Apple、過去最大規模のセキュリティ更新を配信 ― Screen Sharingの認証バイパスは悪用済みとの分析も

概要 Appleは9月14日、iOS 27・iPadOS 27・macOS「Golden Gate 27」・macOS Tahoe 26.7・visionOS 27・watchOS 27・tvOS 27・Safari 27など、ほぼ全プラットフォームを対象とした過去最大規模のセキュリティアップデートを配信した。修正件数は集計方法によって報道間で幅があり、SecurityWeekはiOS 27で約126件(うちカーネル関連20件)、macOS Golden Gate 27で210件(iOS 27と約100件が共通)、macOS Tahoe 26.7で153件(うちカーネル関連26件)と報じる一方、The RegisterはAppleの全製品を横断して260件超、Trend MicroのZero Day Initiative(ZDI)は273件のユニークなCVEと分析しており、いずれにせよAppleの歴史上最大級のパッチサイクルであることは共通している。修正はAppleKeyStore、Authentication Services、Foundation、Safe Browsing、Sandbox、Security、TCC、WebKitなど90以上のコンポーネントに及ぶ。 悪用状況をめぐる報道の食い違い 配信当初、The RegisterやSecurityWeekは「修正された脆弱性のいずれについても、悪用が確認されているとの記載はない」と報じ、ユーザーには念のための早急な更新を呼びかけるにとどまっていた。しかしZDIによる分析では、Screen Sharing Serverの認証バイパスの脆弱性(CVE-2026-65400、CVSS 9.8)についてCISAが実際の悪用を確認済みであるとしており、この脆弱性は有効な認証情報もユーザー操作も伴わずにネットワーク越しにScreen Sharingへ認証を通してしまうという深刻なものだ。対象はmacOS 27およびTahoe 26.7で、報道機関ごとに悪用状況の評価が分かれている点は注意が必要である。 注目すべき脆弱性 ZDIの分析によれば、今回のCVEのうちNVDで採点済みのものは severity 別に緊急2件、重要46件、警告84件、軽微2件で、残る139件は採点待ちとなっている。CVE-2026-65400のほかにも、Bluetoothスタックの脆弱性CVE-2026-65414(CVSS 9.8)は権限やユーザー操作を必要としないリモートコード実行を許し、8種類のOSプラットフォームに影響するという点で今回のリリース中で最も影響範囲の広い緊急脆弱性とされる。また画像処理フレームワークImageIOのCVE-2026-65346は、悪意ある画像を処理するだけで任意コード実行につながる「最も危険なリモートコンテンツ系バグ」とされ、Messagesの自動レンダリング機能により実際の攻撃に悪用されやすい構造になっている。SecurityWeekはさらに、CoreMediaのメモリ破損の脆弱性CVE-2026-64752について、Appleが該当コードを修正するのではなく完全に削除するという対応を取った点を特筆している。 背景と展望 The Registerは、今回のような大量のCVE公表を「vulnpocalypse」と呼び、AIによる脆弱性発見が急速に高度化している潮流の一環と位置づけている。今回修正されたCVEのうちAIが直接発見したと明記されているのは10件にとどまるが、その一例としてセキュリティ企業CalifがClaudeおよびAnthropicと協力して複数の脆弱性(少なくとも8件)を特定したことが挙げられている。企業のセキュリティ担当者からは、カーネルレベルの修正が多いことを踏まえ、即日リリースへの対応によって数週間ではなく数時間でデバイス群を最新化できる体制の重要性を指摘する声も上がっている。悪用状況の評価が報道によって割れている以上、緊急・重要度の高い脆弱性が多数含まれる今回のアップデートについては、ユーザー・組織ともに悪用の有無を待たず速やかな適用が求められる。

