概要 DuckDB Labsは開発コード名「Cyanoptera」ことDuckDB v2.0のプレビューを公開した。バージョン1.5以降、1万を超えるコミットを積み重ねた大型アップデートで、組み込み型（インプロセス）データベースとして知られてきたDuckDBを、ネットワーク接続やリモート運用を前提とした分散アーキテクチャへと拡張する内容となっている。正式なGA（一般提供）リリースは2026年秋を予定している。 最大の目玉は、新しい「quack」プロトコル拡張と新設のSQL文CONNECTによって実現されるクライアント/サーバーモードの導入だ。これによりDuckDBのインスタンスをネットワークデーモンとして起動し、リモートからの接続を受け付けられるようになる。さらにPostgreSQLやMySQLといった外部データベースをアタッチし、クエリのプッシュダウン最適化を効かせた連携も可能になる。組み込み用途に特化してきたDuckDBが、サーバー型のワークロードにも対応範囲を広げる格好だ。 技術的な詳細 拡張機能（エクステンション）エコシステムも刷新される。従来課題とされてきた移植性の問題に対応するため、YAMLで明示的に定義されたバージョン管理付きC APIが導入され、安定したABI（Application Binary Interface）保証が提供される。これにより組織は独自の拡張機能リポジトリを暗号学的ピン留め付きでセルフホストできるようになり、C++以外の言語バインディングを持つ開発者にとっても恩恵が大きいとみられる。 データ型まわりでは、半構造化データの検出やJSONのカラム表現へのシュレッディング（分解格納）に対応するVARIANT型が本格的に成熟した。SQLパーサーもPostgreSQL由来のものから、カスタム構文の登録に対応する独自のPEGベース文法へと置き換えられる。ストレージ・パフォーマンス面では、クラウドオブジェクトストレージ全体にわたる非同期I/O、パーティションを意識したクエリプランニング、DICT_FSST辞書をデフォルトとした文字列圧縮の最適化、ICU依存を排したIANAベースのタイムゾーン・照合順序サブシステムへの刷新など、多岐にわたる改善が加えられている。 反響と今後の見通し Hacker Newsでは、コンシューマー向けハードウェア上でもアウトオブコア（メモリに収まらないデータ）の分析ワークロードを実行できることで、クラウドインフラのコストを大幅に削減できる点が評価されている。Redditでの議論では、DuckDBがPostgreSQLのようなOLTP（トランザクション処理）の代替ではなく、あくまでOLAP（分析処理)ツールとして独自の立ち位置を保っている点が強調され、C ABIの安定性向上がC++以外の言語バインディングにもたらすメリットについても評価の声が上がっている。GAリリースが予定される2026年秋に向けて、組み込み型データベースの定番であったDuckDBが分散環境でどこまで存在感を発揮できるか注目される。

概要 Google Cloudは8月20日、Gartnerが発表した2026年版「Magic Quadrant for Cloud-Native Application Platforms（CNAP）」において3年連続でリーダーに選出されたと発表した。同部門では、サーバーレス、コンテナ、そしてエージェント型ワークロードまでを単一の環境で扱える、開発者中心のプラットフォームであることが評価のポイントとなっている。インフラの複雑さを開発者から隠蔽し、コードを書くことそのものに集中できる設計思想が一貫して評価につながっているという。 アイデアから実装までを支える機能群 Google Cloudは、開発の初期段階を支える取り組みとして、Google AI Studio上でフルスタックのアプリケーションを構築し、ワンクリックでCloud Runにパッケージング・公開できる「Vibe Coding」の仕組みを挙げている。あわせて、Model Context Protocol（MCP）に対応したGoogle管理のCloud Run MCPサーバー（run.googleapis.com/mcp）を提供し、IAMやVPC Service Controls、Model Armorによるコンテンツセキュリティと統合することで、AIエージェントが安全に外部ツールと連携できる基盤を整えている。さらに、Agent Registry上で公開される認定済みスキルを集めた「Google Skills Repository」も用意し、Cloud Runやセキュリティ・信頼性・コスト最適化といったWell-Architectedの各柱に対応したスキルを提供している。 