NISTがGoogle DeepMind・Microsoft・xAIのAIモデルをリリース前にセキュリティ評価へ、国家安全保障リスク審査を拡大

概要 米国標準技術研究所(NIST)傘下のAI標準・イノベーションセンター(CAISI)は2026年5月5日、Google DeepMind・Microsoft・xAIとの間でフロンティアAIモデルの国家安全保障テストに関する合意を締結したと発表した。この合意により、3社はリリース前の未公開モデルを政府の科学者に提供し、セキュリティリスクの評価を受けることになる。CAISIはすでにOpenAIおよびAnthropicとの同様の合意を2024年(バイデン政権下)に締結しており、今回はその枠組みを主要な大手AI企業全体に拡大した形となる。 CAISIのChris Fall所長は「独立した厳密な測定科学は、フロンティアAIとその国家安全保障への影響を理解するうえで不可欠だ」と述べ、評価の独立性と厳密性を強調した。今回の合意はトランプ政権が昨年7月に示した「AIモデルを国家安全保障リスクの観点から審査する」との公約の実現でもある。 評価の枠組みと手法 CAISIが実施する評価は、モデルのリリース前と公開後の両フェーズをカバーする。特筆すべきは、開発企業が安全ガードレールを部分的あるいは完全に取り除いたバージョンのモデルを政府に提供することが認められている点だ。これにより、制約のない状態でのモデルの潜在的リスクを測定することが可能となる。評価は機密環境(クラシファイド環境)で行われ、生物・化学兵器への悪用可能性や重要インフラに対するサイバー攻撃リスクが主要な評価項目となっている。 CAISIはこれまでに40件以上のAIモデル評価を完了しており、未公開モデルの審査実績も積み重ねている。過去にはDeepSeekの中国製モデルを評価し、精度・セキュリティ・コスト効率のいずれにおいても課題があることを特定した。省庁横断の調整機関として2024年11月に設立されたTRAINSタスクフォースが、政府全体にわたる評価活動を統括している。 政策的背景と業界への影響 今回の動きは、強力なAIモデルに関する国家安全保障上の懸念が高まる中での政策的転換でもある。トランプ政権は当初、AI規制の緩和による技術革新の加速を方針としていたが、AnthropicのMythosモデルの悪用リスクが国家安全保障当局者の懸念を招いたことを受け、より積極的な監視体制へと舵を切った。 なお、国防総省(DoD)はAnthropicとは別ルートで7社のテック企業と機密AIシステムに関する合意を締結しているが、Anthropicはトランプ政権との倫理的対立を理由に除外されている。DoDは2026年3月にAnthropicを安全保障上のリスク企業として指定しており、CAISIへの参加がすなわち国家との関係維持を保証するわけではないことを示している。 業界アナリストのNick Patience(The Futurum Group)は、政府との連携状況が「AIの調達における必須指標」になりつつあると指摘し、未承認のベンダーは連邦政府との取引を目指す企業にとって「大きな感染リスク」となりうると警告している。

