概要 2024年ノーベル化学賞を受賞した著名なAI研究者John JumperがGoogle DeepMindを去り、AIスタートアップのAnthropicへ移籍することが2026年6月19〜20日に複数メディアによって報じられた。JumperはDeepMindに約9年間在籍し、博士号取得後わずか半年でAlphaFoldチームのリーダーに就任。タンパク質の遺伝子配列から三次元構造をAIで予測するというAlphaFoldのブレークスルーを牽引した実績を持つ。 Jumperは6月20日にXへの投稿で「GDMは特別な場所であり、彼らが次に何を発見するかをこれからも楽しみにしている」と感謝の言葉を述べ、CEO Demis Hassabisが自身のキャリア初期に「本当のチャンスを与えてくれた」と称えた。 AlphaFoldと受賞歴 AlphaFoldはタンパク質の立体構造予測という生命科学における長年の難問を解決したAIシステムとして、科学界に革命をもたらした。JumperとDeepMind CEOのDemis Hassabisは、この功績により2024年のノーベル化学賞を共同受賞。研究の実用的な影響は創薬・医療から基礎科学に至るまで広範囲に及ぶ。なお、同賞はDavid Bakerも受賞しており、タンパク質設計における計算科学の重要性が世界的に認められた年でもあった。 AI業界での人材争奪戦 今回の移籍はAI業界全体での優秀な研究者をめぐる獲得競争が激化している状況を象徴する動きとして注目されている。Bloombergの報道によれば、JumperはAlphaFold以外にもGoogleのコーディングツール開発に深く関わっており、Google社内でも特に重要な人材であったとされる。 同時期にはCharacter AIの共同創業者Noam ShazeerがOpenAIへの参加を発表しており、GoogleやDeepMind出身のトップ研究者がライバル企業へ流出する傾向が顕著になっている。Anthropicにとっては、生物科学・タンパク質工学の分野に精通したノーベル賞受賞者を迎えることで、科学応用AIや安全性研究においても新たな方向性が生まれる可能性がある。Jumperの新たな役職の詳細はまだ明らかにされていないが、AI研究の最前線で活躍し続けることは確実だ。

概要 「Orchid Files」として知られる個人セキュリティ研究者が、GitHub上で正規リポジトリをクローンしたトロイの木馬入りの偽リポジトリを1万件以上にわたって独力でマッピングし、2026年6月に公開した。この研究者が最初に異変に気付いたのは2026年2月頃で、自身のプロジェクトをBingで検索したところ、わずか1時間前に不審なREADMEコミットが行われた「ほぼ同一」のクローンが検索結果に表示されたことがきっかけだった。サイバーセキュリティ企業Hexastrikeが2026年4月に109件のリポジトリで同一ペイロードファミリーを確認していたが、今回の開示によりその規模は約91倍に拡大した。 GitHubは積極的な削除対応を進めているものの、新たなクローンリポジトリが継続して作成されており、被害は収まっていない。このキャンペーンは開発者個人だけでなく、コードリポジトリを自律的に参照するAIエージェントも標的としており、ソフトウェアサプライチェーン全体に対する新たな脅威として注目されている。 感染チェーンと技術的な手口 攻撃者は人気の正規リポジトリを選定してクローンし、READMEに目立つダウンロードボタンを設置、そこからマルウェアを含むZIPアーカイブへ誘導する。ZIPにはバッチ起動スクリプト、LuaJIT 2.1.0-beta3インタープリター（GUI サブシステム使用、署名なし）、および .txt や .log 拡張子でカモフラージュされた難読化Luaスクリプトが同梱されている。この2ファイルを単独で分析した場合には無害に見えるが、バッチファイルがLuaJITを起動してスクリプトを引数として渡すことで初めてマルウェアとして機能するという「分割ペイロード」設計が、自動セキュリティスキャンによる検出を長期間にわたって回避させてきた。 