に暗号通貨で20億2,000万ドルを盗み、前年比51％増となり、2017年以降の累計は約67億5,000万ドルに上る。2026年の最初の4カ月間では、北朝鮮による犯行が世界の暗号通貨ハッキング被害額の76％を占めた。盗まれた資金が同国の核・ミサイル計画に流れ込んでいることは明らかで、国際的な制裁にもかかわらずハッキングが続く理由はまさにそこにある。 永続的なアクセスこそ、セキュリティ研究者が懸念する点だ。WannaCryの感染拡大を食い止めた研究者マーカス・ハッチンズ氏は、暗号通貨窃盗のために築かれた足がかりが、いつでもスパイ活動に転用される恐れがあると警告した。このキャンペーンはまた、盗んだ身元で給与職に就き、稼いだ金を本国に送金する何千人ものリモートITワーカーを北朝鮮が送り込んでいる動きと並行して進んでいる。米国では最近、136社以上に影響を及ぼした一連の事件で、こうしたネットワークを支援したとして5人の協力者が有罪を認めた。 雅子 訳 出典: セキュリティの専門家が北朝鮮ハッカーをハッキング、世界中の数百のネットワークが侵害されているのを発見 (Wired, 2026年8月5日); 北朝鮮ハッカー：セキュリティ研究者が世界中での攻撃を暴露 (heise online, 2026年8月6日); 研究者、北朝鮮ハッカーによる1,640社の侵害を発見 (Omega Technology Solutions Group, 2026年8月5日)

打ち上げ後に放棄されたスペースXのロケット上段が、不安定な軌道を18か月周回した後、8月5日に月面へ衝突し、月面に新たなクレーターを残すとともに、地球の望遠鏡が観測した塵の噴煙を巻き上げた。この衝突はミッション計画の一部ではなく、放棄されたロケットが単独で月に衝突した記録上2例目となる。 ファルコン9の上段は、2025年1月の打ち上げで2基の商業用月着陸船を運んだもので、そのうちの1基であるファイアフライ・エアロスペースのブルーゴーストは、後に商業機として初めて月面着陸を果たしたとされる。再利用可能なブースターは設計通りに地球へ帰還したが、燃料を使い果たした上段には、自力で引き返すことも深宇宙へ脱出することもできないほどのエネルギーしか残っていなかった。上段は混沌とした地球・月間の軌道に留まり続け、太陽と月の重力、太陽風などの力によって最終的に衝突コースへと導かれた。 衝突は月の表側のアインシュタイン・クレーター付近で発生し、速度は時速約8700キロメートル、地球上の音速の約7倍だった。全長約12メートル、重量約4500キログラムの上段は、直径20～30メートルのクレーターを形成すると予想された。ロスアラモス国立研究所の惑星科学者ベンジャミン・フェルナンド氏は、幅約27メートル、深さ約5メートルと試算している。衝突自体は1秒未満だったが、放出された物質は地上の望遠鏡で数十分間にわたって観測され続け、NASAによると、周回探査機の画像が届くまでには数日かかる可能性がある。 天文学者にとって、この事故は実験を兼ねるものとなった。月には自然の流星物質が絶え間なく降り注いでおり、通常は事前の警告もなく、衝突物体についてもほとんど知られていない。今回は科学者たちが物体の寸法、重量、おおよその衝突地点を事前に把握しており、クレーター形成と月面の塵の挙動に関するコンピューターシミュレーションと観測結果を、異例なほどの確信を持って比較することができた。NASAのルナー・リコネサンス・オービターと韓国のダヌリの2機の探査機は、衝突前後の現場を撮影する任務を与えられていた。 NASAは今回の衝突を、特筆すべきことではないと控えめに評価した。同機関は、月は絶えず衝突に見舞われており、衝撃を和らげる大気も天候もないと指摘した。その上で、使い終わった上段を月面に置いたままにするのは受け入れられた処分方法であり、場合によっては低い月周回軌道の探査機にとって唯一現実的な運用終了時の選択肢で、予測可能で追跡可能な結果が得られることから、多くの事業者が意図的に選ぶ方法でもあると説明した。 2022年には、中国のロケットの破棄された部分が月の裏側に衝突し、2つのクレーターを残したが、その様子は地球から観測できなかった。そのため、今週の衝突は、ロケットが月に衝突した偶発的な事故として確認された2例目であり、天文学者が直接観測できた初めての事例となった。アポロ計画の時代には、地震計の観測データを得るため、ロケットの上段が意図的に月面に衝突させられていた。 この事故は、まもなく混雑することが予想される場所に、どれほど調整の仕組みが欠けているかも浮き彫りにした。アポロ計画から50年以上が経った今も、宇宙飛行士たちの足跡ははっきりと残っており、それを消すものは何もないため、数千年にわたって残る可能性がある。新たなクレーターも、その風景に恒久的に加わるものとなる。1967年の宇宙条約は、月に対する国家の主権を禁じ、月が全ての人々の利益のために使われることを求めているが、そこに示されているのは幅広い原則だけで、実際に機能する仕組みはほとんどない。