May 7, 2026

Node.js 26正式リリース — Temporal APIがデフォルト有効化、V8 14.6への更新でモダン化が加速

概要 Node.js 26.0.0が2026年5月5日に正式リリースされた。本バージョンは「Current」ステータスで提供され、2026年10月にLTS(長期サポート)へ移行する予定だ。リリースマネージャーはRafael Gonzaga氏が担当している。最大のハイライトは、これまで実験的フラグ付きでのみ利用できたTemporal APIがデフォルトで有効化されたことだ。JavaScriptにおける日付・時刻処理の根本的な刷新が、ついて一般ユーザーの手に届く形となった。 Temporal API — Dateの後継がついに標準化 Temporal APIは、従来のDateオブジェクトが抱えてきた多くの問題(タイムゾーン処理の曖昧さ、可変性、直感に反するAPI設計など)を解消するために開発されたモダンな日付・時刻APIだ。日付、時刻、期間、タイムゾーン、カレンダー対応操作のそれぞれに専用の型が用意されており、より安全で明確なコードが書けるよう設計されている。Node.js 26ではこのAPIがフラグなしで利用できるようになったことで、実プロジェクトへの採用が現実的なものとなった。 V8 14.6とJavaScript新機能 V8エンジンがChromium 146ベースの14.6.202.33に更新された。これに伴い、いくつかの新しいJavaScript言語機能が利用可能になった。Map.prototype.getOrInsert()およびMap.prototype.getOrInsertComputed()(WeakMap版も含む)は、キーが存在しない場合に値を挿入する操作を簡潔に書けるUpsertパターンのサポートだ。またIterator.concat()によるイテレーターの連結も追加されている。なお、NODE_MODULE_VERSIONは147に更新されており、ネイティブアドオンの再コンパイルが必要になる場合がある。 レガシー機能の削除と非推奨化 Node.js 26ではプラットフォームのモダン化を意図した整理も行われた。http.Server.prototype.writeHeader()メソッドが削除され、代わりにwriteHead()の使用が求められる。内部ストリームモジュール群(_stream_wrap、_stream_readable、_stream_writableなど)も廃止された。またmodule.register()やストリーム・暗号関連のAPIがランタイム非推奨(DEP0201、DEP0203、DEP0204)に昇格した。HTTPクライアントライブラリUndiciは8.0.2へ更新されている。セキュリティ面ではCVE-2026-21717(配列インデックスハッシュ衝突)への対応が含まれる。 ビルド要件の変更 ビルド環境の要件も引き上げられた。GCC 13.2以上が必須となり、Python 3.9のサポートが廃止された。Windows向けにはSDKバージョン11への更新が必要となる。これらの変更は、古いビルド環境で独自にNode.jsをコンパイルしているケースに影響する。Node.js 26はLTSへの移行を控えた重要なバージョンであり、新機能の評価と既存アプリケーションへの影響確認を今のうちに進めておくことが推奨される。

May 7, 2026

OpenAI Codex CLIに「/goal」コマンド追加——セッションをまたぐ永続的エージェントワークフローを実現

概要 OpenAIは2026年5月、Codex CLIに新たに /goal コマンドを追加した。この機能により、開発者は高レベルの目標をエージェントに与え、ターミナルを閉じたり機械を再起動したりしても作業状態を失わずに後から再開できる「永続的なエージェントワークフロー」が可能になった。複数日にわたる大規模リファクタリングやデータ移行など、長時間の自律的タスク実行のニーズに応えるものだ。 コマンド体系はシンプルで、/goal create(目標の開始)、/goal pause(一時停止)、/goal resume(再開)、/goal clear(保存状態の削除)の4種類が用意されている。 技術的な詳細 永続化レイヤーはアプリサーバーAPIと「ランタイム継続技術」によって実現されており、システムの再起動やターミナルのクラッシュが発生してもエージェントの状態が保持される。また、ステータスの可視性を高めるため、プランモードでの確認チェックポイントや、人間の入力が必要なタイミングをリアルタイムで示すターミナルタイトルの更新機能も実装されている。 さらに開発環境・ステージング・本番環境をまたいだマルチ環境でのタスク切り替えや、AWS BedrockとのSigV4認証連携、セッションのインポート機能もサポートされる。 Claude Codeとの比較 同記事ではCodex CLIとClaude Codeの優位性を比較している。Codex CLIは複数日にわたる状態永続化やマルチ環境切り替え、AWS Bedrock連携といった点で強みを持つ一方、Claude Codeは複雑なリファクタリングにおけるコード品質の高さ(開発者コミュニティでの評価)、月額$200の定額サブスクリプションによるコスト予測のしやすさ、そしてより成熟したフック連携システムの面で優れるとされる。 課題と展望 現状では目標ごとの支出上限設定ができないため、長時間の自律実行においてコストが想定外に膨らむリスクがある。また、長時間稼働の監視に必要なリアルタイムダッシュボードが不足しており、プランモードの確認もエージェント主導でしか行われない(必須チェックポイントではない)点も課題として挙げられている。記事では、インディーハッカーへの推奨として複数日のリファクタリング・データ移行・チームレビューを伴うワークフローに限定して切り替えを検討するよう提言している。