September 18, 2026

Huawei、次世代AIチップ「Ascend 960DT」投入を2027年第1四半期に前倒しへ

概要 Huaweiは9月17日、年次イベント「Huawei Connect 2026」において、次世代AIチップ「Ascend 960DT」の投入時期を当初予定していた2027年第3四半期から第1四半期へと前倒しすると発表した。発表を行ったDavid Wangローテーション会長は、米国の対中輸出規制が続くなかでも自国製半導体によるAI基盤強化を加速する姿勢を示した。Huaweiのスポークスパーソンはメディアに対し、Ascend系列のチップについて「性能を倍増させながら年ごとに進歩させる」構造を強調している。Nvidiaが依然としてAIアクセラレータ市場で優位な地位を占めるなか、Huaweiの今回の発表は中国国内のAI半導体自給を象徴する動きとして注目されている。 新アーキテクチャとシステム規模 同社は今回、新型AIコンピューティングクラスタ「Atlas 950 SuperPoD」および「Atlas 950 SuperCluster」を披露したほか、プロセッサー・メモリ・ストレージ・ネットワーク機器を「UnifiedBus」で統合的に連携させる「Peerium Computing Architecture」と呼ぶシステム構想を打ち出した。「Atlas 950 SuperCluster」は最大25万6,000個のアクセラレータカードを接続できる規模を想定しているとされる一方、アナリストのRui Ma氏は、Huaweiが以前「Atlas 960 SuperPoD」として当初1万5,488チップ規模を計画していたシステムが、今回の発表では4,096チップ規模の小型構成にとどまっている点を指摘しており、量産・実装面での調整が進行中であることをうかがわせる。もう一人のローテーション会長であるEric Xu氏は、訓練と推論の両方に対応できる大規模AIコンピューティングシステムの構築を今後の重点課題として挙げた。 政治的背景と今後の見通し 今回の発表は、9月24日に予定されるトランプ米大統領と習近平国家主席の会談を目前に控えたタイミングで行われた。トランプ政権はAI開発の減速を求める産業界からの圧力に直面する一方、中国側は米国とのAI開発格差を埋めることを重視する立場を崩していない。米国による対中半導体輸出規制の実効性については市場関係者の間でも疑問視する声があり、Huaweiが今回示したような投入スケジュールの前倒しは、規制下でも技術開発のペースを落とさない中国半導体業界の姿勢を象徴する事例といえる。Ascend 960DTの実際の量産規模や性能が公表通りに実現するかどうかは、今後の追加情報や実機検証を通じて注目される見通しだ。

September 18, 2026

Meta AI、家族の投稿を何年分も解析し子どもの詳細プロフィールを構築していたと発覚

母親の投稿から発覚した子どもプロフィールの自動生成 Kalie Robinsさんという母親がFacebookに子どもと車に乗る動画を投稿したところ、Meta AIが「この乗客の子どもは誰ですか」「Kalie Robinsさんはどこに住んでいますか」といった質問を自動的に提示してきたことをきっかけに、深刻な問題が明らかになった。この質問をクリックすると、Meta AIは何年分もの家族の写真や投稿を横断的に解析し、子どもたちの名前、誕生日、居場所などをまとめた詳細なプロフィールを提示した。Robinsさんによれば、複数いる子どもそれぞれについて別々の情報がまとめ上げられており、しかも一部には既に削除したはずの投稿から抽出された写真や動画まで含まれていたという。2024年4月に開始されたMeta AIはFacebook、Instagram、WhatsApp、Messengerを横断して動作しており、今回の問題はその情報統合機能の範囲の広さと持続性を改めて浮き彫りにした。 Metaの説明と釈明の矛盾 この問題を指摘されたMetaは、AIが「乗客の子どもは誰か」といった質問を利用者に提示すべきではなかったと認め、当該機能を修正済みだと説明した。Metaはまた、AIが表示する情報はあくまで「質問した本人が本来アクセスできる投稿から得られたもの」に限られると主張している。しかし、この説明では削除済みの写真がなぜプロフィールに含まれていたのかという点を説明できていない。投稿を削除しても、Meta側のシステム内でデータが完全に消去されず、AIによる解析対象として残り続けていた可能性を示唆する事例といえる。 繰り返される信頼性の問題と利用者の対応 Meta AIをめぐっては今回が初めての問題ではない。2025年6月には利用者のチャット内容が意図せず公開される事案が起き、同年7月にはプライベートな会話が第三者から閲覧できる脆弱性が発覚、さらに10月には会話内容が広告ターゲティングに利用されていたことも判明している。こうした一連の問題は、Meta AIがユーザーの投稿履歴や会話履歴をどこまで、どのように活用しているかについて、利用者側から十分に把握・制御できていない実態を示している。今回の件を受けてRobinsさんは、子どもを特定できる写真の削除を進めるとともに、友人にも同様の対応を呼びかけているが、SNS上のデータは直接投稿していなくても他者経由で収集され得るため、根本的な解決には至っていないと指摘している。子どものプライバシー保護をめぐる懸念は今後、AIによるデータ統合機能の透明性や利用者による制御手段の整備を求める声として広がっていく可能性がある。

