概要 Appleは、米国太平洋時間9月9日午前10時（日本時間9月10日午前2時）、クパチーノのApple Park内Steve Jobs Theaterで新製品発表イベント「Surprise and Shine」を開催すると正式に発表し、招待状の送付を開始した。イベント名は米国など一部地域向けの呼称で、地域によって異なるローカライズ版のタグラインが使われるという。恒例の秋の発表会となる今回は、iPhoneシリーズを中心に、Apple Watchや周辺デバイスの新モデルが披露されるとみられている。配信はApple公式サイト、YouTube、Apple TVアプリで行われる予定だ。 予想される新製品ラインナップ 最大の焦点は、Appleにとって初となる折りたたみ式iPhoneの登場だ。「iPhone Ultra」という呼称が有力視されており、閉じた状態で5.5インチ、開いた状態で7.6インチのディスプレイを備え、認証方式にはFace IDではなくTouch IDを採用するとの観測がある。加えて、通常モデルを設定せずiPhone 18 ProおよびiPhone 18 Pro Maxのみを投入し、廉価モデルは2027年春に別途投入される見通しだという。Pro系モデルには2nmプロセスで製造されるA20 Proチップや、可変絞り機構を備えたリアカメラの搭載が噂されている。半導体メモリの需給逼迫を背景に、価格が引き上げられる可能性も指摘されている。iPhone以外では、Apple Watch Series 12とUltra 4の発表が有力視されるほか、スマートホームハブや刷新版Apple TV 4K、新型HomePod miniといった周辺機器の登場も取り沙汰されている。 ソフトウェアと今後の見通し イベントでは新型ハードウェアと合わせて、iOS 27、iPadOS 27、そして開発コード名「Golden Gate」で呼ばれるmacOSの新バージョンについて、正式な提供開始日が明らかにされる見込みだ。折りたたみ式iPhoneが正式発表されれば、Appleとしては新たなフォームファクターへの参入となり、Samsungなど先行する競合他社との比較にも注目が集まりそうだ。価格や供給面での不透明感も残るが、9月9日の発表を機に、今年の年末商戦に向けた製品ラインナップの全貌が固まることになる。

概要 米アパレル大手Carharttが、ハッキング集団ShinyHuntersによるデータ侵害の被害に遭った。ShinyHuntersはCarharttのDatabricks分析基盤に不正アクセスし、約50GBの顧客・従業員データを窃取。8月13日、330万ドルの身代金要求にCarharttが応じなかったことを受け、盗んだデータを公開した。当初ShinyHuntersは2500万〜2600万件規模の情報流出を主張していたが、セキュリティ研究者Troy Huntの検証により、実際に正当なデータと確認できたのは1290万件、当初主張のおよそ半分にとどまることが判明した。 侵害の経緯と手口 ShinyHuntersはCarharttのクラウドベースのデータ基盤「Databricks」を経由して侵入した。Databricksは業務レポーティングとデータストレージを統合したプラットフォームで、近年SaaSやクラウドインフラの脆弱性を突く同グループの標的の一つとなっている。窃取されたデータには氏名・メールアドレス・電話番号・物理住所に加え、@carhartt.comドメインの従業員アカウント1万5000件超の認証情報、ロイヤリティ情報を含む顧客メタデータ、企業文書も含まれていた。ShinyHuntersはCarharttに330万ドルを要求したが、Carharttは「経営陣との協議の結果、交渉には応じない」と回答し拒否。これに対しShinyHuntersは交渉担当者を「未熟で無能」と評するなど反発し、8月13日にデータを公開した。 Troy Huntによる検証で判明した水増し ShinyHuntersは当初、約2500万〜2600万件のアカウント情報を窃取したと主張していたが、Have I Been Pwned運営者のTroy Huntが独自に検証した結果、実際の被害規模はその半分の1290万件にとどまることが分かった。Huntはまずオープンソースのメール抽出ツールで約2500万件のメールアドレスを抽出。次にAI分析ツール「OpenClaw」で異常検知を行い、人手によるレビューも加えた多層的な手法で精査した。