May 7, 2026

RustのCPython統合、ターゲットをPython 3.16に変更——ビルドシステム整備完了、PEP草稿は2026年7月を予定

概要 CPythonへのRust統合を進めるコミュニティが2026年4月8日に進捗レポートを公開した。最大の変更点は、当初のターゲットだったPython 3.15からPython 3.16へとマイルストーンを後ろ倒しにしたことだ。これにより開発・議論のための時間を十分に確保し、3.16のベータ1が予定される2027年5月までに、コミュニティが変更内容を十分に議論できる体制を整えるという。 達成済みのマイルストーン 最も大きな成果はビルドシステムの完成だ。フォーク上のCPython CIで、全テスト対象プラットフォームにわたってRustを含むクロスプラットフォームコンパイルが正常に動作することを確認した。また、Rustチームとの協力体制を構築し、統合上の技術的課題への対処を進めている。さらに、GitHubのIssueに「api-design」ラベルを付けてRust向け内部APIの設計議論を開始しており、将来のPEP提案の基礎固めが着実に進んでいる。 今後のロードマップ プロジェクトは2026年3月から7月にかけてのロードマップを示している。4月以降はRust API設計の計画立案と拡張モジュールの実装対象の選定を行い、5月にはAPIの設計を固めて実装に着手するとともに、PyConUS スプリントでの活動を予定している。6月からはPEP草稿の作成を始め、7月中に草稿を完成させてコミュニティに提出する計画だ。コミュニティへの参加は公式Discordで受け付けており、毎週月曜日12:00 PDTに定例ミーティングを開催している。 今後の展望 Python 3.16への組み込みが実現すれば、CPythonの内部実装にRustが正式採用される初のケースとなる。ビルドシステムの整備完了という基盤を踏まえ、今後数ヶ月のAPI設計とPEP策定が統合の成否を大きく左右する局面に入る。Pythonコアチームとの連携を深めながら、段階的かつ慎重に統合を進める方針が明確にされており、大規模言語実装へのRust採用という前例のない取り組みに注目が集まっている。

May 7, 2026

RustプロジェクトがGSoC 2026で13件採択——応募96件は前年比50%増、コンパイラ・ツールチェーン領域を中心に

概要 Rustプロジェクトは2026年4月30日、Google Summer of Code(GSoC)2026の採択プロジェクトを発表した。今年は96件の応募が集まり、前年比50%増という記録的な数字を達成。その中から13件のプロジェクトが採択された。応募増加の一方でAI生成による低品質な提案も増加しており、メンター陣は応募者との事前のやり取り・過去の貢献実績・提案の質・プロジェクトへの重要性・メンターのキャパシティといった複数の基準で選考を行った。 採択された13プロジェクト 採択プロジェクトはコンパイラ、標準ライブラリ、ツールチェーンにまたがる多岐にわたる領域をカバーしている。 A Frontend for Safe GPU Offloading in Rust(Marcelo Domínguez、メンター: Manuel Drehwald) Adding WebAssembly Linking Support to Wild(Kei Akiyama、メンター: David Lattimore) Bringing autodiff and offload into Rust CI(Shota Sugano、メンター: Manuel Drehwald) Debugger for Miri(Mohamed Ali Mohamed、メンター: Oli Scherer) Implementing impl and mut restrictions(Ryosuke Yamano、メンター: Jacob Pratt・Urgau) Improving Ergonomics and Safety of serialport-rs(Tanmay、メンター: Christian Meusel) libc: transition differing bit-width time and offset variants(Adam Martinez、メンター: Trevor Gross) Link Linux kernel and its Modules with Wild(Vishruth Thimmaiah、メンター: David Lattimore) Migrating rust-analyzer assists to SyntaxEditor(Shourya Sharma、メンター: Chayim Refael Friedman・Lukas Wirth) Port std::arch test suite to rust-lang/rust(Sumit Kumar、メンター: Jakub Beránek・Folkert de Vries) Reorganizing tests/ui/issues(zedddie、メンター: Teapot・Kivooeo) Utilize debugger APIs to improve debug info(Anthony Bolden、メンター: Jakub Beránek・Jieyou Xu) XDG path support for rustup(Guicheng Liu、メンター: rami3l) GPU オフロードや WebAssembly リンク、自動微分(autodiff)、デバッガ改善、rust-analyzerのリファクタリングなど、Rustエコシステムの実用性と品質向上を目指すテーマが並んでいる。 ...