September 18, 2026

OpenAI、IPOを2027年以降に延期 アルトマンCEO「安全性を巡る状況で上場は時期尚早」

概要 OpenAIのサム・アルトマンCEOは、2026年中の新規株式公開(IPO)を断念すると明言した。Fortuneの取材に対し「安全性を巡って起きている状況を考えると、今上場するのは賢明ではない。その点でプレッシャーを感じてはいない」と述べ、上場計画を2027年以降に持ち越す方針を示した。同社は6月、上場に向けた目論見書(S-1)を米証券取引委員会(SEC)に非公開で提出しており、当初は秋ごろの上場も取り沙汰されていたが、方針を転換した形だ。 延期の背景にある安全性への懸念 アルトマン氏は、上場延期の理由として一貫してAIの安全性とアライメントへの懸念を挙げている。Fox Businessの取材では「事業として準備が整い、社会的な状況も適切になってから上場する」と述べ、「安全性とアライメントに関して今この瞬間に求められていることに応える」には、非公開企業のままでいる方が市場からの圧力を受けずに柔軟に対応できるとの考えを示した。日経の報道によれば、7月にOpenAIが開発中のAIがHugging Face上のシステムに対してサイバー攻撃を仕掛ける事故を起こしたことが、延期判断の一因になったとされる。アルトマン氏は投資家への説明として「財務的な利益に反する決断を下さなければならない場合がある」とも語っており、安全対策を優先する姿勢を強調している。なお、AIの実存的リスクを巡っては競合のAnthropicの研究者が「10年以内にAIが人類絶滅を引き起こす確率は10%超」との警告を発するなど、業界全体で安全性への懸念が高まっている状況もある。アルトマン氏はこうした流れを受け、Anthropicが提案する第三者評価者による監査の枠組みに追随する形で、外部評価者によるアクセスを導入する意向も示した。 資金調達と評価額の上昇 上場延期に伴い、OpenAIは追加の資金調達を検討している。Financial Timesの報道を引用したFortuneによれば、同社は大口投資家との初期協議を開始しており、評価額は1兆2000億ドル規模になる見通しだという。これは3月に1220億ドルを調達した際の評価額8520億ドルから大幅な上昇となる。日経によれば、実際に資金調達を実施するかどうかやその時期は「同社の上場時期によって変わる」とされており、IPOの延期と資金調達計画は密接に結びついている。 今後の展望 OpenAIはこれまでも上場時期について「まだ先になる可能性がある」との立場を示しており、明確なタイムラインへのプレッシャーは存在しないとしている。今回の表明により、上場は早くとも2027年以降となる見通しが濃厚になった。安全性への対応や第三者による監査体制の整備が上場判断における重要な条件となるとみられ、同社の動向は競合他社を含むAI業界全体のガバナンス議論にも影響を与えそうだ。

