CORDIAL SPIDERとSNARKY SPIDER:ビッシングとSSO悪用で1時間以内に恐喝するSaaS攻撃の実態

概要 CrowdStrikeは2026年4月末、CORDIAL SPIDER(別名:BlackFile、CL-CRI-1116、UNC6671)とSNARKY SPIDER(別名:UNC6661)という2つの新興サイバー犯罪グループを特定し、警告を発した。両グループは少なくとも2025年10月から活動しており、Scattered Spiderが確立した手口を踏襲しながら、ビッシング(音声フィッシング)とシングルサインオン(SSO)の悪用を組み合わせたSaaS環境への迅速な侵入・恐喝攻撃を展開している。主に英語話者で構成され、Thecomと呼ばれるサイバー犯罪エコシステムとの関連が指摘されている。標的はアメリカの小売・ホスピタリティ・航空・金融・法律・テクノロジー企業など多岐にわたる。 攻撃の手口:侵入から恐喝まで 攻撃の流れはいくつかのフェーズに分かれる。まず攻撃者はITサポートを装った電話・SMS・メールで標的の従業員に接触し(ビッシング)、企業のSSO/IdPポータルを模倣したAdversary-in-the-Middle(AiTM)フィッシングページへ誘導する。被害者が認証情報を入力すると、攻撃者はリアルタイムで資格情報とMFAセッショントークンを窃取する。 侵入後は、攻撃者制御のMFAデバイスを登録して既存デバイスを削除し、永続的なアクセスを確保する。SNARKY SPIDERはGenymobile製Androidエミュレータを、CORDIAL SPIDERは実モバイルデバイスとQEMUを使い分けている点が特徴的だ。さらにSNARKY SPIDERは「alert」「incident」「MFA」といったセキュリティ関連キーワードをフィルタリングするメール受信ルールを設定し、不審なアクティビティの通知を被害者から隠蔽する。その後、内部の従業員ディレクトリをスクレイピングして高権限アカウントを特定し、Google Workspace・HubSpot・Microsoft SharePoint・Salesforceから「confidential」「SSN」「contracts」「VPN」といったキーワードで機密ファイルを検索・大量ダウンロードする。SNARKY SPIDERは侵入から1時間以内にデータ窃取を開始するケースも確認されており、対応の迅速さが際立っている。 インフラと恐喝戦術 地理的な追跡を回避するため、両グループはMullvad・Oxylabs・NetNut・9Proxy・Infatica・NSOCKSといった商用VPNサービスや住宅用プロキシネットワークを駆使し、IPベースの評判フィルタをすり抜ける。Scattered Spiderと比較すると技術的な洗練度は低いが、同等の社会工学的手法を用いることで高い成功率を維持している。 恐喝の要求額は**7桁(100万ドル以上)**に達するケースもあり、要求に応じない被害者はDDoS攻撃の対象となる。さらにSNARKY SPIDERは、従業員へのスワッティング(偽の緊急通報)といったより攻撃的な嫌がらせ戦術を用いることが報告されている。CORDIAL SPIDERが運営するデータリークサイト「BlackFile」は2026年4月29日時点でオフラインだったとされるが、活動自体は継続しているとみられる。 防御と推奨対策 CrowdStrikeはFalcon Shieldによる3つの検知機能(SaaS専門知識・高度な異常検知・ネットワークインテリジェンス分析)を防御策として提示している。組織側の対策としては、デバイス登録だけに依存しない多要素認証の強化、不審なメール受信ルール変更の監視、そしてSaaS環境における迅速な横移動パターンを検出する体制の整備が重要だ。特にIDプロバイダー(IdP)はすべてのSaaSアプリへのシングルポイントとして機能するため、その保護が最優先事項となる。