May 7, 2026

Vercelがオープンソース「Open Agents」を公開、ローカル環境不要のバックグラウンドAIコーディングエージェント基盤

概要 Vercelは2026年4月、オープンソースのAIコーディングエージェント基盤「Open Agents」を公開した。ローカルマシンに依存せずバックグラウンドで動作するコーディングエージェントを構築・実行できるプラットフォームで、GitHub連携による自動PR作成やセッションをまたいだ永続的ワークフローなどを備える。完成品のコーディングアシスタントを提供するのではなく、企業が自社向けにフォーク・カスタマイズするためのリファレンス実装として位置づけられている。 背景には大企業のコーディングエージェント導入における課題がある。Stripe・Ramp・Spotify・Blockといった企業はすでに内部向けコーディングシステムをオープンソース化しているが、既製のコーディングエージェントは企業固有の知識や統合が不足し、大規模モノレポではパフォーマンスが低下するといった問題が指摘されてきた。Open AgentsはそうしたニーズへVercelが提示する解答だ。 三層アーキテクチャと主な機能 Open Agentsは三層構造を採用する。 ウェブインターフェース層:認証・セッション管理・ストリーミング対話を担当 エージェントワークフロー層:推論と編成をデュラブルワークフローとして実行 サンドボックス実行層:ファイルシステムアクセスとシェルコマンドを持つ隔離仮想マシン 特筆すべき設計上の判断は、エージェントロジックとサンドボックス実行を分離した点だ。エージェントはVM内部で直接動くのではなく、ファイル操作・検索・シェルコマンドといった定義済みツールを介してサンドボックスと対話する。これによりエージェントとサンドボックスのライフサイクルを独立して発展させられる構造になっている。 主な機能としては、マルチステップ実行とストリーミング出力、タスクキャンセル、GitHubリポジトリのクローン・ブランチ作成・PR自動生成、読み取り専用リンクによるセッション共有、ElevenLabsを使った音声入力、セッションのポーズ・休止・再開を可能にするデュラブルワークフロー、スナップショットベースのサンドボックス状態復元などが挙げられる。インフラ要件としてはPostgreSQLデータベース、OAuthによる認証、GitHub連携が必須で、キャッシュ用にRedisなどのKey-Valueストアがオプションで使用可能だ。 競合との位置付けと今後の課題 VercelのCEOギレルモ・ラウチは「ソフトウェア企業の競争優位性は『書かれたコード』から、そのコードの『生産手段』へ移行する」と主張し、「ソフトウェアファクトリー」という概念を強調している。このビジョンに沿い、Open Agentsはコーディングエージェントをリクエスト単位のツールではなく、継続的に長時間動作するシステムとして捉え直す方向性を示している。 一方、AnthropicはVercelとは対照的なアプローチとして「Claude Managed Agents」を提供しており、実行・編成・状態管理をホスト型プラットフォームとして提供している。両者に共通するのは、実行層がモデル自体と同程度に重要であるという認識だ。 ただし批判的な見方もある。開発者のMichiel Voortmanは「VMとエージェントを分離するのはこのプロジェクトの核心だが、中長期的にはエージェント開発のスピードを低下させると思う」と懸念を表明している。また、このアプローチは高い制御性と柔軟性をもたらす反面、システムの動作定義・独自ツール統合・長期保守を企業自身が担う必要があり、多くのチームにとっては依然として既製ソリューションが現実的な選択肢となる可能性が高い。

