概要 Googleは2026年6月のAndroidセキュリティパッチを公開し、合計124件の脆弱性を修正した。今回のアップデートでとりわけ注目されるのは、Android Frameworkに存在する高深刻度のゼロデイ脆弱性CVE-2025-48595で、Googleは「限定的かつ標的型の悪用が確認されている」と明言している。この脆弱性はローカルの攻撃者がコード実行と権限昇格を組み合わせてデバイスを乗っ取ることを可能にするもので、Android 14・15・16・16 QPR2が影響範囲に含まれる。 パッチは2026-06-01と2026-06-05の2段階で配信される。2026-06-01が基本的な修正バンドルで、2026-06-05はサードパーティコンポーネントやカーネルを含む包括的なアップデートとなっている。Pixel端末には即時展開されるが、他メーカー製端末はデバイス固有のカスタマイズが必要なため配信に時間がかかる場合がある。 修正された脆弱性の詳細 今回のパッチでは18件のクリティカル脆弱性が修正されており、System・Framework・Qualcommコンポーネントにわたりサービス拒否（DoS）や権限昇格を引き起こし得る問題が解消されている。 特に危険度が高いとされるのがCVE-2025-65018で、Frameworkのクリティカルな欠陥としてユーザーの操作や追加権限なしにリモートからの権限昇格を可能にする。SystemコンポーネントでもCVE-2026-0043・CVE-2026-0097・CVE-2026-21352・CVE-2026-21353の4件がローカル権限昇格を可能にするクリティカル脆弱性として修正された。 QualcommコンポーネントではCVE-2025-47392・CVE-2026-25276・CVE-2026-25277の3件のクリティカル脆弱性が対処されたほか、MediaTek・Imagination Technologies・Unisocからのサードパーティ修正も含まれている。 背景と推奨対応 CVE-2025-48595の悪用は今回が初めてではない。Googleは昨年12月に2件（CVE-2025-48633、CVE-2025-48572）、今年3月にQualcommのディスプレイコンポーネントの脆弱性（CVE-2026-21385）について「限定的な標的型悪用の証跡あり」と開示しており、こうしたゼロデイへの標的型攻撃が継続的に行われていることが浮き彫りになっている。Googleは新しいAndroidバージョンほどプラットフォームのセキュリティ強化により悪用が困難になるとして、「可能な限り最新バージョンへのアップデート」を強く推奨している。 ユーザーへの具体的な推奨事項としては、(1) 利用端末のセキュリティパッチを速やかに適用する、(2) 信頼できないソースからのアプリのサイドロードを避ける、(3) Google Play Protectを常に有効にしておく、(4) メーカーのサポートが継続しているAndroidバージョンを使用する、の4点が挙げられている。

概要 ヒューレット・パッカード・エンタープライズ（HPE）は2026年6月初頭に発表したQ2 FY2026決算で、売上高が前年同期比40%増の約107億ドルに達し、過去最高を更新した。Non-GAAPベースのEPSは0.79ドルと、会社が当初示していたガイダンス（0.51〜0.55ドル）を大幅に超過。2018年以来最大の上方乖離とされ、発表翌営業日の株価は30%超急騰した（年初来では約97%高）。この好決算は企業のオンプレミスAIインフラへの投資加速を鮮明に示すものとして市場の注目を集めた。 セグメント別の業績ハイライト 売上成長を牽引したのはサーバー事業とネットワーキング事業の2本柱だ。サーバー部門の売上は前年同期比33%増と大幅に拡大し、AIワークロード向け高性能サーバーへの需要が継続していることを裏付けた。ネットワーキング部門はさらに際立ち、前年比148%増という驚異的な伸びを記録した。この急成長の主な要因は2025年7月に完了したJuniper Networks買収の統合効果であり、ネットワーク製品ラインアップが一気に拡充されたことが大きく貢献した。 経営陣のコメントと受注動向 CEOのアントニオ・ネリ氏は決算発表後の電話会議で「記録的な売上高、予想を上回る収益性、フリーキャッシュフローの増加」を強調した。特に注目されたのは受注の質に関するコメントで、「過去の景気サイクルとは異なり、キャンセルはゼロ」と述べ、顧客のコミットメントが強固であることを示した。また受注額は売上高の伸びを2倍以上上回るペースで増加しており、今後複数四半期にわたる売上貢献が見込まれるとした。 通期見通しの上方修正と長期目標の前倒し 好調な業績を受け、同社はFY2026通期の売上高成長率ガイダンスを29〜33%に引き上げた。フリーキャッシュフローの見通しも少なくとも35億ドル以上へと増額し、当初掲げていた長期目標の達成時期を2年前倒しすることを表明した。HPEの好決算はSuper Micro Computer（SMCI）の株価も5%押し上げるなど（年初来67%高）、AIインフラ市場全体のセンチメント改善につながった。企業のAI投資が過去の一過性ブームとは異なる持続的な需要であることを示す決算として、業界全体に強いポジティブシグナルを発した形だ。