ローダーコンポーネント「SmartLoader」はPrometheusで難読化された単一行Luaスクリプト（296〜309 KB）で構成される。定数が算術恒等式で隠蔽され、文字列が置換エンコードされ、変数名はランダム化されている。さらに、LuaJITのFFI（外部関数インタフェース）でWindows APIを直接呼び出し、ネイティブシェルコードによるアンチデバッグ確認、GDIパイプラインを使ったスクリーンショット取得、システムフィンガープリンティング、そしてPEヘッダー解析とインメモリ実行支援など高度な機能を備える。 ブロックチェーンを悪用したC2インフラ 特筆すべき点は、C2（コマンド＆コントロール）サーバーのアドレス取得にPolygonブロックチェーンのスマートコントラクト（0x1823A9a0Ec8e0C25dD957D0841e3D41a4474bAdc）を利用していることだ。SmartLoaderは polygon.drpc.org へのJSON-RPCを通じてコントラクトをクエリし、現在のC2アドレスを動的に取得する。これにより、攻撃者はマルウェアを再ビルドすることなくサーバーを入れ替えられるため、テイクダウン対策が著しく困難になる。実際のC2として観測されたIPは 144.31.57.65 と 144.31.57.67（同一 /24 サブネット）で、被害者のホスト情報やスクリーンショットをマルチパートPOSTで送信する。 第2ステージのペイロードは攻撃者が管理するGitHubリポジトリ（deepanshugoel99/long）から暗号化された形で取得され、情報窃取マルウェア「StealC」がインメモリで実行される。永続化は「AudioManager_ODM3」や「OfficeClickToRunTask」など正規ソフトに偽装したスケジュールタスクを2本作成することで実現し、一方が削除されても他方がGitHubから再取得して感染を維持する冗長設計になっている。 検出回避と規模拡大の仕組み このキャンペーンが1年以上にわたって検出を回避し続けた背景には、複数の工夫がある。リポジトリは数時間おきに最新コミットを削除して「Update README.md」という同名の新規コミットをプッシュする。この繰り返しの上書きがGitHubのセキュリティアルゴリズムを混乱させ、通常のメンテナンス活動と区別しにくくしていると研究者は分析する。また、クローン元は著名な既存リポジトリではなく比較的マイナーな本物のリポジトリで、偽クローンが検索結果で本物を上回る順位に表示されるケースも確認されている。さらに、AIコーディングエージェントがリポジトリを検索して自動的に依存関係を解決する際に、偽クローンを正規のものと誤認して取り込むリスクが指摘されており、AI開発ワークフロー固有の脅威面として浮上している。 セキュリティ上の示唆と対策 このキャンペーンの検出シグナルとしては、非ブラウザプロセスからの *.drpc.org へのDNS/HTTPアクセス、スマートコントラクトアドレスや関数セレクタ 0x3bc5de30 を含む eth_call リクエスト、ベアIPアドレスへの /api/ や /task/ エンドポイントへのPOSTリクエストが挙げられる。行動面では、.txtや.log拡張子のスクリプト引数を持つ署名なし実行ファイルのバッチ起動、非標準パスからのLuaJIT DLL読み込み、%LOCALAPPDATA% 参照のスケジュールタスク作成などが指標となる。GitHubからコードをダウンロードする際はリポジトリのスター数・コントリビュータ・更新履歴を確認し、公式の組織アカウントであることを必ず検証すること、また依存ライブラリを自動解決するAIエージェントやCI/CDパイプラインに対してもアーティファクト検証の仕組みを導入することが、今回のような攻撃に対する有効な防御策となる。