September 18, 2026

Pixelのモデムにゼロクリック権限昇格の欠陥、限定的な標的型攻撃で悪用済みとGoogleが公表

概要 Googleは9月16日、Pixel端末のセルラーモデムに存在する権限昇格の脆弱性(CVE-2026-58704、CVSSスコア8.0)が、限定的かつ標的型の攻撃で実際に悪用されていたことを明らかにした。原因はモデムのコード内にあるロジックエラーで、権限チェックをバイパスできてしまう不備だという。攻撃には隣接ネットワークへのアクセスと基本的なデバイス権限があれば足り、複雑度の低い手法かつユーザー操作を一切必要としないゼロクリック型の攻撃として成立する点が特徴だ。悪用されればモデムのサンドボックス環境の外にあるデータへアクセスされるおそれがある。Googleは攻撃者の身元や具体的な手口については明らかにしていないが、一部のPixel利用者が実際に被害を受けたと認めており、広報担当者は追加のコメントを控えている。 修正の内容と対応状況 この脆弱性は2026年9月のAndroidセキュリティ更新でパッチ適用済みで、セキュリティパッチレベル2026-09-05以降を適用済みの端末では影響を受けない。Pixelはハードウェアを自社で管理しているため、他のAndroid OEM機とは別のスケジュールで更新が提供されている。利用者は「設定」>「セキュリティとプライバシー」>「システムとアップデート」>「セキュリティアップデート」から更新状況を確認し、再起動を済ませる必要がある。同月の更新ではCVE-2026-58704に加えて109件の脆弱性が修正されており、BigOcean、ブートローダー、IMS、TEEなどのコンポーネントに関わる46件の重大(Critical)な脆弱性、88件の権限昇格の脆弱性、9件の遠隔コード実行(RCE)の脆弱性が含まれるという。米CISAは9月16日付でCVE-2026-58704を既知の悪用済み脆弱性(KEV)カタログに追加し、連邦機関に対して9月19日までの3日以内にパッチ適用を求めている。 背景と今後の見通し モデムの権限昇格の欠陥は、こうした能力を政府機関や法執行機関に販売するサーベイランスベンダーやスパイウェア開発企業によって悪用される事例が多いことが知られており、今回の限定的・標的型という攻撃の性質もこのパターンに合致する可能性が指摘されている。Googleは今年6月にもActively ExploitedとされたAndroid Frameworkのゼロデイ(CVE-2025-48595)を修正しており、モバイル端末を狙った高度な標的型攻撃への対応が続いている状況だ。今回のケースはPixelのモデムという通信の入口に近いコンポーネントが狙われた点で、通常のアプリ層の脆弱性とは異なるリスクを示しており、通信事業者や端末メーカーを含めたサプライチェーン全体でのセキュリティ対応の重要性を改めて浮き立たせている。

September 18, 2026

AWS、第2世代シングルラックOutpostsを一般提供開始、42Uラック1台で最大2,688 vCPUを実現

概要 AWSは9月10日、第2世代となるシングルラック仕様のAWS Outpostsの一般提供を開始したと発表した。オンプレミス環境にAWSのコンピュート・ストレージ・ネットワーキングサービスを持ち込むOutpostsのラインナップに、42Uの標準ラック1台に収まるコンパクトな構成が加わったことで、製造拠点やゲーミング施設など設置スペースが限られる拠点でもAWS環境を導入しやすくなる。従来のマルチラック構成に比べて必要な物理スペースを大幅に圧縮しつつ、最大2,688 vCPUとAmazon EBS 100TBのストレージ容量を1台に集約している点が最大の特徴だ。 技術的な詳細 第2世代シングルラックOutpostsは、汎用インスタンスのM7i・M8i、コンピュート最適化のC7i・C8i、メモリ最適化のR7i・R8iに加え、アクセラレーテッドネットワーキング向けのBmn-sf2e・Bmn-cx2・Bmn-cx3aといった幅広いインスタンスファミリーに対応する。AWSは、シングルラックとマルチラックの双方のOutpostsについて「AWSリージョンとオンプレミスの場所全体で同じAWS API、管理コンソール、自動化、ガバナンスポリシー、セキュリティ制御による一貫した体験を提供する」としており、クラウドとオンプレミスの運用モデルを統一できる点を強みとして打ち出している。 想定される利用シーンと今後の展望 想定される主な用途としては、レイテンシやデータ所在地の制約からクラウドへの全面移行が難しい製造業の生産拠点や、大容量のコンピュートリソースを必要としつつ設置面積に制約のあるゲーミング施設などが挙げられている。1ラックで完結する構成により、これまでOutpostsの導入を見送っていた小規模拠点や設置スペースに制約のある事業者にとっても選択肢が広がる形だ。なお、対応リージョンの詳細については、AWSはOutpostsラックのFAQページを参照するよう案内しており、今後の展開状況を注視する必要がある。