概要 2026年6月1日の週末にかけて、Metaが2025年12月に導入したAIサポートアシスタントを悪用したInstagramアカウント乗っ取り攻撃が発覚した。被害を受けたのはSephora、米スペース・フォースの最上位期間兵曹（Chief Master Sergeant of the Space Force）、セキュリティ研究者のJane Manchun Wong、開発者Albert Renshaw（ハンドル名@albert）、オバマ政権ホワイトハウスのアーカイブアカウント、さらに著名な@kornや@heyといったバニティハンドルなど、多数の高プロファイルアカウントが含まれる。攻撃者はこの脆弱性を少なくとも2026年3月から悪用しており、Telegramのブラックマーケットチャンネルを通じて不正アクセス権が売買されていた。 攻撃手口の詳細 攻撃は複数の欠陥を組み合わせた手口で実行された。まず攻撃者は「パスワードを忘れた」フローを開始し、身元確認のために要求されるセルフィー（自撮り）確認をAI生成のディープフェイク動画で突破した。ターゲットのInstagramプロフィール上の公開写真から静止画を取得し、AIビデオジェネレーターでリアルタイム動画に変換することで、Metaの顔認証システムを欺いた。 さらに深刻な問題として、Meta AIサポートボットは位置情報ベースの認証を主要な確認手段としており、VPNを使ってターゲットの通常利用地域付近からアクセスするだけで所有者確認が通過できる状態にあった。加えて、ボットはメールアドレスの変更要求を「ほぼ確認なし」で処理していたことが判明しており、メールアドレスを変更した後に標準的なパスワードリセット手順を踏むことで2段階認証（2FA）を完全に回避できた。 被害者の証言とMetaの対応 @kornアカウントの所有者は「6時間かけてヒトのサポートを探したが、Meta AIは4つのリンク切れを返すだけだった。『AIに盗まれ、別のAIには直せない』状態だ」と述べ、被害後の救済策の不在も問題化した。被害アカウントはAIサポートツールを通じた回復もできず、人間のサポート担当者に直接連絡する手段もなかった。 MetaのVP（コミュニケーション担当）Andy Stoneは「問題は解決済みで、影響を受けたアカウントを保護している」と表明し、パッチは6月1日までに適用された。ただし正式な声明は発表されておらず、詳細な技術的説明も公開されていない。 セキュリティへの示唆 今回の攻撃は、AI搭載のカスタマーサポートツールが新たな攻撃ベクターとなることを示す事例として注目されている。従来のフィッシングや総当たり攻撃とは異なり、AIシステムの「便利さ」を目的とした設計上の妥協点（確認なしのメール変更、位置情報ベースの緩い認証）を突いた攻撃であり、AIサポートツールの設計における認証の厳格化と人間によるエスカレーションパスの確保が急務であることを浮き彫りにした。

概要 Dell Technologies World 2026において、MicrosoftとDellは規制産業向けのソブリンAI対応プライベートクラウドとして、Azure LocalとDellの分離型（ disaggregated）インフラの組み合わせを正式に発表した。政府機関、医療ネットワーク、交通事業者などの規制産業では、データの所在地管理と運用コントロールがもはや選択事項ではなく法的義務となっており、本ソリューションはこうした要求に応えるものと位置づけられている。 アーキテクチャと技術的詳細 DellのKenny Loweは、プライベートクラウドの基本設計がハイパーコンバージドインフラ（HCI）からより分散化されたモデルへとシフトしていると説明した。この分離型インフラにより、同等のワークロードをHCIで処理する場合と比べて約64%のコスト削減を実現するとしている。さらにDell PowerStoreの新しい6対1データ削減保証が財務面での裏付けとなっている。 DellのKenny Loweは、「接続状態であれば同じAzureポータルが使える。