概要 2026年6月18日、ボストン小児病院マントン希少疾患研究センター、ハーバード大学、OpenAIの共同研究チームが、OpenAIのo3 Deep Researchモデルを活用した希少疾患診断支援に関する論文を医学誌『NEJM AI』に発表した。研究では、標準的な臨床検査と遺伝子解析を経ても診断がつかなかった376件の小児患者の匿名化ケースを対象にAIによる再解析を実施。専門家によるレビューと追加検査・臨床確認を経て、最終的に18件（4.8%）の新たな診断確定に至った。疾患カテゴリ別の診断率は、神経発達障害が10%、希少神経筋疾患が6.6%、早発性精神症が13.3%、小児突然死が1%となっている。 研究手法とAIの役割 研究チームはo3 Deep Researchモデルに、標準化された表現型情報（フェノタイプ）、臨床ノート、フィルタリング済み変異テーブルを含む匿名化患者パケットを入力した。モデルは既存のゲノムパイプラインの上に「説明優先の推論レイヤー」として機能し、臨床的特徴・遺伝形式・遺伝子変異・科学文献を統合して、エビデンスに基づく診断仮説を生成した。重要なのは、モデルが直接診断を下したのではないという点だ。モデルが提示した候補仮説はすべて専門医が独立してレビューし、CLIA認定検査機関での検証とACMG（米国医療遺伝学会）の分類基準を満たしたケースのみが診断確定として計上された。 医療AIとしての意義と限界 この研究が示す意義は数字以上のものがある。4.8%という成果は、「これ以上の治療法はない」と告げられていた家族にとって、10年以上待ち続けた診断を意味する。研究者らは、AIが提供する仮説生成能力によって専門医が個々のケースに費やせる時間の制約を補える可能性を指摘しており、過去の未解決ケースを定期的にAI再解析するアプローチがスケーラブルな手段になりうると論じている。 一方で研究には重要な限界もある。偽陽性率や下流の臨床負担は不明であり、ケースが事前に整理・匿名化されたものであるため、実際の臨床現場の煩雑なデータとは異なる。また、機関側にポジティブな結果を発表するインセンティブが働くことも考慮する必要があり、標準的な臨床実装には独立した再現研究が求められる。今回の成果はあくまで専門家主導ワークフローにおけるAIの補助的役割を示す概念実証であり、臨床意思決定の代替ではなく補完ツールとしての位置づけが強調されている。

概要 SKハイニックスは2026年6月18日（現地時間）、次世代高帯域幅メモリ「HBM4E」（12層構成）のサンプル出荷を主要顧客向けに開始したと発表した。これはサムスン電子が5月29日に同様の発表を行ってから約3週間後のことで、両社ともに顧客評価（カスタマークオリフィケーション）フェーズへと進んだことになる。AIサーバー需要の急増を背景に、次世代メモリをめぐるトップ2メーカーの競争が一段と激しくなっている。 技術仕様と差別化ポイント SKハイニックスのHBM4Eは容量48ギガバイト、ピン速度最大16Gbpsというスペックを持ち、サムスンが発表した仕様と同等の数値を示している。一方で同社は、前世代のHBM4と比較してエネルギー効率が20%以上向上した点と、独自の「MR-MUF」パッケージング技術によって熱抵抗を約17%低減した点を主要な差別化点として強調している。サムスンが1c世代DRAMと4ナノメートルロジックベースダイを組み合わせた独自アプローチを打ち出したのに対し、SKハイニックスは過去のHBM世代で培ってきた実績と「フルスタックAIメモリクリエーター」としての地位を前面に押し出している。 市場競争とマイクロン参入 2026年第1四半期時点において、SKハイニックスのHBM市場シェアは約58%で依然として首位を維持しているが、1年前の約69%からは低下している。サムスンとマイクロンがそれぞれ約21%のシェアを持ち、3社による競争構図が形成されつつある。マイクロンは来年以降にHBM4Eの量産を計画しており、市場への本格参入が今後の焦点となる。 今後の展望 現時点では、SKハイニックス・サムスンともにサンプル出荷にとどまっており、顧客評価の通過や量産開始には至っていない。両社の主要ターゲットとなるのは、来年リリースが予定されているNvidiaの次世代アクセラレーター「Rubin Ultra」プラットフォームとみられており、量産体制の確立に向けた技術的優位の証明が今後の鍵を握る。AI向けインフラ投資が世界的に加速するなか、HBM4E市場でのシェア争いはますます熾烈になりそうだ。

