概要 グローバルコンサルティング大手のAccentureが、ハッカー集団「888」による侵害を受けたことを確認した。888はダークウェブのサイバー犯罪フォーラムで、Accentureから約35GBのデータを窃取したと主張し、その販売を開始していた。Accentureは当初この攻撃について明言を避けていたが、その後「隔離された事案」を認識しており、原因はすでに対処済みであるとし、自社の業務やサービス提供への影響はないとする声明を発表した。 窃取されたとされるデータ 888が主張するところによれば、流出したデータにはソースコード、RSA鍵、SSH鍵、Azureの個人用アクセストークン(PAT)、Azure Storageのアクセスキー、各種設定ファイルなどが含まれるという。攻撃者は証拠として、「121123_AtriasTalentAcademy」という名称のAzure DevOpsリポジトリのクローン画像を提示している。認証情報や鍵情報が含まれているとされる点は、単なる情報漏洩にとどまらず、二次的な不正アクセスへの悪用可能性がある点で懸念されている。 Accentureの対応 Accentureは侵害の事実自体は認めたものの、具体的な侵入経路、顧客データへの影響の有無、流出したデータの量や性質については明らかにしていない。「運用とサービス提供に影響はない」とする一方で、詳細な調査結果や被害範囲についての開示は限定的にとどまっており、報道機関からの追加取材にも応じていない状況が続いている。 背景 Accentureがサイバー攻撃の標的となるのは今回が初めてではない。2021年にはランサムウェアグループLockBitによる侵害を受けており、2024年にも同じ脅威アクター「888」がAccentureの従業員データを販売しようとした経緯がある。同社は世界中の大企業や政府機関を顧客に持つコンサルティング企業であり、繰り返し標的とされている背景には、取引先を含む幅広いネットワークへのアクセスを狙う攻撃者の思惑があるとみられる。詳細な調査結果が今後公表されるかどうかが注目される。

概要 Ecma Internationalは2026年6月30日、JavaScriptの言語仕様であるECMAScript 2026(第17版)を正式に承認した。ECMAScriptはJavaScriptの標準仕様であり、毎年6月に新版が承認されるのが恒例となっている。今回の第17版では、数値計算、イテレータ、配列、Map/WeakMap、バイナリデータのエンコーディング、JSONの扱いといった幅広い領域にわたって新しいメソッドが追加され、開発者がより効率的かつ安全にコードを書けるようにする改善が盛り込まれた。 技術的な詳細 新機能の中でも注目されるのがMath.sumPreciseで、大きさの異なる数値を合計する際に生じやすい精度損失を最小限に抑えながら加算処理を行えるようにするメソッドだ。イテレータ関連ではIterator.concatが追加され、複数のイテレータを1つに連結する処理をシンプルに記述できるようになる。非同期処理の分野ではArray.fromAsyncが導入され、非同期イテラブルやその他の非同期データソースから直接配列を構築できるようになった。 エラー処理まわりではError.isErrorが追加され、あるオブジェクトがエラーオブジェクトであるかどうかを確実に判定できるようになる。また、MapおよびWeakMapには、指定したキーが存在しない場合にデフォルト値を返す/設定する機能が拡張された。バイナリデータの扱いでは、Uint8Arrayが16進数文字列やBase64エンコード文字列との相互変換をネイティブにサポートするようになり、これまでライブラリに頼っていた処理を標準機能だけで完結できるようになる。加えて、JSON.parseおよびJSON.stringifyにもより細かい制御を可能にする強化が加えられた。 今後の展望 これらの新機能はいずれも実用上の細かな不便を解消するものであり、大規模な言語仕様の刷新というよりは、日々の開発でよく遭遇する課題に対する地道な改善の積み重ねと言える。ECMAScriptは今後も毎年6月に新版が承認される予定であり、各機能はまずステージプロセスを経て提案され、主要ブラウザやNode.jsなどのランタイムでの実装が追随していく見込みだ。