Azure.comのポータルにログインしてワークロードをデプロイすると、それらはMicrosoftのデータセンターではなく自社のデータセンター内で実行される」と述べた。これによりオンプレミス環境でありながらAzureと統合されたクラウド管理体験を提供できる。また、今回新たに発表されたFoundry Localは、AI推論を完全にオンプレミスに閉じた形で実行でき、クラウドへの依存を持たない点が特徴だ。 デジタルソブリンティーへの対応と市場背景 デジタルソブリンティー（データ主権）への要求が、クラウドインフラのあり方を根本から変えつつある。特に政府・医療・交通といった規制産業では、データが特定の地理的範囲内に留まることが法律で義務付けられている場合も多く、パブリッククラウド一辺倒では対応が難しい領域が存在する。加えて、企業はメモリやストレージコストの上昇とオンプレミスでのAIワークロード実行という課題にも直面している。 Azure LocalとDellの分離型インフラの組み合わせは、こうした複数の課題を一度に解決しようとするアプローチであり、パブリッククラウドに依存せずデータ主権とAI推論能力の両立を可能にする点が、規制産業の顧客にとっての主な訴求ポイントとなっている。

概要 トランプ大統領は2026年6月2日、「先進的人工知能のイノベーションとセキュリティの促進（Promoting Advanced Artificial Intelligence Innovation and Security）」と題する大統領令に署名した。この大統領令は、米国のAIリーダーシップを強化しつつ、連邦政府システムおよびインフラのサイバー防衛を近代化することを目的としている。最も注目される措置は、AI開発企業がフロンティアモデルを一般公開する前に政府と任意で共有できる枠組みの創設だ。大統領令は、このような事前共有が「義務的なライセンス制度や事前許可制度を授権するものではない」と明示しており、強制力のない協調的アプローチを採用している。 フロンティアモデルの任意共有枠組み 大統領令の署名から60日以内に、NSA・CISA・財務省は先進的なAI能力のベンチマーク手法を共同で策定する。その上で、AI開発企業が公開前のフロンティアモデルを政府機関と共有し、セキュリティ評価を受けられる任意参加の枠組みが整備される。政府はこの枠組みを通じて、新たなモデルに潜む脆弱性や悪用リスクを早期に把握し、対策を講じることが可能になる。なお、大統領令は「いかなる規定も義務的な政府によるライセンス付与・事前審査・許可を授権するものと解釈してはならない」と明確に規定しており、業界の懸念に配慮した設計となっている。 サイバー防衛の近代化と法執行強化 サイバーセキュリティの強化についても複数の具体的指示が盛り込まれた。署名から30日以内に、国家安全保障システム委員会はサイバー防衛を最優先課題として取り組むよう指示され、国防総省は情報システムの防護体制を強化しなければならない。CISAは連邦民間システム向けのガイダンスを発行し、AI活用のサイバーセキュリティツールの普及を拡大する。また、財務省はAIサイバーセキュリティ情報共有センターを新設し、業界との連携による脆弱性スキャンとパッチ調整を担う。法執行面では、司法長官がAIを悪用したサイバー犯罪と不正アクセス行為の訴追を優先するよう指示されている。 規制より協調を重視する姿勢 今回の大統領令は、強制的な規制を避けながら安全保障上のリスクに対応するという、トランプ政権のAI政策の基本姿勢を反映したものだ。前政権が設けた一部のAI規制を撤廃した方針と一貫しており、民間企業のイノベーションを阻害せずに政府との情報共有を促す枠組みを選んだ。NSA・CISA・財務省・商務省・OMBなど複数省庁が連携して取り組む体制が定められており、米国のAI競争力を維持しながら国家安全保障リスクに対処するという二重の目標達成が期待される。

概要 2026年6月1日、Wiz Researchは@redhat-cloud-services npmスコープ配下の31〜32パッケージを対象としたサプライチェーン攻撃「Miasma: The Spreading Blight」を発見した。累計週間ダウンロード数が約8万件に上る人気パッケージ群が、タイポスクワッティングではなく正規の信頼済みnpm名前空間を直接乗っ取る形で侵害された。侵入の起点はRed Hat社員のGitHubアカウント窃取であり、攻撃者はそのアカウントを使ってRedHatInsightsの3リポジトリにorphanコミットを注入した。