May 2, 2026

cPanel/WHMにCVSS 9.8の認証バイパス脆弱性、ゼロデイとして約30日間悪用後にCISAが緊急パッチ命令

概要 cPanelおよびWebHost Manager(WHM)に、CVSS スコア 9.8 の深刻な認証バイパス脆弱性(CVE-2026-41940)が発見された。バージョン 11.40 以降のすべてのサポート対象バージョンに影響し、未認証のリモート攻撃者がコントロールパネルへの不正アクセスを取得できる。CISAはこの脆弱性を既知悪用脆弱性(KEV)カタログに追加し、連邦民間行政機関(FCEB)に対して2026年5月3日までのパッチ適用を義務付けた。 技術的な詳細 脆弱性の根本原因は、ログインおよびセッション処理における CRLF インジェクションにある。攻撃者は whostmgrsession クッキーを細工し、本来含まれるべきセグメントを省略することでセッションファイルの暗号化を回避し、user=root などの任意のプロパティを注入できる。これにより管理者レベルのアクセス権を確立し、ホストシステム全体の制御を奪取できる。 修正済みバージョンは以下のとおり: 11.86.0.41、11.110.0.97、11.118.0.63、11.126.0.54、11.130.0.19、11.132.0.29、11.134.0.20、11.136.0.5。即時アップデートが推奨されるが、すぐにアップデートが困難な場合は以下の暫定緩和策が有効とされている。 ファイアウォールレベルでポート 2083、2087、2095、2096 へのインバウンドトラフィックをブロック cpsrvd および cpdavd サービスを停止 悪用の状況と業界の対応 開示前の約30日間にわたってゼロデイとして積極的に悪用されていた証拠が確認されており、この点が今回の脆弱性の深刻さをさらに高めている。Namecheap、KnownHost、HostPapa、InMotion などの主要ホスティングプロバイダーは、影響を受けるポートをブロックする緊急ファイアウォールルールをすでに実装済みと報告されている。cPanel を利用するサーバー管理者は直ちに公式アップデートスクリプトを実行し、自サーバーが脆弱なバージョンを実行していないか確認することが強く求められる。

May 2, 2026

MetaのMuse Spark「Contemplating」モード、WhatsApp・Instagram全プラットフォームへ本格展開

概要 MetaはAIモデル「Muse Spark」の最新機能として、複数のエージェントが並列で推論し回答を合成する「Contemplating」モードをWhatsApp・Instagram・Facebook・Messenger、そしてMetaのAIスマートグラスを含む全プラットフォームへのロールアウトを開始した。Muse Sparkは2026年4月8日にMeta Superintelligence Labsが発表した初の大規模言語モデルであり、従来のLlamaシリーズとは異なり、オープンソースとして無償公開するのではなく同社サービスに統合する形で展開されている。JPモルガンのアナリストはMuse Sparkが「MetaをAIの会話に引き戻した」と評しており、ウォール街でのMeta AI戦略への注目が高まっている。 Contemplatingモードの技術的特徴 Contemplatingモードは、困難な問題を解決するために複数の並列エージェントが協調して推論する仕組みを採用している。MetaはこのアーキテクチャについてGoogle Gemini Deep ThinkやOpenAI GPT Proと同等の水準であると説明しており、「レイテンシを大幅に増加させることなく、より多くのテスト時推論を並列エージェント数を増やすことで実現できる」としている。ベンチマークではHumanity’s Last Examで58%、FrontierScience Researchで38%を達成しており、複雑な推論タスクへの対応力を示している。通常の「Instant」モードとの使い分けはユーザーがタスクに応じて選択できる。 ZuckerbergのAI戦略とウォール街の評価 Muse SparkはMeta Superintelligence Labsが手がけた初のモデルであり、同ラボはScaleAI創業者のAlexandr Wangが最高AI責任者として率いている。WangはMetaが143億ドルを投じてScaleAIに出資した際に入社した人物であり、同社のAI組織を一新した象徴的存在だ。Metaは2026年のAI関連設備投資として1,250億〜1,450億ドルを見込んでおり(Q1決算で従来予想の1,150億〜1,350億ドルから上方修正)、2025年の722億ドルから大幅に増加している。Zuckerbergが掲げるビジョンは「Personal Superintelligence」、すなわちすべての人が思考・計画・コミュニケーション・行動を代行する専用AIエージェントを持てる世界だ。 業績と今後の展開 MetaはQ1 2026の決算で調整後EPS 7.31ドル(予想6.79ドル)、売上高563億1,000万ドル(予想554億5,000万ドル)と市場予想を上回ったが、通期の設備投資見通しの引き上げが嫌気され時間外取引で株価は約7%下落した。ウォール街はMuse Sparkの技術的な可能性を認めつつも、ChatGPTやClaudeに匹敵するスケールでのコンシューマー利用を実現するための具体的な戦略を引き続き求めている。Contemplatingモードの全プラットフォーム展開は、まずアメリカから開始し、その後数週間以内に他国への拡大が予定されている。