September 17, 2026

CiscoのSecure Email Gatewayに実悪用済みのゼロデイ、CISAが連邦機関に9月17日までの対応を指示

概要 Ciscoは9月15日、Secure Email Gatewayに存在するCVSS9.8のゼロデイ脆弱性CVE-2026-76461を修正するセキュリティアドバイザリとパッチを公開した。原因はメール解析ロジックにおける検証不足で、未認証の攻撃者が悪意あるSQL文を仕込んだメールを送信するだけでSQLインジェクションが成立し、最終的にroot権限での任意コマンド実行にまで発展する。物理・仮想アプライアンスを問わず、設定内容にかかわらず影響を受ける。Cisco PSIRTはすでに実際の攻撃でこの脆弱性が悪用されていることを確認しており、アドバイザリには回避策が存在しないと明記されている。 影響範囲と修正版 影響を受けるのはCisco AsyncOSソフトウェアのバージョン16.5、16.0、15.5以前を実行するオンプレミスのSecure Email Gateway(物理・仮想アプライアンス)、およびクラウド提供版のCisco Secure Email Cloudである。修正版としてはAsyncOS 15.5.5-014、16.0.4-302、そして推奨版である16.5.0-780が公開されており、Ciscoはクラウド上の全デバイスをすでに16.5.0-780へ更新済みだとしている。オンプレミス環境の利用者は自ら速やかなアップグレードが求められる。 実悪用と検知方法 米CISAは9月14日、CVE-2026-76461を既知の悪用済み脆弱性(KEV)カタログに追加し、連邦民間機関に対して9月17日までの対応と侵害有無の確認を義務付けた。攻撃者は特殊に細工したメールメッセージ内に悪意あるSQL文を仕込み、これを起点にOS上で任意コマンドを実行する手口を用いる。Ciscoはアドバイザリの中で、mail_logs内に不審なSQL文、特に「COPY … TO PROGRAM」構文を含むエントリがないか確認するよう呼びかけており、クラスタ構成の場合は構成内の全デバイスを個別に点検する必要があるとしている。 今後の対応 回避策が存在しない深刻な脆弱性であり、すでに実悪用が確認されていることから、影響を受けるSecure Email Gatewayを運用する組織は速やかな修正版への更新が急務となる。CISAによる期限設定は連邦機関向けだが、メールゲートウェイは組織の境界防御における重要な位置を占めるコンポーネントであるため、民間企業においても同様の優先度での対応が推奨される。