このコミットにはGitHub Actions OIDCトークンをリクエストするワークフローが含まれており、CI/CDパイプライン自体を踏み台として悪意あるパッケージをnpmへ正規公開することに成功した。攻撃は10:53 UTC（第1波）と13:44 UTC（第2波）の2段階で実行され、同日13:00 UTC（1PM UTC）時点で悪意あるバージョンの大半（残り2件を除く）が取り下げられた。 攻撃の仕組み 各侵害パッケージのpackage.jsonにはpreinstallライフサイクルフックが埋め込まれており、npm install実行時に約4.2MBの難読化ペイロードが自動起動する。ペイロードは数値文字配列によるROT形式変換、さらにAES-128-GCMによる多段階復号化チェーンを経て最終的なBunベースのスクリプトを/tmp/p*.jsにドロップする。難読化にはeval()やROTベースのデコード技法が用いられており、ハッシュベースの静的検出を困難にするため感染ごとに一意の暗号化ペイロードを生成する仕組みになっている。さらに公開されたパッケージには有効なSLSAプロベナンス証明が付与されており、サプライチェーンセキュリティの通常チェックをすり抜けた点が特徴的だ。攻撃手法はTeamPCPによる「Mini Shai-Hulud」キャンペーンと同一の手口とみられているが、攻撃ツールがオープンソース化されているため確定的な帰属は困難とされる。 標的データと回避・永続化技術 マルウェアが収集する情報は多岐にわたる。GitHubトークン（classic・fine-grained・OIDC）、AWS/GCP/Azureのクラウド認証情報、KubernetesサービスアカウントトークンやHashiCorp Vaultトークン、npm/PyPIの公開トークン、SSHキーに加え、Claude CodeやVS Code、GitHub Copilot、Geminiなどのエディタ・AI開発ツール設定ファイルも標的となった。特に危険な機能として、GitHub Actionsランナー上でプロセスメモリからシークレットを直接読み取り、ワークフローログのマスキングを回避する能力が確認されている。窃取データの送信先としてapi.anthropic.com/v1/api宛のトラフィックに偽装し（実際には存在しないルート）、GitHubのAPIをフォールバックとして使用するなど、正規トラフィックへの巧妙な混入が図られた。永続化はLinux環境ではkitty-monitor.service、macOSではcom.user.kitty-monitor.plistを介して行われ、Claude CodeのSessionStartフックやVS Codeのtasks.jsonへのインジェクションも確認された。さらに「デッドマンスイッチ」として機能するgh-token-monitorが存在し、永続化削除前にトークンを無効化するとホームディレクトリのワイプといった破壊的コマンドが実行される危険性がある。CrowdStrike・SentinelOne・Carbon Blackといったエンドポイント保護製品の存在を確認する機能や、ロシア語システムでの実行を回避する機能も実装されており、高度な標的選択が行われている。 影響範囲と推奨対応策 2026年6月1日以降に侵害バージョンをインストールしたプロジェクトは侵害を前提とした対応が必要だ。対応の順序が極めて重要で、まず永続化（kitty-monitorとgh-token-monitor）を削除してからトークンを無効化する必要がある。逆の順序ではデッドマンスイッチが作動するリスクがある。その後、パッケージを削除してロックファイルを再生成し、クラウド認証情報・GitHubトークン・SSHキーをすべて無効化・再発行する。CIランナーと開発ワークステーションはクリーンイメージから再構築することが推奨される。即時的な緩和策として、CIパイプラインでnpm ci --ignore-scriptsを使用することでpreinstallスクリプトの実行を一時的に無効化できる。Red Hat側はSBOMの生成や依存関係のアローリスト化、強化された監視体制の実装を推奨している。今回の事案は、SLSA証明付きパッケージであっても上流の侵害を防げないことを示しており、CI/CDパイプラインのアカウントセキュリティ強化とIDトークンの最小権限化の重要性を改めて浮き彫りにした。