May 2, 2026

PyTorch Lightning PyPIパッケージへのサプライチェーン攻撃、AI開発環境を狙った認証情報窃取マルウェアが発覚

概要 2026年4月30日、AIモデル訓練フレームワークとして広く使われるPyTorch LightningのPyPIパッケージ「lightning」が侵害され、悪意のあるバージョン2.6.2および2.6.3が公開された。2つのバージョンはわずか13分の間隔で立て続けにアップロードされ、PyPIによって隔離されるまでの約42分間、一般にダウンロード可能な状態だった。正規パッケージのバージョンを乗っ取る手口は、タイポスクワッティング(パッケージ名の誤入力を狙う攻撃)よりも発覚しにくく、信頼性の高いパッケージ名を悪用するため特に危険性が高い。 今回の攻撃は「Mini Shai-Hulud」キャンペーンと呼ばれる広範な活動の一部であり、同じ手口でSAPのnpmパッケージやintercom-client(npm)およびintercom/intercom-php(Packagist)も標的にされたことが確認されている。脅威アクター「TeamPCP」が関与しているとされる。 技術的な詳細 悪意のあるコードはパッケージ内に隠された_runtimeディレクトリに格納されており、パッケージをインポートした瞬間に自動実行される。ユーザーが明示的に呼び出す必要はなく、import lightningの一行だけで感染が始まる。具体的な攻撃チェーンは次の通りだ。 改ざんされたPythonファイルがバックグラウンドプロセスを起動 JavaScriptランタイム「Bun」をダウンロード 約11〜14.8MBの高度に難読化されたJavaScriptペイロードを実行 GitHub、AWS、Azure Key Vault、Google Cloudなどのクラウド認証情報を収集(80以上の認証情報ファイルパスをスキャン) ローカルの環境変数やCI/CDパイプラインの秘密情報も収集対象 さらに攻撃はワーム的な伝播機能を持っており、npmの公開用認証情報が見つかった場合、ローカルのnpmパッケージにpostinstallフックを通じて悪意のあるコードを注入する。感染した開発者がパッケージを公開すると、改ざんコードがサプライチェーンを通じてさらに広がる仕組みだ。 開発ツールへの持続的侵害 特筆すべきは、マルウェアが開発者ツールの設定ファイルに持続的な足がかりを植え付ける点だ。具体的には以下の2つのターゲットが確認されている。 Claude Code: .claude/settings.jsonにSessionStartフックを注入し、起動のたびにペイロードを再実行させる VS Code: .vscode/tasks.jsonにfolderOpenタスクを作成し、プロジェクトを開くたびに自動実行させる また、窃取したGitHubトークンを検証してリポジトリのブランチにワーム的なペイロードを注入する際、コミットがAnthropicの「Claude Code」を偽装したIDで行われることも確認されており、被害者の調査を撹乱する意図が伺える。 推奨対応策と侵害の指標 PyPIはバージョン2.6.2および2.6.3を既に隔離済みだ。影響を受けた可能性がある開発者は、直ちに以下の対応を取ることが推奨される。 lightningパッケージをバージョン2.6.1以前にダウングレード 公開しているクラウド認証情報(GitHub、AWS、Azure、GCP)をすべてローテーション CI/CDパイプラインの秘密情報を確認・更新 .claude/settings.jsonや.vscode/tasks.jsonに不審なエントリがないか確認 侵害の指標(IoC)としては、「EveryBoiWeBuildIsAWormyBoi」というプレフィックスを持つコミットや、「A Mini Shai-Hulud has Appeared」という説明を持つGitHubリポジトリ、また予期せず生成された.claude/や.vscode/ディレクトリが挙げられる。今回の攻撃はAIモデルの訓練環境という高スペックな計算リソースや、その環境に紐づくクラウドサービスの認証情報を狙った標的型攻撃であり、AIエコシステムを取り巻くサプライチェーンリスクの深刻さを改めて示すものとなった。