エンタープライズ向けの構築・運用・デプロイ機能 本番運用を見据えた機能も強化されている。構築フェーズでは、多段階のAI推論を開発ワークフローに統合する「Google Antigravity」や、Terraform・YAML設定の自動生成とビジュアルなアーキテクチャ設計を可能にする「Application Design Center（ADC）」があり、Gemini Cloud Assistの設計エージェントと連携してポリシー準拠のインフラ構成を自動プロビジョニングできる。運用フェーズでは、Gemini Cloud AssistがログやメトリクスからDay-2インシデントの根本原因分析や修復案の提示を行い、機械学習によるコスト異常検知も備える。デプロイフェーズでは、単一のgcloudコマンドでマルチリージョン展開や自動フェイルオーバーを実現できる高可用性機能に加え、CNCFへの主要貢献を通じたオープンソース戦略も継続している点が紹介されている。 エージェント時代を見据えたプラットフォーム基盤 もう一つの柱が「Gemini Enterprise Agent Platform」だ。セッション管理やメモリバンクによるパーソナライゼーション、OpenTelemetryベースのエージェント観測性、ゴールデンセットによるエージェント評価・シミュレーションといった機能を備えたAgent Runtimeが中核となる。Cloud Run上では、長時間稼働するシングルトンリソース向けの「Cloud Run instances」（近日提供予定）や、500ミリ秒未満のコールドスタートで未信頼コードを実行できる「Cloud Run sandboxes」が用意される。ガバナンス面では、非人間ID向けのIAMや暗号化ID・監査証跡を扱う「Agent Identity」、認定済みエージェントやツールを管理する「Agent Registry」、Model Armorのポリシーに基づき危険な挙動をブロックする「Agent Gateway」といった仕組みでエージェントの安全な運用を支える。 背景と今後の展望 Gartnerの評価は、生成AIの普及により開発サイクルが大幅に短縮される中、初級開発者からエンタープライズのAIエージェントフリート運用まで幅広いペルソナに対応できるかが問われる時流を反映したものとみられる。Google Cloudは今後、Agent Runtimeのガバナンス機能をGKEやCloud Runにも拡大するほか、Cloud Run instancesの正式提供やマルチクラウド対応の拡充を進める方針としている。

概要 OpenAIは、ロシア発とみられる偽情報工作にChatGPTが悪用されていたとして、関連するアカウント群を特定し停止したと発表した。工作の中心にあったのは「International Burke Institute（IBI）」と称する架空のシンクタンクで、イスラエルに拠点を置くと偽って2025年2月に登録されていた。運営者はChatGPTにロシア語でプロンプトを与え、Substack、Telegram、X、Facebook、LinkedInなど複数のSNS向けに主に英語の投稿やコメントを生成させていた。OpenAIはロシアからの自社サービスへのアクセスを制限しているが、運営者はVPNを使ってこの制限を回避していたという。 手口と検出の経緯 IBIのウェブサイトには、フランシス・フクヤマやノーム・チョムスキーといった著名な学者の名を騙った記事が掲載されていたが、OpenAIが36本の関連記事を調査したところ、34本が他所からの盗用であり、一部は本来の専門分野と無関係な人物（オーストラリアの食品科学の教授に移民政策の論考を誤って帰属させるなど）に誤って紐付けられていたことが判明した。運営者はChatGPTに対し「文章から出自を示す特徴を取り除く」よう指示していたが、それでも英語表現の中にロシア語由来の直訳的な誤り(たとえば正しい英語表現の代わりにスラブ圏の交通信号になぞらえた「Svetofor coalition」という表現を使うなど)が残っており、これが人為的な痕跡として不自然さを露呈させる一因になったとみられる。工作にはロシアを好意的に描き、西側諸国やウクライナを批判する「主権指数(sovereignty index)」と呼ばれるコンテンツも含まれていた。 影響と今後の見通し OpenAIによれば、実際に拡散した投稿の多くはエンゲージメントが低く、関連するTelegramチャンネルのフォロワー数も1チャンネルあたり1万〜2万人程度にとどまるなど、キャンペーンの直接的な到達範囲は限定的だったとされる。しかしOpenAIは、この事案の重要性は実際に到達した規模の大きさではなく、AIツールが偽の専門性や制度的な信頼性を作り出し、より大規模な工作のための「インフラ」を構築する能力を持つ点にあると強調している。生成AIが国家関与とみられる偽情報工作の効率化に利用される事例が相次いで表面化する中、AI企業側に求められる検知・対応体制の在り方が改めて問われている。