概要 Google DeepMindは、当初6月を予定していたGemini 3.5 Proの正式発表を7月17日に延期した。背景にあるのは、数学的推論やコーディング性能の低下、そして競合に対する競争力の位置付けへの内部的な懸念だという。同社は既存のGemini 2.5 Proの基盤アーキテクチャを丸ごと廃棄し、ゼロからの事前学習サイクルによる「フルアーキテクチャの刷新」に踏み切った。この発表と時を同じくして、Noam Shazeer氏やJohn Jumper氏といったDeepMindの主要研究者がOpenAIやAnthropicへ流出したと伝えられ、Alphabetの時価総額は一時2250億ドル失われる急落に見舞われた。 技術的な詳細 刷新されたアーキテクチャでは、コンテキストウィンドウが200万トークンへと拡張されるほか、「Deep Think Reasoning Layer」と呼ばれる新たな推論層が導入される。さらに、タスクを自律的にこなす自動ワークフロー機能や、SVG・3Dグラフィックス・フロントエンド設計といった視覚的表現力の強化も盛り込まれる見込みだ。これらは、既存モデルで指摘されていた数学的推論やコーディング面での弱点を補い、競合モデルに対する優位性を取り戻すことを狙ったものとみられる。あわせて、ライバルであるDeepSeekが7月24日を期限とする動きを見せていることも伝えられており、開発者コミュニティはGoogleとDeepSeek双方の動向に注目している。 人材流出と市場への影響 今回の延期と並行して報じられているのが、DeepMindからの主要研究者の流出だ。Transformerアーキテクチャの共同考案者として知られるNoam Shazeer氏や、AlphaFoldの開発を主導したJohn Jumper氏らがOpenAIやAnthropicへ移籍したとされ、AI開発競争における人材獲得の激しさを改めて浮き彫りにした。こうした人材流出とモデル投入の遅れが重なったことで市場の不安が広がり、Alphabetの時価総額は一時2250億ドル規模で急落した。基盤モデルの性能競争が企業価値に直結する状況が鮮明になった形だ。 今後の展望 Googleにとって、7月17日に予定するGemini 3.5 Proの投入は、性能面での巻き返しと人材流出による動揺の払拭を同時に果たす正念場となる。今回の全面的なアーキテクチャ刷新が数学的推論やコーディング性能の底上げにつながるかどうか、またDeepSeekの7月24日の動きとどう競り合うかが、今後のAI開発競争の行方を左右しそうだ。

概要 OpenAIは7月9日、新モデル群「GPT-5.6」を一般公開すると発表した。今回のリリースは最上位モデルの「Sol」、日常利用向けの「Terra」、低コスト志向の「Luna」の3モデル構成となっており、公開に先立ってトランプ政権のAIサイバーセキュリティに関する大統領令に基づく政府審査を経ている点が大きな特徴だ。同大統領令は、強力なAIモデルについて公開の30日前までに政府へ任意で提出するよう求めるもので、商務省傘下のAI基準革新センター(CAISI)が追加のテストを実施し、OpenAIはワシントンに技術専門家を派遣して懸念への対応にあたったという。この結果、審査は前倒しで承認されたとしている。 政府による優先アクセスと制限 一般公開に先立ち、6月末には政府承認を受けた「信頼できるパートナー」に限定したプレビューアクセスが提供されていた。特に最上位モデルのSolはソフトウェアの脆弱性を発見する能力に優れているとされ、セキュリティチームにとって有用である一方、悪意ある攻撃者に悪用されるリスクも懸念されている。この防御的な利用価値と攻撃転用リスクのバランスをどう取るかが、政府関係者の間で議論となった。OpenAIは「このような政府アクセスプロセスが長期的なデフォルトになるべきとは考えていない」とコメントしつつも、迅速な一般提供を実現するためこれに応じた形だ。同様の圧力は過去にAnthropicにも及んでおり、同社のFable 5およびMythos 5モデルへのアクセスが一時停止された経緯がある。その後、安全対策の強化に同意したことで輸出規制は解除されたという。 料金体系 GPT-5.6は3モデルとも料金体系が細分化されている。最上位のSolは入力100万トークンあたり5ドル、出力100万トークンあたり30ドル。日常利用向けのTerraは入力2.5ドル、出力15ドルで、前世代のGPT-5.5と同等の性能を半額程度のコストで提供するとされる。低コスト志向のLunaは入力1ドル、出力6ドルに設定されており、用途に応じた選択肢が用意された。 今後の展望 今回の一般公開は、AI企業の技術革新のスピードと、政府による安全保障上の監督との間でどのようにバランスを取るべきかという議論を改めて浮き彫りにした。OpenAIは政府審査プロセスへの一定の懸念を示しつつも協力する姿勢を見せており、今後同様の枠組みが他のAI企業や次世代モデルにも適用されるかが焦点となりそうだ。