その結果、“lkvb06fkzsjv.org"のようなランダムな文字列ドメイン（TPC-DSテストデータセットに典型的なパターン）、小売企業としては不自然なほど.eduや.orgドメインが集中している点、米国よりもモンテネグロ在住者が多いという地理的分布の不自然さ、生年月日が1900年代初頭に偏っている点など、合成データ特有の特徴が多数見つかった。OpenClawによる分析だけでも、当初の2480万件から1360万件へと推定値が引き下げられている。 実被害の内容と今後の影響 最終的にHuntが正当なデータと確認したのは、氏名・メールアドレス・電話番号・物理住所を含む1290万件のアカウント情報だった。Have I Been Pwned側の分析では、これらアカウントの83%が過去の他の侵害データベースにも登録済みであることが指摘されており、完全に新規の情報漏洩というよりも既存の流出データと重複する部分が大きいとみられる。Carharttはこの件について、Huntの検証結果を含めて公式なコメントを出していない。ShinyHuntersはこれまでもGoogle、Cisco、Match Group、Rockstar Games、医療機器メーカーのMedtronicなどSaaS・クラウド基盤の脆弱性を突く形で大手組織を標的にしており、Databricksのような分析基盤が新たな攻撃経路として狙われ続けている実態が改めて浮き彫りになった。

概要 GitHubは8月28日、Visual Studio向けGitHub Copilotの月次アップデートを公開した。今回の目玉は、組織やエンタープライズの所有者がカスタムエージェントをリポジトリ全体に公開できるようになった点だ。公開されたエージェントはVisual Studio側で自動検出され、説明文や提供元の組織情報とともに表示される。これまで個々の開発者がローカルで設定していたカスタムエージェントを、組織単位で一元管理・配布できるようになったことで、チーム内でのCopilot活用のばらつきを抑えやすくなる。 モデル運用まわりの強化 対応モデルでは、応答生成時の「思考努力度（Reasoning Effort）」を低・中・高の3段階から選べるようになった。単純なコード補完や軽微な修正には低設定を、複雑なデバッグやアーキテクチャ設計を伴うタスクには高設定を割り当てることで、応答速度とコストのバランスを開発者自身が調整できる。あわせてモデル管理機能も拡充され、お気に入りモデルのピン留めや使用頻度の低いモデルの折りたたみ表示、詳細ビューでの能力比較やコスト情報の確認が可能になった。多数のモデルが選択肢に並ぶ中で、目的に応じたモデル選定を支援する狙いがある。 Gitエージェントによるコミット前レビュー もう一つの主要な追加機能が、プルリクエストを作成する前にコミットの変更内容をGitエージェントがレビューする機能だ。レビューの提案はエディタ上にインライン表示され、GitHubとAzure DevOpsの両方に対応する。プルリクエストを出す前段階でフィードバックを得られるため、レビュー依頼後の手戻りを減らす効果が期待できる。 このほか、コンテキストウィンドウからCopilotの利用状況やプラン詳細を確認できるようになり、利用制限に近づいた際の通知も改善された。今回のアップデートはFree、Student、Pro、Pro+、Max、Business、Enterpriseの全Copilotプランで利用可能で、組織単位の機能配布と個人の作業効率化の両面から、Visual Studio上でのCopilot体験を強化する内容となっている。

概要 Google Cloudは8月25日、法律実務に特化したエージェント型AIプラットフォーム「Gemini Enterprise for Legal」をプレビュー公開した。契約レビューや修正(redlining)、プレイブック作成、規制動向のスキャン、法律調査、データ主体アクセス要求(DSAR)対応といった法務業務を自動化することを狙った製品で、Cleary Gottlieb、Freshfields、Weil、Williams & Connollyといった大手法律事務所が早期導入パートナーとして参加していることも合わせて発表された。同日にはFinancial Services業界向けのGemini Enterpriseも同時にリリースされており、Google Cloudが業界特化型AIソリューションの展開を加速させていることがうかがえる。 4つのコアコンポーネント Gemini Enterprise for Legalは大きく4つの要素で構成される。1つ目は法務向けに調整されたスキル群で、契約書のレビューや修正、プレイブックの自動生成、規制監視、法律調査、DSAR対応などを担い、企業固有の専門知識を実行可能な形で組み込める。