概要 セキュリティ企業Cato Networksの調査により、AIコーディングツール「OpenAI Codex」を装った悪意あるキャンペーンが発覚した。「codex macos download」などの検索キーワードに対するスポンサー広告経由でユーザーを誘導し、Google Sites上に構築された偽のダウンロードページから、macOS向けに情報窃取型マルウェアを配布していたという。この広告は正規のOpenAI公式サイトの検索結果よりも上位に表示されるよう設定されており、AIコーディングツールを積極的に利用する開発者層を狙ったものとみられる。 「ClickFix」を悪用した手口 本キャンペーンは、被害者自身に感染操作を実行させる社会工学的手法「ClickFix」の応用形とされる。偽のダウンロードページはmacOS版・Linux版の選択肢を用意した本物そっくりのインストール画面を表示し、訪問者にTerminalアプリを開いて特定のコマンドを貼り付けて実行するよう指示する。一見正規のインストールコマンドに見えるが、実際にはBase64エンコードされたURLをデコードし、外部サーバーからシェルスクリプトを取得・実行する仕組みになっていた。 感染チェーンと検出回避の技術 取得されたシェルスクリプトは、まず「/api/metrics/run?event=pasted」というエンドポイントにコマンドが貼り付けられた旨をテレメトリとして送信したうえで、/tmp/helperにペイロードを段階的にダウンロードし、xattr -cコマンドでmacOSのGatekeeperが警告を出す根拠となる隔離属性（quarantine）メタデータを削除する。最終的に実行されるのはIntel・Apple Silicon両対応のユニバーサルMach-Oバイナリである。Cato Networksは、この挙動が情報窃取マルウェア「Atomic macOS Stealer（AMOS）」の既知の感染チェーンと強い類似性を持つと分析している。攻撃者はOSやアクセス経路を判定するゲートキーピング機構も実装しており、macOS以外のデバイスやセキュリティ研究者の自動分析環境からは無害な製品ページに見えるよう作り込まれていた。 拡大する標的とインフラ 調査では少なくとも3系統のインフラが確認されており、いずれも共通の初期誘導ページから接続する構成になっている（このうち1系統は、別の系統と同一のiframeホストを再利用していた）。この設計により攻撃者は、検索広告や誘導ページ自体を変更することなく、裏側の悪性コンテンツだけを差し替えられる。さらにCato Networksは、OpenAI Codexだけでなく、AnthropicのAIコーディングツール「Claude Code」を模した類似の着地ページを提供する関連インフラも発見しており、こちらはGoogle Sites以外のホスティングサービスを利用していたという。 今後の対策 研究者らは、信頼された検索広告枠、正規のホスティングサービス（Google Sites）、そして知名度の高い開発ツールブランドという「信頼の3要素」が組み合わさることで、マルウェア実行に至る説得力のある経路が成立してしまう点を注意喚起している。単一の指標だけでは検知が難しいため、スポンサー広告経由のトラフィック、埋め込みiframeコンテンツ、Terminalでの実行、外部への通信という複数の兆候を関連付けて検出する必要があると指摘した。