概要 韓国のメモリ半導体大手SKハイニックスが、米ナスダック市場に「SKHY」の銘柄で上場し、米国預託証券（ADR）を通じて約1,780万株を売り出す計画を発表した。調達額は最大で約280億ドルに達する見込みで、木曜日に価格決定を経て、7月10日から取引が開始される。これは先月のSpaceXによる約857億ドルのIPOに次ぐ、史上2番目の規模の株式売却となる見通しで、サウジアラムコの2019年上場やアリババの2014年上場をも上回る規模だ。正式な価格決定に先立ち、Baillie Gifford Overseas、Coatue Management、Situational Awareness Partnersといった大手機関投資家だけで合計最大70億ドルの購入意向を示しており、市場の関心の高さがうかがえる。 背景にあるAI需要とメモリ不足 今回の大型上場を後押ししているのは、生成AIの急拡大による半導体メモリ需要の爆発的な増加だ。SKハイニックスはNvidiaの主要な高帯域幅メモリ（HBM）供給元としての地位を確立しており、第1四半期の売上高は前年同期比でほぼ200%増加した。AmazonやMicrosoft、Googleなどのハイパースケーラーが「AI工場」とも呼ばれるデータセンター構築を競い合う中、HBMやNAND型メモリの需要が急増し、「RAMageddon」と称されるほどの深刻なメモリチップ不足が発生している。この流れを受けてSKハイニックスの韓国上場株は年初来で約200〜260%、過去12ヶ月では770%という驚異的な上昇を記録し、時価総額は1兆ドルを超えた。同様に米国のMicronも過去1年で約700%上昇し、時価総額が1兆ドル超に達するなど、メモリ業界全体がAIブームの恩恵を受けている。 調達資金の使途と投資家への警告 調達した資金は経営陣による株式売却（キャッシュアウト）ではなく、生産能力の拡大に充てられる予定だ。SKハイニックスは韓国国内での新工場建設に加え、極端紫外線（EUV)露光装置をはじめとする先端製造装置の調達を計画している。SKハイニックスとサムスンの両社を合わせると、新規製造能力への投資額は5,500億ドルを超える見通しだ。一方で、こうした急激な株価上昇と大型投資には警戒の声も上がっている。アナリストの一部は今回のボラティリティを「過度な泡立ちの証拠」と指摘し、アジア通貨危機やドットコムバブル崩壊時に匹敵する値動きだと警鐘を鳴らす。新規設備投資が業界の周期的な供給過剰につながりかねないとの懸念や、その一方で消費者向け電子機器向けのメモリ供給不足が深刻化しているとの指摘もあり、「好材料はすでに株価に織り込まれている」との慎重な見方も出ている。 今後の展望 SKハイニックスのナスダック上場は、AI関連投資が過熱局面にあるのか、それとも実需に裏打ちされた持続的な成長軌道にあるのかを占う試金石として、市場関係者から注目されている。7月10日の取引開始後の株価動向は、AIインフラ投資ブーム全体に対する投資家心理を測る重要な指標になるとみられる。

概要 Claudeを開発するAnthropicが、サムスン電子と自社専用のAIアクセラレータチップ製造をめぐって初期協議を行っていると、BloombergやThe Informationなど複数のメディアが報じた。検討されているのはサムスンの2nmプロセス技術と先進パッケージング能力で、狙いはNvidia GPUへの依存低減にあるとみられる。同様の協議はMetaとの間でも進んでおり、サムスンのファウンドリ事業にとって大型受注獲得のチャンスとなる可能性がある。 協議の内容と技術詳細 報道によれば、プロジェクトはまだ初期段階にあり、チップの機能や性能目標、Anthropicのサーバーインフラ内でどのような役割を担うかは未定という。