概要 オープンソースのLLMデプロイツール「LMDeploy」に存在するServer-Side Request Forgery（SSRF）脆弱性（CVE-2026-33626、CVSSスコア：7.5）が、GitHub上でのアドバイザリ公開からわずか12時間31分後に実環境での悪用が確認された。この脆弱性はOrca Securityの研究者Igor Stepansky氏が発見・報告したもので、バージョン0.12.0以前のすべてのリリース（ビジョン言語モデルのサポートを含むすべてのバージョン）が影響を受ける。現時点での修正版は0.12.3以上へのアップデートが推奨されている。 脆弱性の技術的詳細 脆弱性はlmdeploy/vl/utils.py内のload_image()関数に存在する。この関数は内部・プライベートIPアドレスの検証を行わずに任意のURLを取得できる状態にあり、攻撃者はこれを悪用してクラウドインフラや内部システムへのアクセスが可能となる。成功した場合の影響は以下の通りである。 クラウド認証情報の窃取：AWS Instance Metadata Service（IMDS）へのアクセスによる一時認証情報の取得 内部サービスへのアクセス：RedisやMySQLなどの内部データベースや各種サービスへの不正アクセス ネットワーク偵察：ループバックインターフェースを含む内部ネットワーク構成の把握 横断的侵害（ラテラルムーブメント）：取得した認証情報を用いたさらなる侵害活動 攻撃のタイムラインと手口 最初の悪用はIPアドレス103.116.72[.]119からの攻撃として、2026年4月22日03:35 UTC（日本時間：4月22日12:35）に観測された。攻撃者は8分間で10回のリクエストを送信する体系的な偵察キャンペーンを3段階に分けて実施した。 第1段階：AWS IMDSおよびRedisインスタンスへのリクエスト送信 第2段階：DNSコールバックを通じた外部への通信経路確認（エグレステスト） 第3段階：ループバックインターフェースに対するポートスキャン また、攻撃者は検知回避のために複数のビジョン言語モデルを切り替えながらリクエストを送信していた点が特徴的である。 対応と推奨事項 LMDeployのビジョン言語モデル機能を利用している組織は直ちにバージョン0.12.3以上へのアップデートを行うことが強く推奨される。本件は公開情報をもとに短時間で攻撃が開始されるという「N-day攻撃」の典型例であり、AIインフラへの攻撃が従来のWebアプリケーションと同様の速度・手口で行われていることを示している。LLMやAIモデルのデプロイ環境に対しても、通常のソフトウェアと同様の迅速なパッチ適用体制が不可欠となっている。

概要 MetaはAmazonのAWS Gravitonチップを数百万個規模で調達する大型契約を締結した。Amazonが発表したこの合意は、AIインフラにおけるチップ選択の多様化を象徴する動きとして注目される。GravitonはARM系アーキテクチャに基づくCPU（中央処理装置）であり、大規模モデルのトレーニングに欠かせないGPUとは異なるカテゴリに属する。MetaはこれをAIエージェントを中心とした推論処理基盤として活用する方針だ。 Amazonはこの発表を、Googleが自社製AIチップの新製品を披露したGoogle Cloud Nextの開催期間中に合わせて行った。競合クラウド事業者の大型イベントと同時に発表するという戦略的なタイミングは、AI向けクラウドインフラをめぐる各社の激しい競争を改めて浮き彫りにしている。 AIエージェント時代がもたらすCPU需要 AIエージェントの普及が、チップ市場に新たな需要をもたらしている。これらのエージェントには、リアルタイム推論、コード生成、検索処理、複数ステップのタスクを管理するためのエージェント間調整といった、計算集約型のワークロードが求められる。こうした用途に対し、AWSは最新版GravitonをAI処理に特化して設計しており、GPUが得意とするトレーニングとは異なる領域でその強みを発揮する。 Amazonは別のAI向けチップとしてTrainiumも展開しているが、こちらはAnthropicが10年間・総額1,000億ドルのAWS利用契約を通じて優先的なアクセス権を確保している。そのため、MetaへのGraviton提供はAnthropicのTrainium独占とは別の文脈で位置づけられる。 競争環境と市場への影響 AWS GravitonはNvidiaが投入した新型CPU「Vera」への対抗製品としても注目を集める。