概要 現代のAI技術の礎を築いた研究者の一人、Noam Shazeerが2026年6月18日、GoogleからOpenAIへの移籍をX（旧Twitter）上で発表した。「OpenAIに加わることができ、そこにいる優れたチームと働くことを楽しみにしています」と述べる一方で、「前に進むのは難しい決断だった」とも語っており、業界内に大きな波紋を呼んでいる。Shazeerは長年Googleに在籍し、最近まで同社のフラッグシップAIモデル「Gemini」の共同リーダー兼エンジニアリング担当副社長を務めていた。 異例の経歴と27億ドルの帰還 ShazeerはAI分野の権威であり、2017年に発表された論文「Attention Is All You Need」の共著者として知られる。同論文が提唱したTransformerアーキテクチャは、ChatGPT・Claude・Geminiを含む現代の主要AIシステムの根幹を成す技術であり、生成AI革命の出発点となった。 2021年にGoogleを離れ、Daniel De FreitasとともにCharacter.AIを共同創業。著名人やフィクションキャラクターのAIと会話できるプラットフォームとして同社を急成長させた。その後2024年8月、GoogleがCharacter.AIを約27億ドルで買収する形でShazeerとその研究チームをGoogleへ呼び戻し、Geminiプロジェクトの中核を担う役割を与えた。しかし、この巨額の再雇用からわずか2年足らずでの離脱となる。 AI人材争奪戦の激化と業界への影響 今回の移籍はAI業界のトップ人材をめぐる競争の激しさを象徴している。OpenAIにとってShazeerの獲得は、研究力と技術的な先進性を示す強力なシグナルとなり、IPO（株式公開）準備を進める同社のブランド力を一層高める。一方でGoogleにとっては、Gemini共同リーダーという中心人物を失ったことで、エンタープライズAIや国防省向けを含む大規模展開での競争力に影響が生じる可能性がある。 Googleは「長年にわたる貢献に感謝する」と外交的なコメントを出した。今回の離脱は、巨額の報酬で人材の存在を確保できても定着までは保証できず、業界のフロントランナーと見なされる企業の引力が高額報酬による引き留めの動機を上回りうることを示唆している。移籍の具体的な条件や役割、着任時期は両社とも明らかにしていない。 今後の展望 AI業界全体のモメンタムがOpenAIに傾きつつあるなか、Transformerの生みの親の一人が加わることで同社の研究開発体制はさらに強化されると見られる。Googleは引き続きGeminiの開発を進めているが、相次ぐ主要研究者の流出は長期的な競争力への懸念材料となりうる。今回の動きはAI覇権を争う企業間での人材獲得競争が、単なる給与水準を超えた「どの場所で歴史を作れるか」という次元に移りつつあることを示している。

概要 米商務長官ハワード・ラトニックが、オランダの半導体製造装置メーカーASMLの幹部に対し、輸出規制の対象となっている最先端のEUV（極端紫外線）露光装置が中国に持ち込まれた可能性があるとの懸念を直接伝えたことが明らかになった。EUV装置はトランプ第1次政権時代から中国への輸出が禁じられており、今回の疑惑は米中間の半導体輸出規制をめぐる緊張を再び高める形となっている。ASMLはこれに対し、中国にEUV装置を出荷した事実は一切ないと強く否定している。 EUV技術の戦略的重要性 EUV露光装置は「地球上で最先端の半導体パターンを描画できる唯一のツール」とされており、ASMLがこの技術を独占している。同社は約20年をかけてEUV光源の生成という核心課題を解決し、現在の独占的地位を築いた。技術の約80%は既存の知識を基盤としているが、EUV光そのものを生成する部分だけで20年の開発期間を要したとされる。ASMLはヨーロッパで最も時価総額の高い上場企業の一つで、その評価額はおよそ7,000億ドルに達する。 