概要 ベルギーのサイバーセキュリティ機関（Centre for Cybersecurity Belgium：CCB）は2026年6月1日、Windows NetlogonサービスのRCE（リモートコード実行）脆弱性CVE-2026-41089が実際の攻撃で積極的に悪用されていることを確認した。CVSSスコアは9.8（Critical）であり、管理者に対して「できる限り早急にパッチを適用するよう」緊急勧告を発した。本脆弱性はMicrosoftが2026年5月12日のパッチチューズデーで修正済みだが、いまだ多数の未パッチサーバが攻撃対象となっている。 脆弱性の技術的詳細 CVE-2026-41089はWindows NetlogonのRPCインターフェースに存在するスタックベースのバッファオーバーフロー脆弱性で、Microsoftの社内チーム「Windows Attack Research & Protection（WARP）」によって発見された。攻撃者はドメインコントローラとして機能するWindowsサーバに対して特別に細工したネットワークリクエストを送信するだけで、認証なし・事前アクセスなしでリモートコード実行が可能となる。影響範囲はWindows Server 2025を含む現在サポートされているすべてのWindows Serverバージョンに及ぶ。 Netlogonはドメイン認証の中核を担うサービスであるため、ドメインコントローラを掌握された場合のリスクは極めて高い。セキュリティ研究者やAI企業が公開されたパッチをリバースエンジニアリングし、概念実証（PoC）コードを公開したことが悪用の加速につながったとみられる。 推奨される対策 各機関は以下の対策を優先して実施するよう推奨している。 パッチ適用：すべてのドメインコントローラに5月のパッチチューズデー修正を適用する。複数のDCがある環境では同一メンテナンスウィンドウ内での一括適用が望ましい。 ネットワーク制限：ネットワーク層でNetlogon RPC（TCPポート135など）へのアクセスを必要な範囲に制限し、外部からの不審なNetlogonトラフィックをブロックする。 監視強化：Netlogonサービスの予期しないクラッシュや異常なトラフィックパターンを継続的に監視する。 管理セッションへのMFA適用：管理者アカウントへの多要素認証（MFA）を必須化し、横展開のリスクを低減する。 なお、Acros Securityはレガシーサーバ向けにマイクロパッチを提供しており、正規パッチ適用が困難な環境向けの緩和策として活用できる。 今後の展望 PoCコードが公開されている以上、攻撃は今後さらに増加することが見込まれる。ドメインコントローラは組織のActive Directory環境全体の要であり、侵害された場合の被害は全資産に波及しかねない。サポート対象のWindowsサーバへのパッチ適用が最優先事項であり、未パッチ環境はランサムウェアや標的型攻撃に対して深刻なリスクを抱えていると言える。

概要 GitHubは2026年4月27日、全CopilotプランをAIクレジット制の従量課金（Usage-Based Billing）モデルへ2026年6月1日から移行すると発表し、当日より正式稼働を開始した。従来は「プレミアムリクエストユニット（PRU）」という単位で課金されていたが、今後は「GitHub AIクレジット」に置き換えられ、入力・出力・キャッシュトークンの消費量に応じてクレジットが消費される仕組みとなる。 この変更の背景には、エージェント的な利用パターンの急増によるコスト構造の歪みがある。GitHubは「短い1回のチャット質問と、数時間にわたる自律的なエージェントセッションが同じ金額になってしまうのは持続不可能だ」と説明しており、利用実態に即した公平な課金体系を実現するための移行としている。 新しい価格体系と各プランの詳細 月額料金とそれに対応するクレジット枠は次のとおりで、サブスクリプション価格自体は変更されない。 Copilot Pro：月額10ドル、毎月10ドル相当のクレジット付与 Copilot Pro+：月額39ドル、毎月39ドル相当のクレジット付与 Copilot Business：ユーザー1人あたり月額19ドル、19ドル相当のクレジット付与 Copilot Enterprise：ユーザー1人あたり月額39ドル、39ドル相当のクレジット付与 BusinessおよびEnterpriseプランの顧客には6〜8月の3か月間、プロモーションとして追加クレジット（Businessは30ドル分、Enterpriseは70ドル分）が付与される。 機能ごとの課金方針と組織向け管理機能 コード補完機能と「Next Edit Suggestions」は引き続き全プランで無料のまま提供される。一方、Copilot Chatやコードレビュー、各種エージェント機能はAIクレジットが消費対象となる。またコードレビュー機能はGitHub Actionsの実行分も別途消費する点に注意が必要だ。これまで提供されていたフォールバック体験（低コストモデルへの自動切り替え）は廃止される。 組織向けには、エンタープライズ・コストセンター・ユーザーの各レベルでクレジットをプール管理し予算上限を設定できる機能が追加され、チーム単位でのコスト管理が可能になった。 移行スケジュール 月払いのサブスクリプションは6月1日付けで自動的に新モデルへ移行済みとなる。年払い契約者は現行の有効期限が切れるまでPRU方式の料金が適用され、期限後に月払いプランへ切り替わり、残存分は日割りでクレジットに換算される。