ただし、NvidiaはVeraを企業に直接販売するのに対し、AWSはクラウドサービス経由でのみ提供するという違いがある。AWSのAndy Jassy CEOは以前から「AIにおける優れたコストパフォーマンス比を追求する」と強調しており、今回の契約はその方針の具体的な成果といえる。 MetaはすでにGoogleと2025年8月に総額100億ドル・6年間のクラウド利用契約を締結しているが、今回のAWSとの取引はその流れに変化をもたらすものだ。AIインフラの調達先を単一クラウドに集中させず、ワークロードの特性に応じて使い分ける戦略への転換が、巨大テック企業の間で広がりつつある。

概要 OpenAIは2026年4月23日、同社最新の大規模言語モデル「GPT-5.5」を正式に発表した。「これまでで最もスマートかつ直感的に使えるモデル」と位置付けられており、リリース当日よりChatGPTおよびCodexを通じてPlus・Pro・Business・Enterpriseの各プランのユーザーに段階的に提供が開始されている。Proユーザー向けにはより高性能な「Pro版」も用意される。GPT-5.5はコーディング能力、コンピュータ操作、深い調査・研究機能の強化に加え、「限られた指示でタスクをこなす」自律的なエージェント的作業能力の向上が特徴だ。 主な強化点と技術的詳細 GPT-5.5は複数の領域で顕著な改善が図られている。最も注目されるのは、アジェンティック（自律的）なコーディングとエンタープライズ向けナレッジワークの強化だ。数学および科学研究においても性能が向上し、コンピュータのナビゲーション操作能力も改善されている。OpenAIの最高研究責任者Mark Chen氏は「科学的・技術的な研究ワークフローにおいて有意な向上を示している」と述べており、創薬プロセスへの応用も期待されると語った。また、プレジデントのGreg Brockman氏は、GPT-5.5はGPT-5.4などの前モデルと比べて「より少ないトークン数でより速く、より鋭い思考ができる」と説明しており、企業・消費者向けの実用性が高まっているとした。 競合との比較とスーパーアプリ戦略 OpenAIはGPT-5.5をAnthropicの「Claude Opus 4.5」やGoogleの「Gemini 3.1 Pro」といった競合モデルと比較したベンチマーク評価を実施し、主要なカテゴリで優位性を主張している。GPT-5.5のリリースは、OpenAIが目指す「スーパーアプリ」構想の一環でもある。ChatGPT、Codex、そしてAIブラウザを統合した多目的プラットフォームを形成するという戦略の中で、GPT-5.5はその中核を担うモデルと位置付けられている。チーフサイエンティストのJakub Pachocki氏は引き続き高速な反復開発を続ける方針を示しており、GPT-5.5は2025年12月・2026年3月のリリースに続く最新モデルとなる。今後もさらなるアップデートが見込まれる。

概要 Open Source Security Foundation（OpenSSF）は2026年4月のニュースレターにて、AIエージェントを標的とした新たな脅威カタログ「SAFE-MCP」を発表した。これはModel Context Protocol（MCP）を活用する自律型AIエージェントに固有のセキュリティリスクを体系化したフレームワークであり、急速に普及するエージェント型AI基盤の安全な活用を支援することを目的としている。Canonical、Microsoft、Thread AIのセキュリティ専門家らが登壇したテックトークでは、AIエージェントの持つ非決定論的な性質が従来のソフトウェアとは異なる脅威モデルを必要とすることが強調された。 主な脅威パターン SAFE-MCPが取り上げる攻撃パターンは主に三つある。第一は非決定論的な挙動によるリスクであり、AIエージェントは同じ入力に対して異なる出力を返すことがあるため、従来の脅威モデリング手法が通用しない。第二は混乱した代理（Confused Deputy）問題で、エージェントがユーザーの代理として行動する際に適切な認可が行われず、意図しない操作が実行される認可失敗のリスクを指す。第三はプロンプトインジェクション攻撃であり、悪意ある入力によってエージェントの判断や行動を操作する手法だ。登壇者らはAIインフラ全体のセキュリティを評価する構造的フレームワークとして「七層ケーキ（Seven-Layer Cake）」モデルを提示し、AIスタック全体を横断したリスク評価の重要性を訴えた。 