May 7, 2026

Anthropic、金融サービス向けAIエージェント10種とClaude Opus 4.7を発表——ウォールストリート攻略を本格化

概要 Anthropicは2026年5月5日、金融サービス業界向けの包括的なAI戦略を発表した。新モデル「Claude Opus 4.7」を中核に据え、ピッチブック作成・KYC(顧客確認)審査・月次決算処理・信用分析・引受業務・決算分析など、金融機関で工数を要する業務に特化した約10種類のAIエージェントテンプレートを提供する。また、金融技術企業FISとの提携により、BMOおよびAmalgamated BankへのAML(マネーロンダリング対策)調査自動化の展開も合わせて発表された。 JPMorganChase、Goldman Sachs、Citi、AIG、Visaなど大手金融機関ではすでにClaudeが実運用されており、今回の発表はウォールストリートへの本格進出をさらに加速させるものとなる。 技術的な詳細 Claude Opus 4.7は金融業務向けに最適化されており、Vals AIのFinance Agent Benchmarkで64.4%のスコアを記録し、同ベンチマーク首位を獲得した。エージェントテンプレートはピッチブック・決算分析・信用メモ・KYC・月次決算クローズなど、労働集約的なワークフローを自動化することを目的とする。 さらに、Microsoft 365との統合によりExcel・PowerPoint・Word・Outlookにわたってコンテキストを維持しながらClaudeを横断的に活用できるようになる。これにより、金融アナリストや担当者が日常的に使うOffice環境に直接AIエージェントが組み込まれる形となる。 戦略的パートナーシップとエコシステム データ面では、Moody’sが6億社超の信用格付けデータをClaude内に統合し、Verisk・Dun & Bradstreet・Experian・IBISWorldなども主要データパートナーとして参画する。金融実務で不可欠な信頼性の高いデータソースと直接連携することで、エージェントが質の高い分析を提供できる基盤が整う。 ビジネス戦略としては二層構造を採用しており、大手機関は自社でエージェントを構成する形態を、中堅市場向けにはBlackstone・Hellman & Friedman・Goldman Sachsが共同出資した15億ドル規模のジョイントベンチャーを通じてClaudeを直接提供する形態を用意する。Apollo Global ManagementやGeneral Atlanticなども同JVに参画しており、Anthropic CFOは「エンタープライズからのClaude需要はいかなる単一の提供モデルも超えるペースで拡大している」とコメントしている。 今後の展望 今回の発表はAnthropicが汎用AI企業からウォールストリートのインフラプロバイダーへとポジショニングを進化させようとする大きな方向性を示している。金融機関は従来、コンプライアンスやリスク管理の観点からAI導入に慎重なセクターとして知られてきたが、既存大手との実績を足がかりにエージェントテンプレートの標準化・普及を図ることで、業界全体への浸透を狙う。FISとのAML自動化展開はその最初の具体的な成果であり、金融犯罪対策という規制要件の高い領域での実用化は信頼性の証明としても機能しうる。