ASMLの反論と管理体制 ASMLは疑惑を全面否定し、「自社が出荷したすべての装置を追跡管理しており、それらは顧客のもとで稼働中か、解体されて返却済みだ」と説明した。同社はEUVへのアクセス権を持つ従業員と中国拠点のスタッフを社内で分離するファイアウォールも設けている。一方、米政府側は証拠が存在すると主張しているものの、その内容をASMLや報道機関に開示していない。 ASMLは中国に対して旧世代のDUV（深紫外線）露光装置を合法的に販売しており、これが2026年の売上予想の約20%を占める見込みだ。CEOのクリストフ・フーケは、中国向け販売を「搾取」ではなく「戦略的な保護措置」と位置づけているが、米議会では与野党超党派でASMLのDUV装置も含む対中輸出を全面禁止する法案が検討されている。 背景と今後の動向 この問題は、米国が半導体サプライチェーンにおける対中依存を戦略的リスクと捉え始めた流れの中に位置する。米商務省はEUV代替技術を開発するスタートアップ「xLight」に1億5,000万ドルを投資しており、ピーター・ティールが支援する「Substrate」も別のEUV代替技術を追求している。ASMLの独占が崩れれば装置コストの低減が期待できる一方、中国が独自のEUV技術を確保するリスクも高まることから、米国は輸出規制の強化と国内代替技術の育成を並行して進める姿勢を示している。今回の疑惑の真偽と米政府が持つとされる証拠の内容が、今後の米蘭間および米中間の半導体政策に大きな影響を与える可能性がある。

概要 DragonForceランサムウェアグループが、Microsoft TeamsのTURN（Traversal Using Relays around NAT）リレーインフラを悪用してコマンド＆コントロール（C2）通信を隠蔽する新たな手口を用いていたことが、Symantecの調査によって明らかになった。攻撃者はGoベースのカスタムバックドア「Backdoor.Turn」を展開し、正規のMicrosoftサーバーへのトラフィックとして偽装することで、防御側による検知を1〜2か月にわたって回避した。これはTURNリレーインフラを悪用したマルウェアとして野生環境で初めて確認された事例とされる。標的となったのは米国の大手サービス企業である。 Backdoor.Turnの技術的仕組み Backdoor.Turnが採用するC2通信の隠蔽技術は「Ghost Calls」と呼ばれる手法に基づく。具体的には、MicrosoftのSkypeアイデンティティサービスから匿名のTeamsビジタートークンを取得し、正規のMicrosoft TURNリレーサーバーを接続確立に利用したうえで、攻撃者のC2サーバーへのQUICセッションを確立する仕組みだ。ネットワークを監視する防御担当者には正規のMicrosoft Teamsサーバーへの通信しか見えないため、データが外部に持ち出されていることに気付くことが極めて困難となる。 マルウェアの機能は多岐にわたる。コマンド実行・プロセス起動、ネットワークスキャン、TLS証明書情報の取得、LDAP/Active Directoryの列挙、盗んだ認証情報を用いたラテラルムーブメント、ブラウザに保存された認証情報の窃取などが実装されており、ランサムウェア展開後も持続的なアクセス維持のために同バックドアが注入されることが確認されている。研究者たちは「ランサムウェア攻撃者が自前のカスタムツールを使用すること自体が珍しいが、Backdoor.Turnほど洗練されたカスタムツールを使用するのはさらに例外的だ」と指摘している。 攻撃のタイムラインと手法 攻撃の初期侵入は2025年12月に遡り、SQL/MSSQLサーバーの脆弱性悪用またはアクセスブローカーの関与が疑われている。侵入後は正規のVirtualBoxやDbgViewをDLLサイドローディングに悪用して追加マルウェアを取得し、偵察活動を開始した。 権限昇格には複数の署名済み脆弱なドライバを持ち込むBYOVD（Bring Your Own Vulnerable Driver）戦略が採用された。