OSS-CRSプロジェクトの統合とAI-Slop問題 OpenSSFはDARPAのAI Cyber Challengeから生まれたOSS-CRSプロジェクトも受け入れた。このオーケストレーションフレームワークは、実験的なAIセキュリティ研究と実用的なオープンソース防御の橋渡しを担うものとして位置づけられており、自律システムが大規模にバグを発見・修正できるようにすることを目指す。 一方、Vulnerability Disclosures Working Groupは「AI-Slop」問題への対応として、コミュニティ調査を開始した。AI-Slopとは、AIが生成する低品質な脆弱性レポートを指し、VDP（脆弱性開示プロセス）に大量のノイズが流入している問題だ。このような偽陽性の増大はオープンソースプロジェクトのメンテナーに余分な負担を強いており、OpenSSFは実態把握と対策策定に向けた調査を進めている。 今後の展望 SAFE-MCPのようなフレームワークの整備は、AIエージェントが企業システムや開発ツールに組み込まれる速度が上がる中で不可欠となっている。MCPが多くのAIエージェント実装で採用される標準プロトコルとなりつつある今、攻撃対象領域の共通理解を業界全体で形成することが急務だ。OpenSSFが主導するこの取り組みは、AI時代のオープンソースセキュリティ基盤を整える重要な一歩となるだろう。

概要 Microsoftは2026年4月21日、TypeScript 7.0のベータ版を正式に公開した。最大の特徴は、コンパイラ全体をGoで書き直した「Project Corsa（tsgo）」の採用であり、型チェック速度がTypeScript 6.0と比較して約10倍に高速化されている。VS Codeのエディタ起動時間は9.6秒から1.2秒へと大幅に短縮され、メモリ使用量も約半減した。Microsoftは「ベータ段階であってもほとんどのCI/CDワークフローですでに本番利用可能なレベルに達している」と強調しており、Bloomberg、Canva、Figma、Google、Slack、Vercelといった大手企業との協力を通じて「圧倒的にポジティブな」フィードバックが得られているという。 技術的な詳細 高速化の根拠はネイティブコード実行と、複数CPUコアにわたる共有メモリ並列化にある。なお、このGoへの移植はゼロからの書き直しではなく、TypeScript 6.0の型チェックロジックを方法的に移植したものであり、セマンティクスの互換性が維持されている。 並列処理は次の3つの軸で制御できる。型チェックワーカーはデフォルト4個で動作し、--checkersフラグで数を調整可能。複数プロジェクトを同時にコンパイルする際は--buildersフラグを使う。デバッグやリソース制約のある環境向けには--singleThreadedでシングルスレッドモードに切り替えられる。 コマンドラインツールは従来のtscではなくtsgoとして提供され、npm経由で次のようにインストールできる。 npm install -D @typescript/native-preview@beta VS Code向けの統合拡張機能も提供されており、エディタ上でもパフォーマンス向上の恩恵を受けられる。 破壊的変更 TypeScript 7.0ではいくつかの厳格なデフォルト変更が導入された。strictモードがデフォルトで有効化され、ES5をターゲットとする設定が廃止される。また、AMD・UMD・SystemJSのモジュール形式のサポートも終了する。これらはレガシーな構成との決別を意味しており、既存プロジェクトでの採用には移行コストが伴う可能性がある。 今後の見通し Microsoftはベータ公開後数週間以内にリリース候補版を、約2ヶ月以内に安定版をリリースする予定を示している。Goベースのコンパイラへの移行はTypeScriptエコシステムに大きな転換をもたらすものであり、大規模コードベースを抱える開発チームにとって特に恩恵が大きいと見られている。