May 6, 2026

cPanel認証バイパス脆弱性CVE-2026-41940、東南アジア政府・軍・MSPへの攻撃に実際利用される

概要 cPanelおよびWebHost Manager(WHM)に存在する重大な認証バイパス脆弱性 CVE-2026-41940(CVSS 9.8)が、東南アジアの政府・軍機関や複数国のマネージドサービスプロバイダー(MSP)を標的とした実際の攻撃キャンペーンで悪用されていることが確認された。CISAはすでに本脆弱性をKnown Exploited Vulnerabilities(KEV)カタログに追加しており、連邦機関に対して改めて即時のパッチ適用を要求している。 攻撃者は未知の脅威アクターとみられ、フィリピン政府・軍ドメイン(*.mil.ph、*.ph)やラオス政府ドメイン(*.gov.la)に加え、フィリピン、ラオス、カナダ、南アフリカ、米国のMSPおよびホスティング企業を標的としている。Shadowserver Foundationのデータによると、2026年4月30日時点で約44,000のIPアドレスがCVE-2026-41940経由で侵害された可能性があり、5月3日時点では3,540件まで減少している。 攻撃の手口と使用ツール この攻撃キャンペーンはIPアドレス 95.111.250[.]175 を起点とし、公開されているPoC(概念実証)エクスプロイトを使用して脆弱なcPanelサーバーに認証をバイパスしてアクセスした。侵害後は以下のツール群を組み合わせて持続的なアクセスを確立している。 AdaptixC2:コマンド&コントロール(C2)フレームワーク OpenVPN・Ligolo:持続的なネットワークアクセスの確保 Systemd:永続性維持のためのシステムレベルの仕組み また、cPanelへの攻撃に先立ち、同一脅威アクターがインドネシア国防省の訓練ポータルに対して、脆弱なCAPTCHA実装を突いた認証済みSQLインジェクションとリモートコード実行(RCE)を組み合わせた攻撃を行っていたことも判明している。 複数アクターによる並行悪用とランサムウェアへの転用 CVE-2026-41940は開示からわずか24時間以内に複数の異なる脅威アクターによって武器化されており、Miraiボットネットの亜種や「Sorry」と呼ばれるランサムウェアの展開にも利用されている。これは公開済みのPoCが出回っていることと相まって、脆弱なシステムがあらゆる種類の攻撃者にとって格好の標的となっていることを示している。 対策と推奨事項 cPanel社はすでに更新済みの検出スクリプトとパッチをリリースしており、すべてのユーザーに即時適用を強く推奨している。CISAはKEVカタログへの追加に基づき、連邦機関に対してデッドラインを設けてパッチの適用を義務付けている。MSPやホスティング事業者を含む組織は、cPanel/WHMのバージョンを確認し、影響を受ける場合は早急に修正を適用するとともに、侵害の痕跡(IoC)として 95.111.250[.]175 をはじめとする関連IPのアクセスログを確認することが推奨される。

May 6, 2026

IRENがKubernetes基盤のクラウドプロバイダーMirantisを6億2,500万ドルの全株式交換で買収

概要 垂直統合型AIクラウドプロバイダーのIREN Limitedは2026年5月5日、KubernetesベースのクラウドインフラプロバイダーMirantis, Inc.を約6億2,500万ドル相当のIREN普通株式で買収すると発表した。全額株式による取引で現金の支払いはなく、買収額はIRENの現在の時価総額164億4,000万ドルの約4%に相当する。規制当局の承認など慣例的なクロージング条件を満たした後に取引が完了する見通しだ。 MirantisとIRENの技術的背景 Mirantisは世界1,500社以上のエンタープライズ顧客を持つクラウドインフラの老舗企業で、NVIDIA AI Cloud Ready Initiativeの創設メンバーパートナーでもある。同社が提供する「k0rdent AIプラットフォーム」は、ベアメタル・仮想マシン・Kubernetes環境にまたがる形でAIインフラを統合管理できるのが特徴だ。 一方のIRENは、米国およびカナダの再生可能エネルギーが豊富な地域でデータセンターとGPUクラスターを運営する垂直統合型AIクラウドプロバイダーだ。AIトレーニングおよび推論向けコンピュートを中心に事業を展開しており、過去1年間で株価が699%上昇するなど急成長を遂げている。 買収の戦略的意図 IREN共同創業者兼共同CEOのDaniel Robertsは、「IRENの強みは実行力にある」と述べ、インフラ構築からGPU展開に至る一貫した実行能力を今回の買収でさらに高める狙いを示した。具体的にはMirantisの技術・人材・顧客基盤を活用することで、(1)コンピュートの展開能力向上、(2)運用可視化の強化、(3)カスタマーサポートの拡充、(4)市場アクセスの拡大の4点を実現する計画だ。 Mirantis創業者兼CEOのAlex Freedlandは「10年以上にわたり企業がクラウドインフラを展開・管理するのを支援してきた。IRENとの統合でAIインフラをより迅速にオンラインにできる」とコメントしており、両社のシナジーに強い期待を示している。 今後の展望 Mirantisは買収後も独立した子会社として引き続き運営され、既存の1,500社以上の顧客へのサービスを維持しながらIRENのAIクラウド展開を支援していく予定だ。AIクラウドの需要が急拡大する中、今回の買収はIRENがインフラ整備だけでなくソフトウェア管理・エンタープライズ向けサービスまでを一気通貫で提供できる体制を整えるうえで重要な一手となる。