概要 台湾・基隆の検察当局は8月24日、NvidiaのハイエンドGPU「B300」を搭載したSuper Micro製AIサーバーを不正に中国へ輸出したとして、9人を起訴したと発表した。起訴された9人には、Nvidia台湾法人の従業員1人とSuper Micro台湾法人の従業員2人が含まれる。うち8人は背任罪と文書偽造罪、3人は横領罪でそれぞれ起訴されており、米国が主導する対中先端半導体輸出規制の実効性が改めて問われる事案となった。 輸出の手口 検察の調べによれば、被告らはB300サーバー計130台について、台湾の施設に設置すると偽った虚偽の「最終使用者」文書を作成し、実際にはインドネシアや日本、香港などの第三国・地域を経由させる形で中国の顧客へ迂回輸出しようとしていた。すでに74台は中国側の顧客に配送済みとされ、経路の内訳としてはインドネシア経由が50台、日本経由が8台などが確認されている。残る56台は日本企業向けとして輸出される予定だったが、台湾の税関当局が不審な取引を検知し、輸出前に差し止めた。 企業側の対応 Nvidiaは、関与が指摘された従業員について「顧客とともに真摯に取り組み、適用されるすべての法令の遵守を確保する強い動機がある」とコメントし、台湾当局が疑惑を早期に解決できるよう協力する意向を示した。Super Microも、台湾法人従業員2人の逮捕は自社が当局に協力した結果であると説明した上で、「自社は今回の捜査対象ではなく、不正行為で非難されているわけでもない」と強調し、企業としての関与を否定している。 背景と今後の影響 米国は2022年以降、国家安全保障上の懸念から先端AI半導体の対中輸出を段階的に規制してきたが、世界最大級の先端半導体生産拠点である台湾自体には、こうした迂回輸出行為を直接取り締まる専用の法律が存在しない。そのため台湾検察は今回、背任罪や文書偽造罪、横領罪といった既存の刑事法を適用する形で立件した。今回の事件は、輸出規制の網をすり抜けようとする迂回ルートが依然として存在し得ることを示すものであり、台湾当局が規制の抜け穴を塞ぐための法整備や監視体制の強化に動くかどうかが今後の焦点となる。

概要 Appleは新型M6チップを搭載したMac miniと、アップデートされたMac Studioを発表した。今回の刷新の目玉はオンデバイスAI性能の強化であり、M6搭載モデルは前世代のM4搭載モデルと比較してAI処理性能が最大4倍に向上したという。 AI性能強化の狙い 近年、AppleはApple IntelligenceをはじめとするオンデバイスAI機能をmacOSやiOSに組み込む動きを強めており、クラウドに依存しないローカルでのAI処理能力がMacのハードウェア更新における重要な差別化要素となりつつある。今回のM6チップ搭載モデルでのAI処理性能の大幅な向上は、こうしたオンデバイスAI戦略をデスクトップ製品ラインにも本格的に反映させたものと位置づけられる。 今後の展望 価格や発売日、詳細な技術仕様などの続報については、続報が出次第改めて取り上げたい。

概要 Vercelは2026年8月3日、Reactフレームワーク「Next.js」の最新版となる16.3を正式リリースした。今回のリリースはパフォーマンス改善に主眼が置かれており、バンドラ「Turbopack」のメモリ使用量を最大90%削減したほか、サーバサイドレンダリング（SSR）を最大22%高速化、さらにGo言語に移植された「TypeScript 7」の採用によりビルド時の型チェック処理も高速化された。加えて、SPA（Single Page Application）並みの画面遷移を実現する新機能「Instant Navigations」も追加されている。 Turbopackのメモリ削減とビルド高速化 Turbopackでは、ファイルシステムキャッシュの改善とキャッシュのメモリ解放機能の最適化により、開発時のメモリ使用量を最大90%削減した。この最適化の副次効果として、再ビルド処理も最大5.5倍高速化されており、大規模プロジェクトでの開発体験が大きく改善される見込みだ。 SSR高速化とTypeScript 7による型チェックの高速化 SSRについては、これまでNode.jsのWeb Streams APIを経由していた処理を、Node.jsネイティブなStream APIへと置き換えた。WHATWG標準APIとの間で発生していた内部変換処理を削除したことで、高負荷時のレンダリング性能が最大22%向上している。 また、ビルド時の型チェックには、Go言語に移植された次世代の「TypeScript 7」が採用された。トランスパイラの実行速度が向上したことで、型チェックにかかる時間が短縮されている。 Instant NavigationsとInstant Insights 新機能「Instant Navigations」は、SPAに匹敵する応答性の高い画面遷移を実現するもので、（1）ローディングUIを即座に表示した上で残りのUIをストリーミング配信する、（2）過去にレンダリング済みのUIをキャッシュして再利用する、という2つの実装パターンを組み合わせて実現している。あわせて、パフォーマンス上のボトルネックを検知できる開発ツール「Instant Insights」も搭載された。 このほか、AIエージェント向けの開発ツールの改善や、カスタムエラーバウンダリー機能の追加も行われており、開発体験とアプリケーションの安定性の両面で強化が図られている。