May 2, 2026

Visual Studio 2026がIntelliSenseをCopilot補完より優先表示、長年の競合問題をついに解消

概要 Microsoftは2026年4月14日にリリースしたVisual Studio 2026 April Update(バージョン18.5)において、IntelliSenseとGitHub Copilotのコード補完が同時表示される問題への対応を実施した。これはGitHub CopilotがVisual Studio 2022に統合されて以来、開発者コミュニティから継続的に報告されてきた問題であり、「エディタが一度に表示する補完候補は1つのみ」という原則に沿う形でIntelliSenseが優先されるよう動作が変更された。Microsoftのリリースノートでは「IntelliSenseとCopilotの補完が同時に表示されると注意が散漫になるというフィードバックを受け取った」と明記されている。 問題の背景 GitHub CopilotのVisual Studio統合以降、開発者はキー操作における意図しない競合に悩まされてきた。具体的には「Enterキーでプロパティ名を確定しようとした瞬間にCopilotがIntelliSenseを上書きして不正確な補完候補を提示する」「TabキーをどちらのシステムPが処理するのか判別できない」といった問題がGitHub Communityのディスカッション(Discussion #15649など)で数年にわたって議論されてきた。複数の補完システムが同時に介入することで、開発者のフロー状態が頻繁に中断されていた。 技術的な変更内容 今回の変更では、IntelliSenseが有効な状態の間はCopilotのインライン補完が一時的に抑制される仕組みが導入された。IntelliSenseのリストで補完を確定または却下した後、CopilotによるAI補完が自動的に再開される。この優先順位付けはデフォルトで有効となっており、ユーザーが追加の設定変更を行わなくても恩恵を受けられる。4月21日にリリースされたバージョン18.5.1でも引き続き同動作が維持されている。 今後の展望 同時期のアップデートでは、バックグラウンドでタスクを実行しPull Requestの作成まで自動で行うCloud Agent統合、デバッグ作業を支援するDebugger Agent、過去の会話を管理するChat Historyパネルなど、より高度なAIエージェント機能も追加された。Visual StudioへのAI統合は単なるコード補完にとどまらず、開発ワークフロー全体を自動化する方向へ継続的に拡張されており、今回のIntelliSense優先対応はその基盤となるエディタ体験の整備という位置付けでもある。

May 2, 2026

WSO2がOpenChoreo 1.0を正式リリース、AIエージェントとGitOps対応のKubernetes内部開発者プラットフォームがCNCFサンドボックスに採択