概要 Microsoft Build 2026が6月2〜3日にサンフランシスコのフォートメイソンで開幕し、Microsoftは「Windowsをエージェントプラットフォームとして再定義する」という方針のもと、開発者向けの大型発表を相次いで行った。約2,500人規模の開発者イベントとして設計された今回のカンファレンスでは、AIエージェントが中心テーマに据えられ、エンタープライズ展開から本番運用フェーズへの移行を加速する施策が打ち出された。 最大のサプライズはProject Polarisの発表だ。MicrosoftがGitHub Copilotのデフォルトエンジンとして採用しているGPT-4 Turboを自社開発モデルに置き換えるプロジェクトで、2026年8月より切り替えが始まる。Mixture-of-Experts（MoE）アーキテクチャを採用した同モデルは、HumanEvalおよびMBPPベンチマークでGPT-4 Turboを上回るとされ、特に低リソース言語での性能が強みとして挙げられた。この移行によりMicrosoftはモデル・推論インフラ・開発者体験の全てを自社コントロール下に置くことになる。 Windows AIエージェントプラットフォームの構造 Windowsのエージェント基盤は以下の3層アーキテクチャで構成される。 Windows Agent Framework（WAF）v1.0はMITライセンスで公開される開発者向けSDKで、YAMLでエージェントを定義すればローカルマシンからWindows 365 Cloud PC、Azure Arcエッジデバイスまでアーキテクチャの変更なしにスケールできる。Windows Agent RuntimeはOSレベルのネイティブAPIを提供し、エージェントをファーストクラスの存在として扱う。現在のプレビューではJSON・XML・PDFファイルに対するテキストベースのエージェントをサポートしており、AdobeやZoomなどがパートナーとして参加している。Windows Agent Storeはキュレーションされたエージェントのマーケットプレイスで、収益の85%が開発者に配分される——これは現行のMicrosoft Storeと同条件だ。 インフラ面では、オンプレミス・クラウド・エッジにまたがる実行を統合するAzure Agent Mesh（2026年Q4 GA予定）、Intel・AMD・Qualcomm NPUの差異を吸収してクラウドラウンドトリップなしにローカルAI推論を可能にするDirectML 2.0、GPU/NPUアクセス付きでLinuxカーネルを仮想化するWSL 3も発表された。 GitHub CopilotとAzure AI Foundryの強化 GitHub Copilot/Copilot Workspaceがベータを卒業し、正式リリースとなった。Jira・Datadog・ServiceNowとの拡張機能連携、自律的な反復タスクを処理する「フリートモード」、スケジュール実行でバックグラウンド操作を行う「オートパイロット」機能が追加されている。またCopilotはマルチモデル対応にシフトし、OpenAIモデルに加えてAnthropicのClaudeも代替として選択できるようになる。 .NETおよびPython向けのAgent Framework 1.0も本番提供が開始された。階層的なエージェント調整、イベント駆動型ワークフロー、ステートフルなエージェント機能をサポートする。Azure AI Foundryのモデルカタログは約1,600から3,000以上に拡張され、エージェント評価ツールとDevUIデバッガーも追加された。 マルチモーダルモデルMAI v2 Microsoftは自社のマルチモーダルモデルスイート「MAI v2」も発表した。画像生成・編集機能を持つMAI-Image-2.5、14言語・感情表現に対応したMAI-Voice-2、前バージョンMAI-Transcribe-1が25言語で単語誤り率3.9%（FLEURS）を達成しており、その漸進的な改良版であるMAI-Transcribe-1.5の3モデルで構成される。価格設定は一般提供時に公表される予定だ。 今回のBuild 2026は、MicrosoftがAzure AI収益の拡大を背景に、単なるAIモデルの提供者からエンドツーエンドのエージェント実行基盤へと自社を再定位する戦略的転換点と言える。Project PolarisによるOpenAI依存の低減は、同社のAI事業における長期的な独自性確保という観点でも注目される。