複数のチップ設計企業との協議も並行して進められており、詳細な設計フェーズにはまだ入っていない。Bloombergの取材に対しAnthropicは、AmazonのTrainium、GoogleのTPU、Nvidia GPUを引き続き計算基盤の柱とする方針を示す一方、カスタムチップ計画そのものについてはコメントを控えている。 Anthropicはメモリ製品の供給能力についてもサムスンに関心を示しているとされる。同社は総額約500億ドル規模のAIデータセンター建設計画を進めており、そのうち半分程度をASICやDRAM、NANDフラッシュメモリなどのハードウェア調達に充てる見込みだという。 背景 Anthropicは2026年5月、総額650億ドル規模のシリーズH資金調達時に、サムスン電子・SK Hynix・マイクロンの3社を「戦略的インフラパートナー」に指定していた。このうちファウンドリ事業を持つのはサムスンのみで、以前からAIチップ製造の有力候補と目されていた。さらに同社は元OpenAIのカスタムチップ開発チームでハードウェアエンジニアを務めていたClive Chanを採用しており、カスタムシリコンへの関心の高さがうかがえる。 一方Metaは、次世代のMeta Training and Inference Accelerator（MTIA）チップの製造をサムスンに委託する見通しで、契約規模は約65億ドル相当と推定される。これまでMTIAの第1・2世代はTSMCが製造してきたが、TSMCの先端プロセス生産能力がAMD・Apple・Nvidiaなど大口顧客で埋まっていることが背景にあるとみられる。 今後の見通し サムスンは2027年からのTesla向けAIチップ製造契約(165億ドル規模)をすでに獲得しており、AnthropicやMetaとの案件が加われば、低迷が続いていたファウンドリ事業の採算改善に寄与する可能性がある。ただしAnthropic側の計画はまだ交渉の初期段階であり、実際の量産に至るかどうかは今後の詳細協議の行方次第となる。

概要 Appleは、今秋リリース予定の次期macOS 27「Golden Gate」において、システムカーネルの開発にSwift言語を採用すると発表した。この方針はWWDC26で表明され、7月2日付のSwift公式ブログで改めて説明されている。Swiftはメモリ安全性を備えたコンパイル型言語で、バッファオーバーフローやメモリリーク、不正なメモリの読み書きといった脆弱性の温床となる問題を防げる設計になっている。読みやすく書きやすい言語仕様を持ちながら、ハードウェアに近い低レイヤのシステムソフトウェア開発にも対応できることから、C・C++・Objective-Cの後継として位置づけられている。 技術的な詳細 Appleはこれまでもファームウェアやコプロセッサ、各種ドライバの開発にSwiftを採用してきた実績があり、今回はその適用範囲をカーネルレベルにまで拡大する形となる。あわせて、既存のネットワーキングスタックに含まれるQUICトランスポート層についても、Swiftを用いて全面的に書き直すことが明らかにされた。実装にはAppleが開発した非同期・ノンブロッキング型のフレームワーク「SwiftNIO」を採用しており、高いパフォーマンスとスケーラビリティ、さらにクロスプラットフォームでの互換性向上を狙っているという。 業界的な背景 今回の決定は、ソフトウェア業界全体で進むメモリ安全言語への移行の流れに沿ったものだ。米国政府による2024年の声明を皮切りに、Linuxカーネル開発におけるRustの採用や、マイクロソフトがWindows開発の一部でRustを利用する動きなど、メモリ管理に起因する脆弱性への対策が業界横断的な優先課題となっている。Appleがカーネルという最も低レイヤかつセキュリティ上重要な領域にSwiftを持ち込むことは、こうした潮流の延長線上にある取り組みといえる。 今後の見通し macOS 27は今秋に正式リリースが予定されており、カーネル開発へのSwift採用やQUICトランスポート層の刷新がどの程度実際の製品に反映されるかが注目される。メモリ安全性の強化はセキュリティ面での恩恵だけでなく、開発生産性やクロスプラットフォーム対応にも波及する可能性があり、Apple製品にとどまらず今後のシステムプログラミング言語選定の議論にも影響を与えそうだ。