概要 ケンブリッジ大学の研究チームは、人間の脳の情報処理を模倣した新型ナノ電子デバイスを開発し、AIシステムのエネルギー消費を最大70%削減できる可能性を示した。このデバイスは「メモリスタ（memristor）」と呼ばれる素子をベースとしており、従来のGPU中心のアーキテクチャが抱えるエネルギー効率の課題に対して根本的なアプローチで挑む。研究成果は2026年4月23日にScienceDailyを通じて公表された。 現代のAIシステムは、データをメモリユニットと処理ユニットの間で絶えず往復させることでエネルギーを大量に消費する——いわゆる「メモリウォール問題」と呼ばれるフォン・ノイマン型アーキテクチャの根本的な制約だ。このデバイスはニューロン（神経細胞）が情報を同時に処理・保存する仕組みを電子回路で再現することで、このボトルネックを回避する。 技術的な詳細 開発チームが用いたのは改良型酸化ハフニウム（hafnium oxide）を材料としたメモリスタだ。従来のメモリスタでは予測不能な導電性フィラメントの形成が安定性の障壁となっていたが、この研究ではp-n接合部における制御されたスイッチングメカニズムを採用することで、この課題を克服した。製造プロセスでは2段階成長プロセスによってストロンチウムとチタンを添加し、既存の酸化物ベースのメモリスタに比べて顕著に高い安定性と均一性を実現している。 性能面では複数の指標で優れた結果を示した。スイッチング電流は従来の酸化物ベースのメモリスタと比較して約100万倍低く、数百の安定したコンダクタンスレベルをサポートする。耐久性についても実験室テストで数万回のスイッチングサイクルを通じた安定性を実証しており、1日間の状態保持も確認された。これらの特性がニューラルネットワークの推論処理における大幅な省エネルギー化を可能にする。 課題と今後の展望 実用化への最大の障壁は製造温度にある。このデバイスの製造には約700°Cの高温プロセスが必要であり、これは標準的な半導体製造プロセスが許容する温度を超えている。主任研究者のDr. Babak Bakhitはこの点を現段階での主な課題として挙げており、既存の製造ラインへの統合には追加の技術的検討が必要だ。 一方で、本研究はスウェーデン研究評議会、王立工学アカデミー、王立協会、英国研究・イノベーション機構（UKRI）から資金提供を受けており、Cambridge Enterpriseを通じて特許申請も進んでいる。データセンターの電力消費が社会的・環境的な課題として浮上する中、ニューロモーフィックコンピューティングに基づくハードウェアの革新は、AI基盤の持続可能性を高める上で重要な方向性の一つとして注目される。

概要 ESETの研究者は、これまで未確認だった中国系APTグループ「GopherWhisper」を新たに発見した。このグループはモンゴルの政府機関において少なくとも12のシステムへの感染が確認されており、活動の痕跡は2023年11月にまで遡る。最初の発見は2025年1月、独自のバックドア「LaxGopher」の検出がきっかけだった。GopherWhisperの最大の特徴は、SlackやDiscord、Microsoft 365 Outlookといった正規のビジネスコミュニケーションプラットフォームをC2（コマンド＆コントロール）チャネルとして悪用する点にあり、従来のセキュリティ検知機構を巧みにすり抜ける手法が注目されている。 マルウェアの構成と技術的詳細 GopherWhisperは複数のGoベースのツールとバックドアを組み合わせた多層的な攻撃インフラを展開している。主要コンポーネントは以下の通りだ。 LaxGopher: SlackをC2通信に利用するGolangバックドア。cmd.exe経由でコマンドを実行し、追加マルウェアのダウンロードも行う。 JabGopher: LaxGopherを「whisper.dll」として展開するインジェクター。 CompactGopher: .doc・.docx・.xls・.xlsx・.pdf・.ppt・.pptx・.txt・.jpgなどを拡張子でフィルタリングして収集し、AES-CFB-128暗号化でZIPに圧縮するファイル収集ツール。 RatGopher: DiscordをC2として使用するバックドア。ファイル操作にはfile.ioを利用する。 BoxOfFriends: Microsoft Graph APIを介してOutlookの下書きメールをC2チャネルとして活用するGolangバックドア。 FriendDelivery: BoxOfFriendsのローダー/インジェクターDLL。 SSLORDoor: ポート443で生ソケット通信を行うC++バックドア。 正規サービスをC2として悪用する手法は、企業や組織のネットワーク監視において正当なビジネストラフィックに紛れ込むため、検出が著しく困難になる。 帰属分析と影響範囲 ESETの研究者は、GopherWhisperの活動時間帯の分析から中国と関連するグループ（China-aligned）であると評価している。