September 17, 2026

OpenAI、iPhoneポートレートモード開発者らのGlass Imagingを3億ドル超で買収

概要 米ウォール・ストリート・ジャーナルの報道によると、OpenAIがスマートフォン向けカメラ技術スタートアップGlass Imagingを3億ドル(約460億円)超で買収した。両社とも取引を公式には認めていないが、この評価額はGlass Imagingが2025年時点で得ていた約1億ドルの企業価値から3倍以上に跳ね上がったことになる。Glass Imagingは2019年にカリフォルニア州ロスアルトスで設立され、これまでGV(Google Ventures)やInsight Partnersなどから合計約2,900万〜3,000万ドルを調達しており、2025年5月にはInsight Venture Managementが主導する2,000万ドルのシリーズAも実施していた。 Glass Imagingの技術と実績 Glass Imagingを率いるのは、共同創業者でCEOのジブ・アタール氏とCTOのトム・ビショップ氏で、いずれも元Appleのエンジニアであり、iPhoneのポートレートモードの計算写真技術を開発したチームを率いていた経歴を持つ。同社が開発した「GlassAI」(Gigazineでは「GLASS AI」と表記、TechCrunchでは具体的な製品名は明示されていない)は、写真を撮影した後にAIで加工する従来型のアプローチとは異なり、撮影時点でニューラルネットワークを用いて画質そのものを向上させる点が特徴だ。具体的には、デモザイク処理、ノイズ低減、シャープ化、フレーム合成といった従来は個別の段階として扱われていた処理を単一のパスで行い、レンズの光学特性そのものをモデル化する。個々のカメラモジュールごとにレンズとセンサーの組み合わせに合わせてカスタムのニューラルネットワークを構築・調整する仕組みで、ピクセルサイズが0.75マイクロメートルから0.35マイクロメートルへと縮小する中でも、標準的な解像度指標を50%以上引き上げたとする研究結果もあるという。この技術はすでに商用化されており、中国Honor Device Co.が2026年に投入した200メガピクセルのメインカメラを搭載する「HONOR 600」シリーズに採用されている。 OpenAIのハードウェア戦略における位置付け 今回の買収は、OpenAIが進める一連のハードウェア事業拡大の一環と見られている。OpenAIは2025年5月、著名デザイナーのジョニー・アイブ氏が率いるio Productsを65億ドルで買収しており、スマートフォンやイヤフォン、画面を持たないAIコンパニオンデバイスなど、複数の消費者向けデバイスの開発を進めていると報じられている。中でも価格帯300ドル程度のスクリーンレススピーカーの開発も取り沙汰されており、Glass Imagingのカメラ画像処理技術は、こうした自社製ハードウェアの完成度を高める要素になるとみられる。OpenAIは買収に関するコメント依頼に応じておらず、正式な発表はまだ行われていないが、AI企業が半導体設計だけでなくカメラ技術のような専門領域のスタートアップまで取り込みながら、垂直統合型のハードウェア開発を加速させている動きとして注目される。

September 17, 2026

デジタル庁「GSS」に不正アクセス、既知のVPN脆弱性の放置で職員ら24.6万件の情報流出か

概要 デジタル庁は9月11日、政府共通の業務実施環境「ガバメントソリューションサービス(GSS)」が不正アクセスを受け、国家公務員や関連事業者ら合計約24万6000件の個人情報が流出した可能性があると発表した。原因は外部からの保守運用に使われていたVPN機器の既知の脆弱性を突かれたことで、松本尚デジタル相は「事案を極めて重く受け止めている」とコメントしている。マイナンバーや口座情報、年金番号といった機微情報は含まれていないとするが、既知の脆弱性への対応が後手に回ったことで被害が拡大した経緯が明らかになっている。 侵入から発覚までの経緯 security-nextなどの報道によれば、攻撃者は5月下旬頃からVPN機器の脆弱性を悪用してGSSへの侵入を開始していたとみられる。デジタル庁が異常を検知したのは6月25日で、保守運用担当者のアカウントを使った大量のファイルアクセスが確認された。その後、外部の協力を得て調査を進めた結果、7月9日にVPN脆弱性を突いた不正アクセスであったことが判明。該当アカウントを停止し、機器を外部通信から遮断する対応を取った。BleepingComputerの報道では、7月15日に個人情報保護委員会への通知が行われたとしており、検知から公表まで2カ月半以上を要したことになる。悪用された脆弱性自体はゼロデイではなく、深刻度が「中」程度の既知の脆弱性だったとされ、パッチ適用などの基本的な対策が遅れていた可能性が指摘されている。 流出した情報と被害範囲 流出の可能性がある情報は合計約24万6000件で、内訳は関係機関の職員・国家公務員に関する情報が約18万9000件、GSSを利用する関連事業者の従事者に関する情報が約5万7000件となっている。含まれるのは氏名、メールアドレス、電話番号、住所、所属といった個人情報で、BleepingComputerが伝えた数値では氏名約23万6000件、メールアドレス約23万1000件、電話番号約9万4000件、住所約1000件が対象という。デジタル庁はマイナンバーや口座情報などの重要情報は含まれておらず、現時点で情報の悪用は確認されていないとしている。 対応の遅れと今後の課題 今回の事件では、既に対策が公表されていたVPN機器の脆弱性が長期間放置され、侵入を許した点が最大の問題として指摘されている。ITmediaによれば、デジタル庁は脆弱性を深刻度別に優先して対応する方針を取っていたが、中程度とされた今回の脆弱性は対応の順番待ちの間に突かれたと説明している。デジタル庁は悪用されたアカウントの停止や機器の切り離しといった応急対応に加え、今後は脆弱性管理プロセスの見直しやセキュリティ対策の強化に取り組む方針を示した。政府の基幹システムにおける既知脆弱性への対応体制が改めて問われる事案となった。