概要 Linux Foundationは、インターネット上で活動するAIエージェントに信頼できる識別子と名前を与える新しいオープンソース標準「Agent Name Service(ANS)」の立ち上げ意向を発表した。既存のDNS(ドメインネームシステム)インフラを拡張することで、中央集権的な管理者を置かない形でAIエージェントに関する認証・信頼・ガバナンス・相互運用性の課題解決を目指す取り組みだ。Cloudflare、シスコ、セールスフォースなど複数の企業がこの立ち上げに賛意を示している。 解決しようとしている課題 近年、AIエージェントが自律的にコードを生成したり、システムの運用タスクを実行したりする場面が急速に増えている。しかし現状では、あるエージェントがどの組織や人物によって提供されているのかを検証する仕組みや、生成されたコードやシステム操作の履歴が実際にそのエージェント自身によって実行されたものかを確認する仕組みが整っていない。ANSは、AIエージェントに対してインターネット規模で分散された自律的なアイデンティティ層を確立することで、こうした身元不明・出所不明のエージェントが引き起こす認証やガバナンス上の問題に対応しようとしている。 技術的な仕組み ANSの特徴は、単一のアイデンティティ方式に依存せず、複数の識別システムに対応する設計になっている点だ。具体的には、既存のDNSに加えて、分散型識別子であるDID(Distributed Identity)、法人や取引主体を識別するLEI(Legal Entity Identifier)といった仕組みとの連携を予定している。これにより、企業や組織はすでに導入済みのアイデンティティ管理基盤を活かしながら、AIエージェントの身元確認の仕組みにスムーズに統合できるようになる。DNSという広く普及した既存インフラを土台にすることで、特定のベンダーやプラットフォームに縛られない、相互運用性の高い基盤を目指している点も特徴だ。 今後の展望 Linux Foundationによる本標準の立ち上げには、Cloudflareやシスコ、セールスフォースといった大手企業がすでに賛同を表明しており、業界横断的な取り組みとして進められる見通しだ。AIエージェントが企業システムやインターネットサービスと自律的にやり取りする機会が今後さらに増えることが予想される中、ANSのような信頼できる身元基盤の整備は、なりすましや不正なエージェントによるリスクを抑えつつ、AIエージェント同士やエージェントと人間との安全な連携を支える重要な基盤になると期待される。

概要 Oracle E-Business Suite(EBS)の支払処理モジュール「Oracle Payments」に存在する重大な脆弱性CVE-2026-46817が実際に悪用されていることが明らかになった。脅威インテリジェンス企業Defusedによると、6月27日、自社のOracle EBSハニーポットに対して同脆弱性を突く攻撃を観測したという。Shadowserver Foundationの調査では、インターネット上に公開されているEBSインスタンスは約950台に上り、その多くが米国に所在しているが、これらのインスタンスがすべて脆弱であるか、あるいはパッチ適用済みかは不明だとしている。Oracleは今回の脆弱性についてまだ「実際に悪用されている」と公式には認定していない。 脆弱性の技術的詳細 CVE-2026-46817はOracle E-Business Suite内のPaymentsコンポーネントに含まれる「File Transmission」機能に存在する欠陥で、CVSSスコアは最大値に近い9.8(Critical)と評価されている。権限を持たない攻撃者がHTTP経由のネットワークアクセスのみで、低い攻撃難易度のもとシステムを乗っ取れる点が特徴で、認証を必要としない点が被害拡大の一因となっている。The Registerの報道によれば、影響を受けるのはリリース12.2.3から12.2.15までのバージョンで、任意のファイルを読み取られる恐れがあるという。 攻撃のタイムラインと手口 Oracleは2026年5月のCritical Patch Update(定例パッチ)で本脆弱性を修正済みだったが、Defusedが最初に攻撃を確認したのはパッチ公開から約6週間後の6月27日で、しかもこれは脆弱性を突く公開エクスプロイトコードが出回るよりも前のタイミングだった。