C2への通信が中国標準時（CST）の午前8時から午後5時のビジネスアワーに集中していること、またSlackのメタデータにおけるタイムゾーン設定が中国を示していることが根拠となっている。 感染が確認されたモンゴル政府機関のシステムは12台だが、C2トラフィックの分析から、さらに数十の被害者が異なるネットワーク・組織にわたって存在することが示唆されている。モンゴルは中国・ロシアの間に位置する内陸国であり、中央アジアにおける地政学的な情報収集の標的として関心を持たれやすい立場にある。正規サービスを通じたステルスなデータ窃取と永続的なアクセス維持が、このキャンペーンの主な目的と見られる。 まとめと示唆 GopherWhisperの事例は、国家支援型の高度な脅威アクターが正規クラウドサービスをC2インフラとして積極的に取り込んでいるトレンドを改めて浮き彫りにした。Slack・Discord・Outlookのような日常的に使用されるツールを検知の盲点として利用する手口は、従来のIPブロックやシグネチャベースの検出では対処が難しい。組織はコミュニケーションプラットフォームへの異常な通信パターンの監視や、エンドポイントでの振る舞い検知の強化を検討する必要がある。

概要 Anthropicは2026年4月、Amazonとの戦略的提携を大幅に拡大する契約を発表した。AnthropicはAWS上で今後10年間（2036年まで）に1,000億ドル以上を支出することを約束し、見返りにAmazonは即時50億ドルを投資する。Amazonの商業目標達成に応じて最大200億ドルの追加出資も予定されており、今回の契約によるAmazonの潜在的な総投資額は最大250億ドルに達する。これまでのAmazonの累計投資額は80億ドルであったため、今回の発表でAmazonのAnthropicへの確定済み総出資額は130億ドルとなる。 コンピュート契約の詳細 今回の提携の核心は、最大5ギガワット（GW）相当のAmazon製AIチップの調達だ。Anthropicは現在すでに100万個以上のTrainium2チップをProject Rainierとして稼働させており、Claudeシリーズの学習・推論に使用している。今回の契約はTrainium2からTrainium4世代まで、さらにCPUのGravitonシリーズも対象とし、将来世代のチップの購入オプションも含む。導入スケジュールは2026年第2四半期にTrainium2の保有量を大規模増強、2026年後半にはTrainium3の大規模導入を予定しており、2026年末までにTrainium2とTrainium3で合計約1GWの容量確保を目指す。 提携拡大の背景 Anthropicのランレート収益は2025年末時点の約90億ドルから2026年には300億ドルを超える水準まで急拡大しており、エンタープライズ需要の急増とコンシューマー向け無料・Pro・Maxプランの成長がその要因だ。ピーク時のトラフィック急増によるインフラ逼迫が今回の拡大提携の直接の引き金となった。なお、Claudeは引き続きAWS・Google Cloud・Microsoft Azureの3大クラウドすべてで利用可能であり、特定プラットフォームへの囲い込みは行わない方針だ。今回の契約で、AWS Amazon Bedrock上ではClaudeの全機能が統一された課金・ガバナンス体制のもとで直接利用できるようになる。 業界の文脈と今後の展望 本発表は、Amazonが約2か月前にOpenAIの1,100億ドル規模の資金調達ラウンドへ500億ドルを拠出した件と軌を一にしており、Amazonが有力AIラボへの戦略的投資を積極化させていることを示している。VC・機関投資家からはAnthropicに対して8,000億ドル超の評価額での資金調達オファーが届いているとも報じられており、本発表は新たな資金調達ラウンドの前触れとなる可能性もある。インフラ面ではアジア・欧州での推論キャパシティ拡充も予定されており、グローバル展開の加速が期待される。