May 6, 2026

三菱電機・ローム・東芝がパワー半導体3社合弁を提案、世界2位規模へ デンソーは買収撤退

概要 三菱電機の漆間啓社長は2026年4月28日、ロームおよび東芝デバイス&ストレージ(TDSC)との3社でパワー半導体事業を切り出して合弁会社を設立する方針を表明した。3社はすでに2026年3月27日、パワー半導体事業の業務および経営統合に関する協議開始に向けた基本合意書を締結しており、今回の発言はその具体化に向けた意思表示となる。統合が実現すれば、世界市場シェアは約10〜11%となり、ドイツのInfineon Technologies(約17〜24%)に次ぐ世界第2位のパワー半導体メーカーが誕生する。 この3社合弁構想が浮上する直前、デンソーがロームへの約1兆3000億円規模の株式公開買い付け(TOB)を提案していたが、ローム側の賛同を得られず、デンソー取締役会は4月28日に提案の撤回を決議した。一連の動きは日本のパワー半導体業界の大規模な再編が本格化していることを示している。 各社の強みと統合の意義 3社はそれぞれ異なる技術領域で強みを持つ。ロームはSiC(炭化ケイ素)パワー半導体に強く、電気自動車(EV)向けの高効率インバーターで存在感を示す。東芝はシリコンMOSFETに定評があり、産業機器や民生機器で広く使われる。三菱電機はIGBT(絶縁ゲート型バイポーラトランジスタ)とパワーモジュールに強みを持ち、鉄道や大型産業設備向けで高いシェアを誇る。 これらを組み合わせることで、EV普及やAIデータセンターの電力需要拡大に伴い急増するパワー半導体の需要に幅広く対応できるフルラインナップ体制が整う。世界市場ではInfineonや中国メーカーとの競争が激化しており、個別企業では対抗しにくいスケールの問題を3社統合で解決する狙いがある。漆間社長は「パワー半導体中心の構成にするべき」との立場を強調しており、パワー半導体事業に特化した合弁会社を想定している。 デンソーのローム買収提案撤退 デンソーは2026年2月にロームへのTOBを提案し、既保有の約5%に加え全株取得を目指していた。しかしローム経営陣は買収に強く反対した。ローム東克己社長は「同じ轍は踏まない」として、トヨタグループ傘下に入ることで経営の自律性が失われ、多様な顧客との取引関係が損なわれるリスクを挙げた。垂直統合的な自動車専用サプライヤーになるより、産業横断的なプレイヤーとして独立性を保つ道を選んだ形だ。 4月27日にデンソーが提案撤回を検討していると報じられると、ローム株は一時16%安まで下落し、15年ぶりの下落率を記録した。ただし撤回後も両社は戦略的パートナーシップを継続することで合意しており、アナログ半導体を中心に自動車・産業機器向けで協力を深める方針を確認した。 今後の展望 3社合弁の協議はまだ初期段階であり、統合比率や経営体制、合弁会社の上場・非上場といった具体的な条件は未定だ。3社はそれぞれ独自の事業ポートフォリオを持つため、どの範囲をどのように切り出すかが今後の焦点となる。日本政府も半導体産業の国際競争力強化を重要課題と位置づけており、官民連携での支援策が検討される可能性もある。EVとAIデータセンター双方で需要が膨らむパワー半導体市場において、Infineonへの対抗軸となる「日の丸パワー半導体連合」が実現するか、業界の注目を集めている。

May 6, 2026