悪用されたドライバには、HuaweiのHWAuidoOs2Ec.sys、Topaz AntifraudのCVE-2023-52271（wsftprm.sys）、Tower of FantasyのCVE-2025-61155（GameDriverx64.sys）、K7 SecurityのCVE-2025-1055（K7RKScan.sys）、そしてPalo Alto Networksのドライバを偽装したカスタムドライバ「ABYSSWORKER」が含まれる。セキュリティプロセスを無効化したうえでデータを外部流出させ、最終的にランサムウェアペイロードを展開するまでに1〜2か月の潜伏期間が設けられていた。 背景と対応 DragonForceはランサムウェア・アズ・ア・サービス（RaaS）モデルから、高度な標的型攻撃を行う組織的なカルテル構造へと移行しており、今回の攻撃はその継続的な能力開発の一端を示している。Microsoftのクラウドインフラを盾に利用するこの手口は、エンタープライズ環境において広く展開されているコラボレーションツールが新たな攻撃ベクターになり得ることを示す重大な事例だ。Symantecは侵害指標（IoC）を公開しており、セキュリティチームはネットワーク上のTeamsトラフィックの精査と、脆弱なドライバの監視を強化することが求められる。

概要 Snapは6月16日、オーグメンテッドワールドエキスポ（AWE）にて待望のARスマートグラス「Specs」を正式発表した。価格は2,195ドルで、同日より200ドルの返金可能デポジットによる予約受付を開始。2026年秋よりアメリカ、イギリス、フランスで順次配送される予定だ。CEO エバン・スピーゲル氏は、Specsをスマートフォン後の時代を見据えた製品として位置づけており、10年以上にわたる開発期間を経てついに消費者向け製品としてお披露目した形となる。 技術仕様 Specsはデュアル Qualcomm Snapdragonチップを搭載し、51度の視野角と1,600万色表示に対応したディスプレイを備える。バッテリーは単体で最大4時間の連続使用が可能で、付属の充電ケースを活用すれば合計20時間まで延長できる。重量は47mmモデルで132g、52mmモデルで136gと、本格的なAR機能を持つグラスとしては比較的コンパクトに仕上げられている。 主な機能 ゲームや動画視聴、一人称視点の録画といったエンターテインメント用途に加え、「コンテキストAI」と呼ばれる機能が注目される。ユーザーが視線を向けたオブジェクトについて質問すると、AI がリアルタイムで情報を提供する仕組みだ。また「EyeConnect」機能では、2人のユーザーが視線を合わせるだけでマルチプレイヤーセッションを共有できるなど、ARならではのソーシャル体験も盛り込まれている。 競合との比較と課題 ARグラス市場では、手頃な価格帯のMeta Ray-Ban（350ドル〜）と高価格帯のApple Vision Pro（3,500ドル）が先行している。Specsの2,195ドルという価格はその中間に位置するが、一般消費者にとって依然ハードルは高い。業界全体として消費者の関心が一定の好奇心にとどまり、継続的な購買につながっていないという課題も抱えており、Specsがその壁を打ち破れるかが注目される。Snapにとっては10年超の開発投資を回収する正念場でもあり、スマートグラス市場のメインストリーム化に向けた試金石となりそうだ。

概要 Splunk EnterpriseにCVSSスコア9.8（最高レベル）の深刻な脆弱性CVE-2026-20253が発見された。PostgreSQL sidecarサービスのエンドポイントに認証制御が欠如しており、ネットワークから到達可能な未認証ユーザーが任意のファイル操作やリモートコード実行（RCE）を行える。CISAは2026年6月18日時点で実際の悪用を確認し、Known Exploited Vulnerabilities（KEV）カタログに追加した。Binding Operational Directive 26-04に基づき、米連邦機関は6月21日（日曜日）までにパッチを適用することが義務付けられた。 