2つ目は信頼できるシステムやデータへのセキュアな接続で、MCPコネクタを通じてiManageやNetDocumentsといった文書管理システム、DocuSignの契約管理、Everlaw・RelativityOneの電子証拠開示(eDiscovery)ツール、Thomson Reuters HighQやCourtListenerといった法律調査サービス、さらにHarveyやLegoraなど法務特化AIとも連携する。3つ目はGoogleが事前構築した規制スクリーニングや契約起草などのエージェントで、中央集権的なガバナンスの下で管理される。4つ目はAccenture、Deloitte、KPMGといったシステムインテグレーターや法務テック企業が加わるオープンなパートナーエコシステムだ。 セキュリティとガバナンス、業界での位置づけ 法務業務は機密性や倫理的な情報隔壁(エシカルウォール)、権限管理への要求が特に厳しい領域であり、Gemini Enterprise for LegalはVPCやCMEKによる暗号化、既存のロールベースアクセス制御(RBAC)や文書レベルの権限設定の継承、監査ログの自動記録といった機能を備える。Google Cloudは、顧客のデータやプレイブック、知的財産は組織内でのみプライベートに扱われ、基盤モデルの学習や微調整には利用しないと説明している。また出力にはすべて検証可能な根拠(グラウンディング)と追跡可能な引用が付与され、法律業務で不可欠な正確性の担保を図っている。legaltechnology.comは、汎用AIツールとは異なり法務業界固有の要件に特化して設計されている点を、一般的な生成AI製品との差別化ポイントとして挙げている。 今後の展望 Google Cloudは今回のLegal・Financial Services向けに続き、Healthcare、Life Sciences、その他Professional Services分野への業界特化型Gemini Enterprise展開も予定していると述べている。価格体系はプレビュー段階では明らかにされていないが、Cleary GottliebやFreshfields、Weilといった国際的な大手法律事務所が早期から採用を表明していることは、エージェント型AIが法務の定型業務だけでなく訴訟支援など高度な業務領域にも浸透しつつあることを示している。今後はiManageやRelativityOneなど既存の法務インフラとの統合の深さや、実際の業務現場での精度・信頼性が、他の法務特化AI(HarveyやLegoraなど)との競争を左右する焦点になりそうだ。

概要 JetBrainsは8月26日、Kotlin 2.4.20のリリース候補版となる「2.4.20-RC2」を公開した。今年6月24日のBeta1、7月22日のBeta2、8月12日のRCを経て積み上げてきた機能群を引き継ぎつつ、RC2ではコンパイラやツールチェーンに残っていた不具合を集中的に修正している。正式版のリリースが近づいており、開発の最終段階に入ったことを示す動きだ。 標準ライブラリの新機能 今回の2.4.20系統の目玉の一つが、標準ライブラリへのStackTraceRecoverableインターフェースの導入だ。Beta1で追加されたこの仕組みにより、コルーチンをまたいで例外が伝播する際に失われがちだったスタックトレース情報を、より正確に復元できるようになる。非同期処理のデバッグでは呼び出し元のコンテキストが分かりにくくなる問題が長年指摘されてきており、この改善は実用上のメリットが大きい。 あわせて、コレクション要素の比較を扱う関数群も拡充された。Beta1では複数要素が全て等しいかを一括判定するallEqualがIterableに追加され、続くBeta2では要素が全て異なることを検証するallDistinct()と、キー抽出関数を指定できるallDistinctBy()が追加された。従来は自前でループやSetを使って実装する必要があった等価性・一意性チェックを、標準APIだけで簡潔に書けるようになる。 Kotlin/NativeのSwiftエクスポート拡張 Kotlin/Native向けのSwift Export機能も継続的に強化されている。Beta2ではsealedクラスのサポートが加わり、プロパティやインターフェース実装を含むクロスランゲージ継承にも対応した。これによりKotlinで定義したより複雑な型階層を、Swift側からより自然な形で扱えるようになる。