概要 WSO2はKubernetes向けオープンソース内部開発者プラットフォーム「OpenChoreo 1.0」をリリースした。同プロジェクトは2026年1月6日にCloud Native Computing Foundation(CNCF)サンドボックスへの採択も達成しており、2025年1月の初回コミットからわずか1年足らずでCNCFへの採択に至ったことは、同プロジェクトの急速な成長を示している。すでに240の組織から785名のコントリビューターが参加し、GitHubスターも694に達している。 OpenChoreoはWSO2の商用SaaSプロダクト「Choreo」のオープンソース版として開発されており、チームが大規模なツール統合作業なしにすぐ使える「本番環境対応の基盤」を提供することを目指している。KubriXやCrossplaneといった競合プロダクトが台頭する内部開発者プラットフォーム(IDP)市場において、KubernetesをコントロールプレーンのサブストレートとしてIDPを構築する方向性を明確に打ち出している。 アーキテクチャと主要機能 OpenChoreoは複数のプレーンを明確に分離した設計が特徴で、「ツールを積み重ねるのではなく、関心事を分離する」というコンセプトに基づいている。具体的には以下のプレーンで構成される。 エクスペリエンスプレーン: 開発者とSREが操作するインタラクション層 コントロールプレーン: 高レベルの抽象化をKubernetesマニフェストに変換 データプレーン: ワークロードが実際に実行される層 オブザーバビリティプレーン: メトリクス・ログ・トレースの管理 CIプレーン(オプション): Cloud Native BuildpacksとArgo Workflowsを使ったビルド管理 開発者ポータルの基盤にはBackstageを採用し、GitOpsの実現にはFluxCDを使用している。プラットフォームエンジニアはコンポーネントタイプとトレイトを通じて抽象化を定義でき、低レベルのKubernetesコントローラーを自ら実装する必要がない点も評価されている。 AIエージェント統合とSREエージェント 1.0の注目機能として、AIエージェントをプラットフォームの「ファーストクラスの参加者」として扱う設計が挙げられる。Model Context Protocol(MCP)サーバーを通じてエージェントにプラットフォームへのアクセスを提供し、コンポーネントの作成・設定管理・プラットフォーム状態の分析といった操作をAIエージェントから実行できるようになっている。 また、SREエージェント機能も内蔵されており、LLMを活用してログ・メトリクス・トレースを自動分析し、インシデントの根本原因を特定する機能を提供する。開発者の日常作業からインシデント対応まで、AI支援のワークフローを広く統合した設計は、現代的なプラットフォームエンジニアリングの潮流に沿ったアプローチといえる。

May 2, 2026

AWS Q1 2026決算、15四半期ぶりの28%成長を達成——AI需要がクラウド事業を牽引

概要 Amazonは2026年4月29日、2026年第1四半期(Q1)の決算を発表し、クラウド部門AWSが売上高375.9億ドル(前年同期比28%増)を記録した。この成長率は15四半期(約4年)ぶりの高水準で、AI関連需要がクラウドへの移行を大きく加速させていることを示す結果となった。Amazon全体の売上高は前年同期比17%増の約1,815億ドルに達し、1株当たり利益(希薄化後EPS)は2.78ドルとアナリスト予想の1.64ドルを大幅に上回った。 AWSの業績詳細 AWSの営業利益は142億ドルで、営業利益率は37.7%に達した。同部門は依然としてAmazonグループ全体の収益を支える柱であり、企業向けのクラウド移行需要とAIワークロードの増加が収益を底上げした。広告サービス部門も24%成長を遂げ、サブスクリプション部門は15%増となるなど、AWSと並んで高成長部門が業績全体を牽引した。 AI・Bedrockの急成長 AI分野における成長も著しい。AmazonのAI関連収益は年間換算で150億ドルを超える規模に拡大した。特にAmazon Bedrockプラットフォームでは、Q1 2026単独で処理されたトークン数がそれ以前の全累計を上回る急成長を記録しており、企業によるAIモデル活用の加速を裏付けている。また、自社開発のAIチップ事業も年間換算200億ドルの売上ペースに達し、前年同期比で3桁成長を達成した。AIインフラへの投資を背景に、設備投資額は前年同期の約250億ドルから442億ドルへと大幅に拡大した。 今後の見通し Q2 2026のガイダンスとして、売上高を1,940億〜1,990億ドル(前年同期比16〜19%増)、営業利益を200億〜240億ドルと見込んでいる。好決算にもかかわらず、発表直後の時間外取引で株価は3%以上下落した。市場はすでに高い期待値を株価に織り込んでいたとみられ、ガイダンスの保守的なレンジも影響したと考えられる。AI投資が本格的に収益化に向かうフェーズに入りつつある中、AWSの成長持続性と資本効率のバランスが引き続き注目される。