国連宇宙局は職員約40人で運営されており、宇宙法を扱う委員会も年に数週間しか開かれない。 米国と中国がともに宇宙飛行士の再訪を計画し、企業が月着陸船や基地の建設を競う中、研究者たちは船舶業界の航行警報（Notices to Mariners）に相当する月版の仕組みを提案している。ミッションの打ち上げ前に、着陸ゾーン、ローバーの経路、塵を巻き上げる活動などを事前に知らせる警告に加え、計画中の月インフラの任意登録制度、そして宇宙を専門に扱う第4回目の国連会議の開催を求めるものだ。引退した天体物理学者のジョナサン・マクダウェル氏は、衝突自体は無害だが、長期的な基地が存在するようになれば、このような衝突は重大な問題になると指摘し、今回のような不安定な軌道にロケットの上段を放置すべきではないと述べた。 雅子 訳 Sources: An Abandoned SpaceX Rocket Crashed Into the Moon. Here’s What Happened (CNET, Aug 5, 2026); Why is SpaceX’s abandoned rocket crashing into the Moon? Scientists are watching closely (Firstpost, Aug 1, 2026); An abandoned SpaceX rocket is about to crash into the […]

先月下院に提出された法案は、連邦政府所有地への新しいAIデータセンターの建設を禁じるだけではない。政府に対し、すでにそこにある施設の取り壊しを開始するよう命じるもので、解体が明示的に選択肢に含まれている。 この法案は7月23日にミシガン州選出のラシダ・トライブ下院議員が提出したもので、連邦政府が所有または管理するすべての土地（軍用地を含む）におけるAIデータセンターとその関連インフラの建設および運用を禁止する。部族信託地は対象外となる。この禁止は他のいかなる法律規定にも優先し、その適用範囲は建物そのものにとどまらない。関連インフラの定義には、サイト周辺の電力網、すなわち送電線や変電所から、ガス発電所、パイプライン、非常用発電機、水道本管、冷却ループまでが含まれる。 遡及的な部分が際立っている。成立から30日以内に、連邦政府所有地でAIデータセンターを運営、賃貸、または建設中のすべての連邦機関は、運用を停止して撤去を開始しなければならず、解体または取り壊しは明示的に認められている。浄化は、有害物質サイトを規律する連邦スーパーファンド法であるCERCLAと、適用される復元要件に従って行わなければならない。この法案の適用基準は、通常のサーバールームではなく、ハイパースケールで高密度のAIキャンパスを対象としている。サイトが対象となるのは、大規模なAIモデルの開発または実行に特化している場合、または20 MW超を消費し、単一ラックに20 kW以上を供給するか、液体冷却に依存している場合だ。 この法案は、連邦政府所有地がすでにAIデータセンター向けに動き出している状況を背景に提出された。6月、土地管理局（BLM）は、公有地のデータセンターとしては初の承認とみられる案件を承認した。ネバダ州ボルダーシティの167 MWプロジェクトで、新たな環境審査を行わず、2023年の太陽光発電プロジェクトの承認を再利用する形だ。生物多様性センター（Center for Biological Diversity）を含む環境保護団体が控訴し、シエラクラブもこれに加わった。国防総省は5月、軍事用のハイパースケールAIデータセンターを建設するため議会に300億ドルを要求し、エネルギー省はデータセンターとAIインフラの候補として最大16か所の連邦施設を挙げている。この軍事的推進は、国家安全保障上の根拠をめぐって地域社会や議員から反発を招いており、マザー・ジョーンズが報じている。 人民環境正義コーカスの設立に貢献したトライブ氏は、AIインフラが地域社会にもたらすコストを中心に法案を位置づけ、データセンターが周辺地域の電気料金を最大267%押し上げる可能性があるとするブルームバーグの分析を引用した。下院民主党の5人が共同提案者となっている。マサチューセッツ州のジム・マクガバン氏、アリゾナ州のアデリタ・グリハルバ氏、イリノイ州のデリア・ラミレス氏、ウィスコンシン州のマーク・ポーカン氏、ニュージャージー州のボニー・ワトソン・コールマン氏だ。4つの擁護団体が支持を表明している。ウィン・ウィズアウト・ウォー（Win Without War）、フード・アンド・ウォーター・ウォッチ（Food & Water Watch）、気候正義同盟（Climate Justice Alliance）、生物多様性センターだ。この法案は下院天然資源委員会に付託されている。 この法案が分裂した議会で法律となる可能性はほとんどないが、AIインフラをどこに建設するかをめぐる政治的対立を鮮明にしている。