Beta1からRCにかけては、ジェネリック型の上限境界解決の失敗、プロトコルメンバーへの不正な可用性(unavailability)情報の伝播、ファクトリ関数名とクラス名の衝突といった細かな不具合も順次修正されており、iOSやmacOSアプリ開発でKotlin Multiplatformを利用するチームにとって実用性が着実に高まっている。 RC2での修正点と今後の見通し RC2自体は新機能よりも安定化に重点を置いた更新で、ネストしたループ内で2つのnull許容ローカル変数を相互に代入した際にKotlin/NativeのコンパイラがStackOverflowErrorを起こす問題、Compose compilerでwhen式内のラムダから非ローカルリターンが実行されない不具合、@Serializableが付与されたenumをKotlin/JSでコンパイルする際に発生するIllegalStateException、Gradle for Wasmでユーザー定義のwebpack設定の適用順序がずれる問題などを修正した。目立った新機能追加のないRC2という位置づけからも、Kotlin 2.4.20の正式リリースが目前に迫っていることがうかがえる。

概要 Anthropicは8月27日、AIエージェントがロボットアーム、顕微鏡、液体分注装置といった物理機器を安全に操作・連携できるようにする新標準「Model Hardware Standard(MHS)」のリサーチプレビューを発表した。HHMI Janelia Research Campusと共同開発したもので、異なるベンダーの機器を統合する作業が従来は数週間から数ヶ月かかっていたのに対し、MHSを使えば数時間から数分に短縮できるという。Claudeに限らずOpenAIのモデルやオープンソースモデルなど、あらゆるLLMに対応するモデル非依存の設計である点も特徴だ。Nvidia CEOのJensen Huangが「将来はすべての産業企業がロボティクス企業になる」と予測してきたように、AIとロボティクス・物理機器の融合が業界全体で加速する中、Anthropicにとって物理AI分野への初の本格参入となる。 技術的な仕組み MHSは、2024年発表のオープン標準Model Context Protocol(MCP)をベースにしており、Anthropicの技術者は「AIとソフトウェアをつなぐUSBのような存在」と表現している。標準化されたドライバーを軸に、機器の値を取得する「読み取り」や値を設定する「書き込み」といったプリミティブなコマンド、標準フォーマットによるデバイス発見、さらに機器の重量や耐荷重といった物理特性を自然言語タグとして記述しエージェントに安全な操作方法を理解させる仕組みなどで構成される。制御方式はMCP、コマンドラインインターフェース、コードファイル(API)の3通りから選べる。これによりエージェントは実験手順を実行しながら複数デバイスから運用データを受信し、結果を監視してパラメータをリアルタイムに調整できるようになる。 検証パートナーの成果 創薬企業Genentechでは、液体ハンドラー、ロボットアーム、プレートリーダーを連携させたタンパク質定量測定において、Claudeは当初、気泡による誤差の原因を自ら理解できず、研究者から気泡発生を教えられた後、流速を最適化した(水は毎秒140マイクロリットル、粘性の高いタンパク質は毎秒10マイクロリットルなど)。カーネギーメロン大学では通常数週間かかる自動化セットアップをわずか8時間で構築し、意図的に発生させたプレート欠損やカメラ切断など6種の障害をすべて安全に検知・停止させた。量子コンピューティング企業QuEra Computingでは、チタンサファイアレーザーの周波数ロック回復について、従来手法の150秒・成功率58%に対し、MHS導入後は6秒・成功率99.3%(700回中695回成功)という大幅な改善を報告している。ワシントン大学の研究室ではqPCRの増幅曲線をリアルタイム分析して最適な停止タイミングを判断させ、6台の機器を1週間以内に接続した(従来は数ヶ月を要した)。 今後の展開と課題 Amazon Web Servicesはロボット向けライブラリ「Strands Robots」を通じてMHSに対応するほか、Automata、Danaher、Doosan Robotics、Tecan、Universal Robots、QIAGENといった装置・ロボティクス各社が対応を進めている。一方でAnthropicは、Claudeが気泡形成などの物理現象を直感的に理解する能力にはまだ限界があることや、対応インターフェースを持たない従来型機器への未対応、長時間のエージェント稼働に伴う計算コストといった課題も認めている。現時点では研究プレビュー段階であり、Anthropicは今後、安全な展開に向けたガイダンスを公開し、物理安全のロードマップを策定した上でオープンソース化する計画だ。参加を希望する企業や研究機関は専用サイトでウェイトリスト登録を受け付けている。