概要 NVIDIAは8月24日、Hot Chips 2026にあわせて推論特化チップ「Groq 3 LPX」の量産開始を発表した。同チップはNVIDIAの次世代AIプラットフォーム「Vera Rubin NVL72」を拡張する形で設計されており、両者が各層の演算を分担・協調処理することで、AIエージェントが抱える「デコードレイテンシ」の課題に対応する。NVIDIAはこの技術により、レイテンシに敏感なワークロードで競合プラットフォーム比4倍の応答性能を実現し、複数ステップにわたる複雑なエージェントタスクを数時間ではなく数分で完了できるとしている。Jensen Huang CEOは「エージェント型AIのスループット、効率、応答性における新たな飛躍」と位置づけた。第三者機関Artificial Analysisによる初の独立ベンチマークでは、オープンソースモデルGemma 4 31Bを用いた検証で毎秒3,400トークンの出力性能が確認され、競合のCerebrasに対して4倍高速との結果が示された。 Groq 3 LPXの技術は、NVIDIAが2025年12月にGroq社との間で結んだ約200億ドル規模のライセンス契約に基づくものだ。この契約でNVIDIAは技術のライセンス供与を受けるとともに、Groq創業者を含む人材を迎え入れている。量産開始にあわせ、Nebius Groupが最初の正式採用顧客として名乗りを上げ、自社の推論基盤「Nebius Token Factory」への統合を進める計画を明らかにした。このほかCoreWeave、SpaceXも採用を表明しており、特にSpaceXは地上および軌道上インフラの双方でVera Rubin基盤の展開を計画しているという。 技術的な詳細 Groq 3 LPXは、GDDR7やHBM4といった外部メモリに依存する従来のGPUアーキテクチャとは異なり、大容量のオンダイSRAMを備えたデータフロー型アーキテクチャを採用している点が特徴だ。メモリ帯域幅は約150TB/秒に達するが、SRAMはダイ面積効率の面で不利なため、1チップあたりのメモリ容量は500MBに制限される。このため単体チップで大規模モデルを実行することはできず、複数の加速器を高帯域幅のインターコネクトで接続する構成が前提となる。NVIDIAのブログによれば、最大256基の加速器を連結した構成での展開が可能とされている。 今後の展望と課題 一方で、今回のベンチマーク結果には限定的な側面も指摘されている。検証に使われたGemma 4は31Bパラメータと比較的小規模なモデルであり、大規模なMoE(混合専門家)モデルへの拡張性は未検証だ。例えばDeepSeek V3(671Bパラメータ)クラスのモデルをLPX上で稼働させるには1,342基の加速器、5ラック以上の規模が必要になるとの試算もある。また今回のベンチマークはLPU単体構成での比較であり、Cerebrasが1〜2チップで同等のモデルを実行できるのに対し、NVIDIA側は64基以上のチップを要するとの指摘もある。競合のCerebrasも次世代品「CS-4」でメモリ帯域幅を倍増させる計画を進めているほか、AMDとの連携やAWSとの協業も進んでおり、NVIDIAの優位性は今後の競争環境の変化とともに目減りしていく可能性があるとの見方も示されている。約200億ドルという投資規模に見合う成果を出せるかどうかは、今後より大規模なモデルでの実運用データが蓄積される中で評価されることになりそうだ。

概要 米サイバーセキュリティ・インフラセキュリティ庁(CISA)は8月24日、Oracle HTTP ServerおよびWebLogic Server Proxy Plug-inに存在する最大深刻度の脆弱性CVE-2026-21962を、既知の悪用脆弱性(KEV)カタログに追加した。CVSSスコアは満点の10.0で、認証なしでネットワーク経由から悪用可能。連邦文民行政機関(FCEB)に対しては、CISAが課す期限としては最短クラスとなる3日間、8月27日までのパッチ適用が義務付けられた。すでに実際の攻撃キャンペーンで悪用が確認されており、企業や組織は早急な対応が求められる。 脆弱性の詳細 CVE-2026-21962は「不適切なアクセス制御」(CWE-284)に分類される脆弱性で、影響を受けるのはOracle HTTP ServerとWebLogic Server Proxy Plug-in(バージョン12.2.1.4.0、14.1.1.0.0、14.1.2.0.0)。