技術的な詳細 watchTowr Labsが公開した技術分析によると、攻撃チェーンは以下の手順で構成される。まず /v1/postgres/recovery/backup エンドポイントを介して攻撃者が制御するデータベースの内容をファイルに書き出し、続いて /v1/postgres/recovery/restore エンドポイントで悪意あるデータベースダンプを復元する。復元処理中にSQL関数 lo_export を利用して任意のファイルを書き込み、最終的にPythonスクリプトを上書きすることでコード実行を達成する。同LabはPoC（概念実証）コードも公開しており、攻撃の再現が容易になっている。 影響を受けるバージョンと修正版 影響を受けるのはSplunk Enterprise 10.0.0〜10.0.6（修正版: 10.0.7）および10.2.0〜10.2.3（修正版: 10.2.4）。Splunk Enterprise 10.4以降とSplunk CloudはPostgreSQL sidecarを使用していないため影響を受けない。Shadowserverの調査によると、インターネット上に公開されているSplunkインスタンスは世界で1,400件以上確認されており、うち北米で952件、欧州で223件が露出している。 推奨される対策 最優先の対策は修正済みバージョンへの即時アップデートである。即時のパッチ適用が困難な場合の一時的な回避策として、PostgreSQL sidecarサービスを無効化する方法があるが、この操作によりEdge Processor、OpAmp、SPL2データパイプラインが機能しなくなる点に注意が必要だ。Splunk PSIRTは6月18日に「限定的な悪用を確認した」と発表しており、パッチ未適用のシステムはすでに攻撃対象となっているリスクが高い。連邦機関以外の組織も早急な対応が求められる。

概要 2026年6月9日、インド・デリーに設置された第三者データセンター施設で火災が発生し、ネットワーク機器の緊急シャットダウンが余儀なくされた。この事故を発端として、Google Cloudのサービス障害がデリーを中心に、チェンナイやムンバイを含むインド主要都市に及び、数日にわたって影響が継続した。Googleの公式ステータス更新によれば、6月11日時点でも一部顧客はレイテンシの増加やパケットロスを経験しており、完全な復旧には至っていない状況だ。 技術的な詳細と影響範囲 火災によってデリーのPoint of Presence（POP）が孤立した結果、地域内のネットワーク容量が大幅に低下した。影響を受けたのは主にHybrid ConnectivityおよびVirtual Private Cloud（VPC）を利用する顧客で、通信の断続的な遅延・非最適ルーティングが報告されている。6月11日の公式更新では「インド各都市および地域ISPを合わせた需要が利用可能な容量を超過している」と説明されており、復旧を急ぐものの供給が追いついていない状態が続いている。 Googleの対応策 Googleは複数の緩和策を実施している。まず、影響を受けた施設から別ルートへのトラフィック迂回を行い、バックボーンネットワーク容量の最適化を進めた。さらにデリーPOPインフラの拡張工事にも着手し、一部のピアリングパートナーを新たな経路に移行することで地域全体の耐障害性向上を図っている。6月11日時点で一部顧客は状況の改善を確認しており、Google側は施設の完全復旧を見込んで6月15日に次回のステータス更新を予定していた。 今後の見通し 今回の事故は、クラウドインフラの地理的リスク分散と第三者施設への依存に改めて注目を集めるきっかけとなった。デリーPOPの増強・ピアリングパートナーの再配置など、Googleが講じた対策は短期的な復旧にとどまらず、インド地域の長期的な冗長性強化への布石とも読める。Hybrid ConnectivityやVPCを活用するエンタープライズ顧客にとっては、今後の障害対策としてマルチリージョン構成の検討が一層重要になるだろう。