概要 IBMは8月24日、半導体業界のカンファレンス「Hot Chips 2026」において、IBM Z(z/Architecture)とArm(AArch64)という2つの命令セットを同一コア上でネイティブに実行できる、世界初のデュアルアーキテクチャ・メインフレームプロセッサを発表した。2nmプロセスで製造され、11個の高性能コアを5.7GHz超のクロックで駆動する。今年4月に発表したArmとの提携から生まれた最初の大きな成果で、次世代AI推論アクセラレータ「Spyre」の第2世代も同時に披露された。次期メインフレーム(z17の後継)は、IBMの3年サイクルに従えば2028年頃の投入が見込まれる。 デュアルISAアーキテクチャの技術詳細 今回の最大の特徴は、Arm対応を「コーナーに数個のArmコアを追加する」形ではなく、すべてのコアがz/ArchitectureとAArch64の両方をバイリンガルに処理できるよう設計した点にある。IBMのCTOであるChristian Jacobi氏は「彼らのニーズに本当に応えるには、隅にArmコアを少し置くだけでは不十分だ」と述べ、この設計思想を説明した。Arm側の実装は変換方式ではなく、AArch64 v9.3を完全にハードウェアでサポートしており、実装済み命令数は2,792、SVE/SVE2やArm SystemReady準拠にも対応する。z/Architectureのビッグエンディアンと、Armのリトルエンディアンが同じコア上で共存する形だ。 アーキテクチャの切り替えはオープンソースのKVMハイパーバイザーを介してナノ秒単位で行われ、性能への影響はほぼ無視できるという。ServeTheHomeの技術資料によれば、コアはSMT=2(1コアあたり2スレッドの同時マルチスレッディング)に対応し、コアごとに36MBのプライベートL2キャッシュを持ち、仮想的なL3(432MB)・L4(3.5GB)キャッシュ階層を構成する。この結果、Linux KVMやOpenShiftによる仮想化基盤は、s390x Linux・ARM64 Linux・z/OSを単一システム上で同時に管理できるようになる。VentureBeatの取材に応じたIBM ZおよびLinuxONE担当チーフ・プロダクト・オフィサーのTina Tarquinio氏は、これを「商用で入手可能な最も強力なデュアルアーキテクチャ・プロセッサの一つになるだろう」と評した。 Arm用に書かれたLinuxバイナリは無修正のまま動作し、IBMはこれによりArmの2,200万人規模の開発者エコシステムと、PyTorchやONNX RuntimeといったAI/クラウドネイティブのソフトウェア資産にメインフレーム上から直接アクセスできるようになるとしている。従来のz/OSによるトランザクション処理と、モダンなArmネイティブのAIアプリケーションを同一基盤上で共存させられる点が、金融・政府など規制業界にとっての訴求ポイントとなる。 AIアクセラレータ「Spyre」第2世代と信頼性 同時に発表された次世代AIアクセラレータSpyreの第2世代は、16個の稼働AIコアと1個の冗長コアを搭載し、FP4・MXFP4データ型により最大4倍のTOPS性能を発揮する。96GBのHBM3eメモリと、現行世代比で約20倍にあたる約4TB/sのメモリ帯域幅を備え、PCIe Gen6インターフェースによる低遅延のピアツーピア通信にも対応する。保険金査定や文書理解といったエンタープライズ向けの大規模言語モデル活用や、取引内での不正検知向けAI推論など、実運用のワークロードを念頭に置いた設計だ。セキュリティ面では量子耐性暗号や、データの保存時・転送時・処理時を保護する機密computingも統合されている。 メインフレームらしく信頼性への配慮も随所に見られ、アレイやデータフロー、制御構造にわたるエラーチェック機構により、99.999999%(エイトナイン)の可用性、つまり年間停止時間わずか0.3秒という目標を掲げる。フルシステムでは数百コア規模までのスケーリングと数十テラバイトのメモリをサポートする。ArmのEVPであるMohamed Awad氏は「Armのコンピュートをこれらのプラットフォームにもたらすことで、その勢いをミッションクリティカルなエンタープライズ・インフラへと拡張する」とコメントしている。 今後の展望 IBMにとって今回の発表は、レガシーなz/Architectureのワークロードとモダンなarmエコシステムのソフトウェアを橋渡しすることで、メインフレームの存在意義を維持しようとする戦略の表れといえる。孤立したプラットフォームとしてZを維持するのではなく、ソフトウェア互換性の拡大とAI推論能力の統合という2つの課題に同時に応える狙いだ。今回発表されたのは技術ロードマップであり、実際の製品化はz17の後継として2028年前後になる見込みだが、IBMとArmの提携が具体的なシリコンとして結実したことは、規制業界向けインフラにおけるAI活用の今後の方向性を占う上で注目される。