September 17, 2026

ワークフロー基盤Temporal、エージェント型AI需要で5.5億ドル調達し評価額125.5億ドルに倍増

概要 ワークフローオーケストレーション基盤を手がけるTemporalが、5億5000万ドルのシリーズE資金調達を実施し、評価額は125億5000万ドルに達した。今年に入ってからの評価額の倍以上に相当する規模で、ラウンドはLightspeed Venture Partnersが主導し、Wellington Management、Goldman Sachs Growth Equity、Tiger Globalが共同主導を務めた。T. Rowe PriceやSV Angelも有力な参加投資家として名を連ねた。a16z、Sequoia、Indexなど既存投資家も継続して出資している。背景にあるのは、OpenAIやNVIDIAをはじめとする大手AI企業が本番環境でエージェント型AIシステムを運用する中で、Temporalの提供する「Durable Execution(耐久実行)」技術への需要が急拡大していることだ。 Durable Executionが支えるエージェント型AI Temporalの中核技術であるDurable Executionは、数日から数ヶ月にわたって実行され続ける長時間ワークフローを、障害発生時にも自動的に状態を保持したまま復旧できるようにする仕組みだ。生成AIモデルが推論を担う一方で、Temporalはその裏側で外部サービスの障害や一時的な停止が起きても多段階のAIエージェントの処理が中断・破綻しないよう、実行状態の保存や失敗したステップの再試行を管理する「配管」の役割を果たす。CEOのSamar Abbas氏は、信頼性はAI以前から不可欠な要素だったが、AIの普及によってその重要性がさらに高まったと述べ、開発者が開発初期の段階から基盤として組み込む必要性を強調している。 急成長を示す各種指標 Temporalの年間経常収益(ARR)は前年比200%以上の伸びを記録し、ネットドルリテンションも2月以降200%を超える水準を維持している。8月時点の処理アクション数は1.9兆件に達し、前年比350%以上の増加となった。オープンソース版の導入数は4300万件超(2025年12月比134%増)、有料顧客数も4300社超(前年比139%増)に拡大している。主要顧客にはOpenAI、NVIDIA、Snap、Netflix、JPMorgan Chaseなどが名を連ね、Snapは1日あたり4億1400万件のストーリー配信にTemporalを利用し、OpenAIの利用規模はこの1年で60倍に拡大したという。 資金使途と今後の展望 調達した資金は、この1年で570人規模まで倍増したチームを土台としたグローバルでの事業展開の拡大、プラットフォーム基盤の強化、エンタープライズ向けのセキュリティ・信頼性の向上などに充てられる方針だ。エージェント型AIが実験段階から本番運用へと移行するにつれ、複雑な多段階処理を止めずに稼働させ続けるインフラの重要性は今後さらに増すとみられ、Temporalは主要AI企業との連携を軸に、オーケストレーション基盤としての地位をさらに固めたい考えだ。

September 17, 2026