概要 NVIDIAのCEOジェンセン・フアン氏は、台湾で開催されたCOMPUTEX 2026のGTC台北基調講演において、AIが新たな「エージェンティック時代」へと突入したと高らかに宣言した。エージェンティックAIとは、人間の指示を待つだけでなく、自律的に目標を設定し複雑なタスクを実行するAIを指す。フアン氏はこの転換点を象徴する2つの重要製品として、AI PC向けスーパーチップ「RTX Spark」と、データセンター向け次世代GPUプラットフォーム「Vera Rubin」を発表した。 RTX Spark：Apple・Qualcommに挑む新AIスーパーチップ RTX SparkはNVIDIAが初めて本格投入するArm系システム・オン・チップ（SoC）で、Windows 11搭載のノートPCおよびデスクトップPCを主なターゲットとする。主なスペックは以下の通りだ。 CPU: 20コアのArmプロセッサ GPU: BlackwellアーキテクチャGPU（CUDAコア数6,144基） メモリ: 128GB LPDDR5x（帯域幅300 GBps） AI演算性能: 1ペタフロップス GPU（BlackwellアーキテクチャGPU）とCPU（Grace CPU）をNVIDIA独自の超高速インターコネクト「NVLink-C2C」で緊密に統合したことで、従来のdGPU＋CPU構成を大幅に凌ぐAI処理能力を単一チップで実現している。これはAppleのM5チップシリーズへの直接対抗を意味しており、MicrosoftはRTX Spark搭載の「Surface Laptop Ultra」（15インチ、2880×1920 Mini LEDディスプレイ）をMacBook Proの競合として位置づけている。また、Qualcommが先行するWindows on Armエコシステムにも本格参入する。 ゲーマー向けの実用面でも手を打っており、Fortnite、Valorant、Denuvoなどの主要アンチチート・DRM技術がWindows on Arm上でネイティブ動作することを明言している。Intelは自社のx86アーキテクチャの優位性を強調しつつも、社内では「パラノイア（強い危機感）」を持ってNVIDIAのPC市場参入を注視していると認めた。 次世代データセンター向け「Vera Rubin」とCPO技術 Vera Rubinはデータセンター向けの次世代GPUプラットフォームで、現行のBlackwell世代（GB300など）の後継に位置づけられる。市場の関心はすでにGB300からVera Rubinへシフトしており、フアン氏は2026年下半期に量産を開始する予定であることを明らかにした。NVIDIAのロードマップにはVera Rubinに続くRosa、Feynmanといった世代も示されており、同社がAI向けシリコン開発のサイクルをさらに加速させる意図が読み取れる。 COMPUTEX 2026ではCPO（Co-Packaged Optics：光電子集積技術）もキーテーマの一つとなっている。データセンターの電力消費と帯域の課題を解決する手段として注目を集めており、サーバーメーカーのWiwynnはシリコンフォトニクス企業Ayar Labsと協力した最新のCPO光相互接続技術を展示。MediaTekはファイバー1本あたり400GbpsのCPO技術とMicroLED光学ソリューションを実演し、消費電力を最大50%削減できることをアピールした。業界アナリストはAIインフラの部品不足は2027年末まで続くと予測しており、電力効率を高めるCPO技術の重要性はさらに増すとみられる。 業界への影響と今後の展望 RTX Sparkの登場はPC市場の構図を大きく塗り替える可能性を持つ。NVIDIAはこれまでdGPU市場でほぼ独占的な地位を持っていたが、今回Armベースの統合チップでMacやSnapdragon搭載PCの牙城に踏み込む。AI推論をエッジで高速処理できる点はエンタープライズ・クリエイター市場でも訴求力があり、エコシステムの整備次第では市場シェアの急拡大も十分考えられる。一方でVera RubinはデータセンターAI需要の旺盛な成長を取り込む戦略製品として、2026年後半に本格展開される見通しだ。NVIDIAはコンシューマーからクラウドまで一気通貫したAIシリコン戦略を今回のCOMPUTEXで鮮明に打ち出した。