概要 The Document Foundation（TDF）は8月26日、オープンソースのオフィススイート「LibreOffice 26.8」を正式リリースした。半年ごとの定例アップデートとなる今回の目玉は、段落レイアウトを最適化する新機能や世界各国の文字体系への対応強化といった、プロフェッショナル向けのタイポグラフィ機能だ。一方で、多くの競合製品が生成AI機能の統合を競う中、LibreOfficeは今回も生成AIを一切搭載しない方針を改めて明言し、「あなたのソフトウェア、あなたのデータは、あなたのコンピューター、あなたの施設の中に」というローカルファーストの理念を前面に押し出した。 主な新機能 今回のリリースでは、段落の折り返しや配置を最適化する新機能に加え、多様な文字体系や言語への対応が強化された。国際化対応が進み、対応言語数は120言語に達したほか、スクリーンリーダーとの互換性を高めるARIAアクセシビリティ対応も追加された。インターフェース面では、Microsoft Officeのようなカラー変更可能なリボンUIが選べるようになった一方、従来型の再配置可能なツールバーに戻すオプションも維持されており、既存ユーザーの移行負担に配慮した設計となっている。 生成AIを搭載しない理由 2026年時点で主要なオフィスソフトの多くが生成AI機能の搭載を競う中、LibreOfficeが「AIなし」を明確に打ち出したことは一種の意思表明といえる。背景には、LibreOfficeのコード開発に大きく貢献してきたCollaboraが、AI統合を前面に押し出したクラウドベースのオフィススイート「Collabora CODE 26.04」を独自に展開し、TDFとは異なる路線を歩んでいるという事情もある。TDFはこうした流れとは一線を画し、データやコンピューティングをユーザーの手元に留めるローカルファーストの哲学を貫く姿勢を鮮明にしている。 展望 The Registerの記事は、LibreOfficeのようなローカルファーストのツールが、持続可能性の観点からも重要な役割を果たし続けると指摘する。クラウド前提でハードウェアの買い替えを促す製品とは対照的に、古いコンピューターでも動作するLibreOfficeは、機器の長期利用を後押しする存在だという見方だ。生成AIブームの中であえて距離を置く今回の路線が、プライバシー重視のユーザーやレガシー環境の利用者からどう評価されるか、今後の動向が注目される。

概要 OpenAIは8月29日、AIコーディングツールCursorを開発するAnysphereがイーロン・マスク氏率いるSpaceXに約600億ドルで買収されたことを受け、Cursorへの自社モデルの提供契約を終了すると発表した。SpaceXの買収は6月に発表され8月に完了したばかりで、OpenAIはこれに伴う契約上の「支配権変更」条項を根拠に、Cursorの自社モデルへの直接アクセスを11月12日付で打ち切る方針を示した。約4年にわたり続いてきたOpenAIとCursorの協業関係が、マスク氏の企業再編を機に幕を下ろす形となる。 打ち切りの理由と両者の応酬 OpenAIは声明で「SpaceXが当社の利用規約を順守すると確信を持てないため、この選択をする」と説明し、その根拠としてマスク氏傘下企業による過去の契約違反を挙げた。具体的には、2022年にマスク氏が買収したTwitter(現X)がOpenAIとの利用規約に違反した経緯や、xAIによる規約違反をマスク氏自身が宣誓のうえで認めた経緯を指摘している。OpenAIはCursorに供給予定だった新モデル「Astra」についても、今回の契約下では提供しない方針という。これに対しマスク氏は「どうでもいい(I couldn’t care less)」と素っ気なく応じており、両者の応酬は今年前半にマスク氏がOpenAIとアルトマン氏を相手取って起こした1500億ドル規模の訴訟(陪審はマスク氏側に不利な評決)以来続く対立の延長線上にある。 