概要 Atlassianは2026年4月21日、同社の主要製品群に影響するセキュリティ情報を公開した。今回の情報では、31件の高深刻度脆弱性と7件の重大なサードパーティ依存関係の脆弱性が含まれており、合計38件の脆弱性に対処している。対象製品はBamboo、Bitbucket、Confluence、Jira、Jira Service Managementの5製品で、データセンター版とサーバー版の双方が影響を受ける。これらの脆弱性はバグバウンティプログラム、ペネトレーションテスト、サードパーティライブラリのスキャンを通じて発見されたと説明されている。 特に深刻な脆弱性 今回最も注目すべき脆弱性の一つが CVE-2024-47875（dompurify）で、CVSSスコア 10.0（Critical） と最高評価を受けた。これはミューテーション型クロスサイトスクリプティング（mXSS）と呼ばれる攻撃手法を悪用するもので、入力のサニタイズ処理を巧みに回避する。次いで深刻なのが CVE-2022-1471（SnakeYAML）で、CVSSスコア9.8のリモートコード実行（RCE）の脆弱性だ。さらに Bamboo 固有の CVE-2026-21571 は、CVSSスコア9.4のOSコマンドインジェクションを可能にする。 脆弱性の種別を見ると、リモートコード実行（RCE）、サービス拒否（DoS）、クロスサイトスクリプティング（XSS）、パストラバーサル、OSコマンドインジェクションなど多岐にわたる。Nettyやaxiosなどの広く使われているサードパーティライブラリを経由した脆弱性も含まれており、依存関係の管理が依然として課題であることを示している。なお、Atlassian自身が「実際のリスク評価はスコアより低い場合がある」と注記しているものも一部含まれる。 影響を受けるバージョンと推奨対応 各製品の影響バージョン範囲と修正済み推奨バージョン（LTS）は以下の通りだ。 製品 影響バージョン範囲 推奨パッチバージョン Bamboo Data Center/Server 9.6.2〜12.1.3 12.1.6 LTS Confluence Data Center/Server 8.9.1〜10.2.7 10.2.10 LTS Jira Data Center/Server 9.12.8〜11.3.3 11.3.4 LTS Jira Service Management 5.15.2〜11.3.3 11.3.4 LTS Bitbucket Data Center/Server 9.4.12〜10.1.5 10.2.0〜10.2.2 LTS Atlassianはすべての脆弱性について「最新バージョンまたは修正済みバージョンへのパッチ適用」を強く推奨している。サポート対象外のバージョンを使用している場合はアップグレードが必須となる。各CVEの詳細は同社のVulnerability Disclosure Portalから検索・確認できる。今後もAtlassian製品を運用する組織は、セキュリティ情報の定期的な確認とパッチ管理の徹底が求められる。

概要 Jeff BezosとVikram「Vik」Bajajが共同CEOを務めるAI研究所「Project Prometheus」が、JPMorganとBlackRockを主要投資家とする100億ドルの資金調達ラウンドを完了間近と報じられた。今回の調達後、評価額は380億ドルに達する見込みだ。同社は2025年11月の設立時に62億ドルを調達しており、累計調達総額は160億ドルを超える。 物理AIというビジョン Project Prometheusが掲げるのは「物理AI（Physical AI）」の開発だ。テキストデータを主体とする従来の大規模言語モデルとは異なり、実世界の実験データ、ロボティクスとのインタラクション、エンジニアリングワークフローをもとにモデルを訓練する。応用分野として航空宇宙・自動車・先端製造業・創薬が挙げられており、産業分野へのAI実装を本格的に狙う姿勢が鮮明だ。 経営陣と採用 共同CEOのBajajはMITで物理化学の博士号を取得し、Google XではWingやWaymoの初期開発を主導。その後AlphabetのVerilyとAI創薬企業Xaira Therapeuticsを共同創業した経歴を持つ。同社はOpenAI・xAI・Meta・DeepMindから人材を積極採用しており、DeepMind出身のSherjil Ozairが共同創業したエージェント型AIスタートアップ「General Agents」を既に買収している。拠点はサンフランシスコ・ロンドン・チューリッヒの3都市に構えている。 産業データ戦略と今後の展開 Bezosは最大1000億ドルを投じて産業企業を傘下に収めるホールディングカンパニーを設立する構想を持つと報じられており、買収した企業の操業データをPrometheusのモデル強化に活用する戦略が描かれている。巨大資本と産業データを組み合わせることで、製造業・ロボティクス・航空宇宙分野のAI応用において独自の競争優位を確立しようとしている。