May 1, 2026

Big Tech 4社のAI設備投資が合計7,250億ドルへ拡大、投資家の反応に明暗

概要 2026年第1四半期の決算発表を経て、Alphabet(Google)・Meta・Microsoft・Amazonの大手テック4社が示したAIインフラへの年間設備投資計画の合計が、最大7,250億ドルに達することが明らかになった。これは2025年の約4,100億ドルから77%増という急激な拡大であり、各社がデータセンター・カスタムシリコン・AIモデル開発への投資を一斉に加速させている実態が浮き彫りとなった。 各社の投資規模と背景 MetaはAIインフラ向け設備投資の年間見通しを1,250億〜1,450億ドルへ引き上げた。これは前回ガイダンスの1,150億〜1,350億ドルから約100億ドルの上方修正であり、2025年実績の722億ドルからほぼ倍増する水準だ。Alphabetも資本支出ガイダンスを引き上げ、CFOは「支出は2027年にさらに大幅増加する見通し」と述べた。同社は4,600億ドルのデータセンター契約バックログを抱えており、投資の持続性を示した。Microsoftはアナリスト予想の1,520億ドルを大きく上回る1,900億ドルの資本支出を計上。Amazonはクラウド・AI向けに3,640億ドルの契約パイプラインを保有し、Anthropicとの1,000億ドル規模のコンピューティング契約を通じた拡大も見込む。なお、各社ともメモリ価格の上昇が追加コスト要因となっており、Microsoftだけで約250億ドルの負担増が生じていると報告された。 投資家の反応が割れた理由 投資家の株価反応は対照的だった。Alphabetは決算発表後のアフターマーケットで約7%上昇した一方、Metaは6%超の下落となり、時価総額で1,130億ドル以上を失う見通しとなった。この差異の主因はROI(投資収益率)に対する説明責任の差にある。Alphabetは具体的なバックログや収益化の道筋を示したのに対し、MetaのザッカーバーグCEOはROIに関する投資家からの質問に対して「非常に技術的な質問だ」と前置きしたうえで、リーディングなモデルとプロダクトの開発に注力できているかを注視していると述べるにとどまり、明確な回答を避けた。S&Pグローバルのアナリストは「投資コミュニティは現金流出の規模に不満を示し始めており、設備投資が売上高と効率向上にどう貢献するかの説明を求めている」と指摘している。 今後の展望 AI設備投資の競争は2027年以降も継続・拡大する見通しであり、各社のCFOは将来の支出増加を示唆している。しかし投資家の視点は変化しつつあり、「いかに多く投資するか」から「いつ・どのように収益化するか」へと関心が移行している。MetaのAI広告最適化や将来的なエージェントサービスへの期待感は残るものの、ROIの可視化が遅れれば、さらなる株価への下押し圧力につながる可能性がある。AI覇権をめぐる巨額投資競争は続く一方で、投資家との対話戦略が各社の株価評価を大きく左右する局面に入ってきた。