観測された攻撃は単一の攻撃元から6回の悪用試行が行われ、いずれも動作する実証コードを用いたものであり、無差別なスキャンというよりも機密ファイルを狙った標的型の手口だったとDefusedの研究者は分析している。研究者らは、攻撃者がOracleのセキュリティパッチをリバースエンジニアリングしたか、あるいは独自に非公開のエクスプロイトを保有していた可能性を指摘している。今回の事案は、重要なセキュリティアップデートがそれを解析する準備のある攻撃者にとってはロードマップにもなり得ることを改めて浮き彫りにした。 背景と今後の展望 Oracle製品を狙った攻撃はこれが初めてではない。過去にはShinyHuntersグループがPeopleSoftのゼロデイ脆弱性を悪用して100以上の組織を侵害した事例や、ランサムウェアグループClopがEBS顧客を標的に数ヶ月にわたるキャンペーンを展開した事例があり、今回の一件もこうした流れの延長線上にあると位置づけられている。なお、CISAの「既知の悪用された脆弱性」カタログには2021年11月以降、Oracle製品の脆弱性がすでに44件登録されており(うち13件はランサムウェアグループにも悪用された)、同社製品を狙った攻撃が高止まりしている実態を裏付けている。パッチ未適用のEBSインスタンスを持つ組織は早急な対応が求められる状況だ。

概要 サムスン電子は2026年4-6月期(第2四半期)の営業利益予想を発表し、前年同期の4兆6,800億ウォンから約19倍(1,800%増)となる89兆4,000億ウォン(約584億ドル)に達したと明らかにした。これはテクノロジー企業として四半期ベースで過去最大の営業利益であり、3四半期連続の最高値更新となる。売上高も171兆ウォンと前年の74兆5,700億ウォンから2倍以上に拡大し、前年比では129%の増収となった。前四半期(1-3月期)からも営業利益は約56%増加しており、AI向け半導体メモリーの需給逼迫が業績を大きく押し上げた形だ。 一方で好決算の発表にもかかわらず、サムスン電子の株価は急落した。取引時間中には一時10%超下落し、終値でも前日比7%近く下げて引けた。この影響で同社の時価総額は1,000億ドル(約875億ユーロ)超が失われ、競合のSKハイニックスや韓国総合株価指数(KOSPI)も連れ安となった。サムスン株は2026年に入ってから既に2倍以上に上昇していたため、好材料の織り込み済みによる利益確定売りが下落の一因とみられる。 技術的な詳細 今回の利益急増の背景には、メモリー価格の大幅な上昇がある。Citi Researchの分析によれば、DRAMの契約価格は四半期比で約44%上昇し、NANDフラッシュメモリーも約53%上昇した。特に高帯域幅メモリー(HBM)は最も収益性の高いセグメントとなっており、サムスン電子は2025年9月にNvidiaのHBM3E(12層積層)品質認証を取得するという重要な節目を達成していた。これは従来課題となっていた熱性能の問題を克服した成果であり、AI向けメモリー市場での競争力強化につながっている。 AIサーバー向けメモリー需要は、これまでの学習(トレーニング)用クラスタだけでなく推論(インファレンス)インフラにも拡大しており、これが汎用DRAM・NANDとプレミアム品であるHBMの両方で供給不足を招いている。競合のMicronも売上高が4倍に増加するなど、同様の需給逼迫パターンが業界全体で見られる。なお、今回の業績見通しには数十兆ウォン規模の賞与引当金が含まれており、調整後の実質的な営業利益は100兆ウォンを上回っていたとの指摘もある。 投資家の懸念と今後の見通し 好決算にもかかわらず株価が下落した最大の要因は、売上高がアナリスト予想の173兆ウォンをわずかに下回ったことにある。Morningstarのアナリスト、Jing Jie Yu氏は「今回のわずかな売上未達は、予想より緩やかだったDRAM価格上昇によるところが大きく、この分野の構造的な強さを織り込みつつあった投資家を動揺させた可能性がある」と分析している。 投資家の懸念の根底には、テクノロジー企業が巨額のAIインフラ投資を、確実なリターンが見通せないまま負債を積み増して続けられるのかという疑問がある。今回のAI関連メモリー特需が持続的な構造変化なのか、それとも周期的なメモリー市場のピークの再来に過ぎないのかを見極めようとする動きが、株価の乱高下という形で表れていると言える。