バーニー・サンダース上院議員による別の上院提案であるAIデータセンター停止法（AI Data Center Moratorium Act）は、連邦政府の保護措置が制定されるまで、すべての新しいデータセンターの建設を停止するものだ。下院法案は、連邦政府所有地に限っては正反対の立場を取る。新しい施設は認めず、すでに承認された施設は撤去される。 雅子 訳 出典: トライブ議員、連邦政府所有地でのAIデータセンター禁止法案を提出（トライブ下院事務所プレスリリース、2026年7月23日）；H.R. 9939法案本文（GovTrack、2026年7月23日）；ネバダ州公有地データセンターへの控訴（生物多様性センター、2026年7月27日）；トランプ政権、BLM土地上の太陽光プロジェクトをデータセンターに差し替え（センター・フォー・ウェスタン・プライオリティーズ、2026年7月27日）；米軍向けデータセンター建設を進めるトランプ政権の動き（マザー・ジョーンズ、2026年7月25日）

マイクロソフトは、自社でもっとも目立つ内部リソースの一つであるAIトークンの割り当て制限を始めた。404 Mediaが入手した社内メールの中で、エグゼクティブ・バイスプレジデントのジェイ・パリク氏は社員に対し、同社はトークン量を最適化しようとしているのではなく、自社のエンジニアが使うモデルからより多くの価値を引き出そうとしており、各部門には今後AIトークンの予算目標が課されると伝えた。 パリク氏はこの変更を、資源管理の規律という言葉で位置づけた。同氏は、同社が社内ルールを更新し、トークンの消費を他の重要な資源と同じ規律で扱うこと、そして従業員は消費量ではなく、顧客と事業に対する成果で評価されるべきだと記した。エンジニアたちは月に数百ドル、時には数千ドルに上る請求を積み上げており、支出の目標額は示されていない。 同社はまた、より安価な選択肢に手を伸ばした。OpenAIのGPT-5.6が現在マイクロソフト社内の既定モデルとなっており、トークン予算からより大きな価値を得るために選ばれた。これは、マイクロソフトが5月に社内のClaude Codeライセンスの大半を静かに解約し、会計年度の終了前にエンジニアをGitHub Copilot CLIへ移行させていたという報道と、GitHubが6月に、社内利用を生のトークンではなくAIクレジットで請求する従量課金制へ移行した動きに続くものだ。 この出来事は、従業員が消費するトークンの数を生産性の証明とみなす慣行、トークンマクシング（tokenmaxxing）をうかがわせる。この慣行は社内の導入ダッシュボードを飾るが、コストを膨らませる。トークン単価は2022年末から約98％下落しているが、企業のAI支出は約3倍に増えている。その一因は、エージェント型ソフトウエアが、当初の価格水準を決めたオートコンプリート型のやり取りよりも、1件の作業あたりはるかに多くのトークンを消費するためだ。トークン単位で課金されるツールは、シート単位のソフトウエアライセンスとは性質が異なり、財務チームはその違いを踏まえた予算編成をまだ学んでいる最中だ。 この対策を取っているのはマイクロソフトだけではない。The Next Webは、従業員のAI支出に上限を設けたり抑制したりしている企業として、ウォルマート、AT&T、アマゾン、メタ、ウーバーを挙げている。これは、何でも無料で使える実験段階から調達の規律へ向かう、より広範な変化の一部だ。この時期が注目されるのは、マイクロソフト自身の財務が堅調だからだ。直近四半期は、売上高と営業利益の両方でアナリスト予想を上回った。メールの内容を報じたThe Registerによると、マイクロソフトはこの件について問い合わせを受けた際、付け加えることは何もないとし、AI利用の全体的な削減を求めておらず、単にトークン当たりの効果を高めたいだけだとしている。 メールを404 Mediaに渡した従業員の一人は、上限の設定は、AIインフラを運営する企業が自社の社員に製品を自由に使わせる余裕がないことを認めるもののように感じられたと述べた。マイクロソフトのバランスシートに問題があるわけではないため、その見方はやや大げさだろう。より現実的な説明は、同社が同じ規律を顧客に提供する前に、従量制の経済原則を自社自身に適用しているというものだ。 雅子 訳 Sources: Microsoft tells engineers to curb their token-burning enthusiasm (The Register, Aug 5, 2026); Microsoft Tells Engineers ‘Tokenmaxxing Is Not What We Are Optimizing For’ (404 Media, Aug 4, 2026); ‘Tokenmaxxing is not what we are optimizing for’: Microsoft […]