May 1, 2026

GCC 16.1正式リリース — C++20がデフォルト標準に、階層的エラー表示とSARIF強化で開発体験を刷新

概要 GCC 16.1が2026年4月30日に正式リリースされた。今回のメジャーリリースで最も影響の大きい変更は、C++コンパイルのデフォルト言語標準がGNU++17からGNU++20へ引き上げられたことだ。これにより、-std=オプションを明示せずにコンパイルした場合、C++20の機能セットが自動的に適用される。既存のコードベースでC++17以前の動作に依存している場合は、-std=gnu++17などのオプション指定か、コード側の修正が必要になる。 C++26の先進機能についても実験的サポートが追加されており、リフレクション(Reflection)・契約システム(Contracts)・構造化バインディングの拡張・constexpr例外処理など、次世代標準の機能を先行して試せる環境が整った。 エラーメッセージと診断機能の大幅改善 GCC 16では、開発者体験を向上させる診断機能の強化が目立つ。これまで実験的オプションとして提供されていた階層的エラーメッセージ表示がデフォルト動作となった。テンプレートを多用するC++コードでよく発生する複雑なエラーが、インデントと箇条書きによるネスト構造で表示されるようになり、問題箇所の特定が格段に容易になった。従来の表示形式に戻す場合は-fno-diagnostics-show-nestingオプションを使用できる。 診断出力の形式も拡充されており、実験的機能としてHTML形式の出力(-fdiagnostics-add-output=experimental-html)が追加された。ブラウザで視覚的に制御フローや状態遷移を確認できるため、静的解析器のデバッグ作業などで効果を発揮する。また、機械可読なJSON形式のSARIF出力も強化され、名前空間・クラスの階層関係を保持する論理的ロケーション構造や、例外処理・longjmpを含む制御フロー情報の表現が追加されてSARIF 2.2標準に対応した。 静的解析器とその他の変更 静的解析器(-fanalyzer)では、C++言語のサポートが進み、例外処理とNRVO(Named Return Value Optimization)への対応が加わった。内部データ構造であるsupergraphの再設計やメモリバッファ追跡の改善も行われ、Rangerとの統合による値の範囲追跡機能の活用も開始している。ただし、複雑なC++コードに対するスケーリング問題は依然として残存しており、本番環境での使用はまだ推奨されていない段階だ。 互換性に関しては、Solaris環境でint8_t等がsigned charとなりC99標準準拠となったものの、非互換変更として注意が必要だ。C++20デフォルト化とあわせて、既存プロジェクトをGCC 16に移行する際には事前の動作確認を推奨する。

May 1, 2026

GoogleがAnthropicに最大400億ドルを投資、評価額3,500億ドルでAI覇権争いが加速

概要 Googleは2026年4月24日、AIスタートアップAnthropicへの最大400億ドル(約6兆4,000億円)の株式投資を正式発表した。まず評価額3,500億ドルで100億ドルを即時現金投資し、Anthropicが業績目標を達成した場合には追加で最大300億ドルを出資する構造となっている。今回の発表はAmazonが最大250億ドルの投資計画を明らかにした数日後に行われており、テック大手各社がAIインフラへの資本投下を競う動きが一段と鮮明になった。 Googleはすでに2023年以降で30億ドル超をAnthropicに出資しており、現時点で同社の株式約14%を保有している。今回の追加出資により、GoogleとAnthropicの戦略的パートナーシップはさらに深化する見通しだ。 投資の内訳とコンピュート提供 今回の合意には現金投資に加え、大規模なコンピュートリソースの提供が含まれている点が特徴的だ。Google Cloudは今後5年間で5ギガワット規模のTPU(Tensor Processing Unit)ベースのコンピュート容量をAnthropicに提供することを約束した。AIモデルの学習・推論には膨大な計算資源が必要であり、現金と並んでコンピュートそのものを投資対象とする形式は業界全体で広がりつつあるトレンドを反映している。 投資条件の詳細としては、初期の100億ドルが評価額3,500億ドルで実行され、残り300億ドルについては業績目標の達成を条件とした段階的な拠出となる。Anthropicの年間収益(ARR)は2026年4月時点で300億ドルを超えており、成長軌道を考慮すれば追加出資の実行も現実的なシナリオとみられている。 業界競争の激化とAnthropicの今後 今回の発表はAI分野における計算能力と資本を巡る競争が熾烈化していることを改めて示している。OpenAIが数千億ドル規模のコンピュート確保を目指す一方で、AnthropicはGoogleとAmazonという二大クラウド事業者を後ろ盾に持つ独自のポジションを固めつつある。Anthropicは最近、自社最高性能の最新AIモデル「Mythos」をリリースしており、サイバーセキュリティ分野への応用も注目されている。 将来的な資金調達では評価額9,000億ドル超も検討されているとの報道もあり、IPOに向けた準備も2026年10月を候補として進んでいるとされる。GoogleとAnthropicは今回の合意について「両社の長年のパートナーシップを拡大するもの」と位置付けており、モデル開発からインフラ整備まで連携を強化する方針を示している。

May 1, 2026