開発者とCursorへの影響 Cursor共同創業者のマイケル・トゥルーエル氏によれば、OpenAIのモデルはCursorのユーザートラフィックのうち約5%を占めるにとどまるとされ、直接的な事業インパクトは限定的とみられる。ただし影響を受ける開発者に配慮し、11月12日までの移行期間を設け、代替手段への切り替え支援を行うとしている。一方Cursor側は、Anthropic製のClaudeモデルなど他の提供元への依存を一段と強める見通しで、Anthropicも同ツール向けにClaudeモデルを支える計算リソースの増強を表明し、OpenAI撤退後の受け皿としての立場を強めつつある。 今後の展望 今回の措置は、AIコーディングツール市場における主要モデル提供元の力学に変化をもたらす可能性がある。OpenAIは大口パートナーとの契約に個別の安全策を設ける方針を強調しており、企業買収などによる支配権の変化が今後もモデル提供契約の見直しにつながり得ることを示唆した形だ。マスク氏とアルトマン氏の対立が続く中、SpaceX傘下に入ったCursorがAnthropicなど他のAIモデル提供元との関係をどう強化していくか、今後の動向が注目される。

概要 セキュリティ企業ReliaQuestは8月24日、データ窃盗・恐喝グループShinyHuntersと関連する攻撃者による社会工学攻撃を受け、従業員1名が偽のシングルサインオン(SSO)ページに誘導されて認証情報を入力し、社内の閲覧専用ダッシュボードへの一時的なアクセスを許してしまったことを確認したと発表した。同社は、業務アプリケーションやシステム、顧客データへのアクセスは一切なく、攻撃者による永続的な足場の確立もなかったとして、被害範囲は限定的だったと強調している。 攻撃の手口 ReliaQuestによると、攻撃者は「reliaquest.claims」という偽ドメインを取得し、同社の正規SSOページを模したフィッシングサイトを構築した。その上で複数の従業員に電話をかけ、実在するセキュリティチームのメンバーになりすましながら偽SSOページへのアクセスを誘導するという、電話とフィッシングサイトを組み合わせた社会工学攻撃を仕掛けた。標的となった従業員のうち1名が偽ページに認証情報を入力し、さらに多要素認証(MFA)のプッシュ通知を承認してしまったことで、攻撃者は当該従業員のアイデンティティダッシュボードへの一時的なアクセスを獲得した。ReliaQuestは8月17日の時点で、ShinyHuntersが「.claims」系のドメインを用いたフィッシングキャンペーンを展開していることを把握・追跡していたとしており、実際の侵害は同社が声明を出す直前の週末に発生したとみられる。 被害範囲と対応 ReliaQuestは、攻撃者が獲得したのはダッシュボードへの閲覧専用アクセスにとどまり、そこから業務アプリケーションへアクセスしようとした試みはデバイス信頼制御などのセキュリティ機構によって一貫して阻止されたと説明している。追加のIDへのアクセス、業務システムへの到達、顧客データや社内データへの接触はいずれもなく、攻撃者による持続的なアクセス手段(バックドアなど)の設置も確認されなかったという。同社は侵害発覚後、攻撃者のセッションを即座に終了させ、露出した可能性のあるパスワードを失効させたほか、認証トークンを全面的にリセットする対応を取った。8月21日以降に実施した監査でも、不審な活動は検出されていないとしている。 ShinyHunters側の主張と食い違い この発表は、ShinyHuntersが自らのリークサイトにReliaQuestのOktaダッシュボードとみられるスクリーンショットを投稿し、侵害の成功を誇示したことを受けたものだった。しかしShinyHunters側からも、盗んだ顧客データそのものの公開や、身代金要求、顧客への実害を示す具体的な証拠は示されていない。ReliaQuestは「ランサムウェアによる侵害や標的化があったとする主張は事実ではない」と述べ、限定的な初期アクセス以上の侵害はなかったとする立場を崩していない。両者の主張は「侵害が発生した」という点では一致するものの、その深刻度をめぐって見解が対立する形となっている。 ShinyHuntersは近年、大手企業を狙った大規模なデータ窃盗・恐喝キャンペーンで知られる攻撃グループであり、今回のようにセキュリティ企業自身を標的にする動きは、業界内でも警戒感を高めている。今回のケースは、多要素認証を導入していてもプッシュ通知の安易な承認や巧妙な電話でのなりすましによって初期侵入を許し得ることを改めて示す事例であり、デバイス信頼制御やゼロトラスト的なアクセス制限が被害拡大を防ぐ重要な防波堤として機能したことを裏付けている。