このプラグインはHTTPサーバーとWebLogicアプリケーションサーバーを連携させる役割を担うコンポーネントである。攻撃の複雑度は低く、認証情報を持たないリモート攻撃者でも悪用可能とされる。成功した場合、攻撃者は重要データの不正な作成・削除・改ざんを行えるほか、Oracle環境全体への広範なアクセスを獲得しうる。 CISAの対応と悪用の経緯 Oracleはこの脆弱性を2026年1月20日の定例セキュリティアップデートで開示し、同時に修正パッチを提供していた。しかし公開からまもない1月22日から2月3日にかけて、攻撃者による自動化されたスキャンツールを用いた広範な探索活動が観測されており、PoC(概念実証)エクスプロイトの公開後に攻撃が本格化したとみられる。SecurityWeekの報道によれば、中国系とみられる攻撃者グループが政府機関のインフラを標的にした事例も確認されている。 初期開示から約7か月が経過した8月24日、CISAはようやくこの脆弱性をKEVカタログに追加し、連邦機関に対して8月27日までという極めて短い期限でのパッチ適用を指示した。セキュリティ企業GreyNoiseとCloudSEKもそれぞれ独自に悪用活動を追跡しており、CloudSEKのハニーポットは、CVE-2026-21962を含む「悪用が容易で効果の高い脆弱性」を狙った継続的な攻撃キャンペーンを検出したと報告している。 背景と今後の対応 WebLogic Serverは以前から攻撃者に狙われやすいソフトウェアとして知られており、CISAのKEVカタログには関連する脆弱性がすでに12件以上登録されている。今回のCVE-2026-21962は、パッチが半年以上前から提供されていたにもかかわらず広範囲で悪用が続いていた点が問題視されており、パッチ適用の遅れが引き続き大規模な攻撃の温床となっている実態を浮き彫りにしている。連邦機関以外の組織であっても、影響を受けるバージョンのOracle HTTP ServerやWebLogic Server Proxy Plug-inを利用している場合は、速やかな更新プログラムの適用が強く推奨される。

概要 フィッシングキット「Mirage2FA」を用いたAiTM(Adversary-in-the-Middle)型の攻撃キャンペーンが、米国・欧州を中心に4,532の独立した組織メールドメインを標的にしていることが明らかになった。攻撃はMicrosoft 365の正規ログインフローを悪用し、ユーザーIDとパスワードだけでなく、二要素認証(2FA)コードやセッションCookieまで窃取する点が特徴だ。被害者が正規に多要素認証を完了させた直後にセッションを乗っ取られるため、従来のMFAによる防御が実質的に無効化されてしまう。 攻撃キャンペーンの規模 Mirage2FAは2024年から2026年にかけて活動が続いており、直近の調査では標的となった組織の63.7%が米国に集中していることが判明した。加えてインド、シンガポール、英国、カナダなど複数の国でも被害が確認されており、業種別では技術・製造・教育分野が主な標的となっている。研究データでは、クッキー窃取・パスワード窃取・SSOログイン・2FA回避といった9,000件以上の潜在的な侵害イベントが追跡されており、標的となったメールアドレスのうち48%が何らかの形で侵害された可能性があると推定されている。 技術的な手口 このキャンペーンの核心はAiTM手法にある。攻撃者はMicrosoft 365の本物そっくりのログインページを用意し、被害者が入力した認証情報をリアルタイムで中継しながら、多要素認証のプロセスもそのまま通過させる。この過程で認証済みのセッションCookieを盗み取ることで、パスワードや2FAコードを再入力させることなくアカウントへのアクセスを維持できてしまう。窃取したセッションを使えば、SSO(シングルサインオン)で連携された他の業務サービスにも横展開が可能になり、企業メールや社内ワークフロー、信頼された取引先アカウントへの不正アクセスにつながる。パスワードのリセットだけでは対処できず、セッションの無効化まで含めた対応が必要になる点が、通常のフィッシング被害よりも深刻とされている。 今後の見通し セッション窃取型の攻撃は、なりすましや詐欺、さらなる侵害の足がかりとして悪用されるおそれがあり、被害組織には取引先や顧客を巻き込んだ二次被害が波及する可能性もある。企業側には、MFAの導入だけに頼らず、条件付きアクセスポリシーやセッショントークンの継続的な検証、異常なログインパターンの監視といった多層的な防御体制の強化が求められている。