急成長が続くも鈍化の兆し Anthropicは11月の株式上場(IPO)を控え、サンフランシスコ本社で開催した投資家向け説明会で2026年第3四半期の売上高が168億ドルに達したと伝えたと複数の報道が明らかにした。前四半期(第2四半期、116億ドル)比では45%増、第1四半期(47億ドル)からは3倍超という急成長ぶりだが、成長率そのものは第2四半期の前四半期比140%増から大きく鈍化している。背景には夏場のトークン利用の伸び悩みに加え、OpenAIが9月に投入した競合製品「Astra」の存在、高インフレや借入コストの上昇、AIに対する世間の慎重な見方、業界内の価格競争の激化などが指摘されている。なお2026年7月時点の年間換算売上(ARR)は650億ドルとされ、急拡大のペースは依然として際立っている。 2四半期連続の黒字化とコスト効率 Anthropicは調整後利益とフリーキャッシュフローの両方で2四半期連続の黒字化を達成したと説明した。第3四半期の調整後粗利益率は85%、調整後営業利益率は約11%(年初来累計)に達し、コンピューティング(計算リソース)への支出1ドルに対して1.70ドルの売上を生み出す効率を実現しているという。企業向けAIコーディング製品「Claude Code」は2月時点で年間換算売上が25億ドルを超えており、年間100万ドル以上を支払う顧客も500社を超えるなど、大口顧客基盤の拡大が収益を支えている一方、モデルの知識を他社に提供する「蒸留」収入は全体の5〜7%を占め、対抗策の実施後は縮小が見込まれるとされる。 IPOを巡る評価額への思惑 Anthropicは2026年5月、Altimeter Capital、Dragoneer、Greenoaks、Sequoia Capitalなどが主導するシリーズHで650億ドルを調達し、投資後評価額は9650億ドルに達していた。この勢いを受けて当初はIPOでの評価額が2兆ドルに達するとの観測も一部で浮上していたが、今回開示された売上成長の鈍化や通期見通しの欠如を受け、投資家の間では評価額が1兆5000億ドルを下回る可能性があるとの慎重な見方も出ている。Anthropicは今後10年間でクラウドサービスやインフラへの投資として約5180億ドルの契約を結んでおり、IPOは11月の感謝祭前を目標に準備が進められている。今回の数字は、同社が「AI相場の強気材料」として投資家にアピールする狙いがあったとみられるが、市場の期待値との間にはなお隔たりがある格好だ。

概要 Anthropicは10月15日、Claude CodeのPull Requestレビュー機能「Code Review」をリサーチプレビューから正式提供（GA）へ移行し、Team・Enterpriseプランの顧客に提供を開始した。最大の変化はレビュー時間の短縮で、プレビュー期間の約20分から6〜10分へと、およそ3倍の高速化を実現したとしている。併せて、誤検知の低減や指摘内容の質も改善されており、各指摘は「問題点・発生条件・修正方法」を明示する簡潔な形式で提示される。 レビュー強度の選択とアーキテクチャ 管理者はリポジトリ単位でレビューの強度を3段階から選択できるようになった。日常的なコードベース向けの「Quick」、標準的な審査を行う「Standard」（デフォルト）、そして最も重要なリポジトリ向けに徹底した検証を行う「Deep」である。処理は4段階のパイプラインで構成され、複数のエージェントが並行して問題を検出し、誤検知をフィルタリングした上で重複を排除・重大度でランク付けし、最終的にPull Requestへ結果を投稿する仕組みになっている。unite.aiの報道によれば、こうした改善を通じて実質的なコメント率は16%から54%へ増加したという。利用にはGitHubアプリのインストールとリポジトリごとの指定が必要で、対応はGitHub上のリポジトリ（GitHub Enterprise含む）に限られる。 Enterprise向けクレジットと適用除外 Claude Enterpriseの顧客は、GA移行を記念してアクティブシート数に応じ1万ドルから5万ドルのCode Reviewクレジットを申請できる。申請期限は2027年1月15日で、付与されたクレジットは申請から30日で失効する点に注意が必要だ。一方で、GitHub Enterprise Cloudでデータレジデンシー設定（.ghe.comアドレス）を利用している組織はこのプロモーションの対象外となる。The Next Webの報道では、該当設定を行った状態で接続すると、github.com上のレビュー分も含め組織全体のクレジットが停止すると指摘されている（レビュー機能自体は有償で引き続き利用できる）。また、HIPAA設定やゼロデータ保持を有効にしている組織では、Code Review自体が利用できない。 背景と今後の展望 Code Reviewは今年6月、Claude Code Action経由でのプロンプトインジェクション脆弱性が研究者から報告され、Anthropicは4日で対応し4,800ドルの報奨金を支払った経緯がある。GA移行はこうした安全性対応を経た上での一般提供拡大という位置づけだ。市場ではCodeRabbitが週200万件のレビュー・17,000の顧客基盤を背景に欧州展開を加速させるなど、AIによるコードレビュー領域の競争が激化している。The Next Webは、リサーチプレビュー期間のレビュー原価が1件あたり15〜25ドルだったと報じており、GA後の正式な価格体系がどうなるかは現時点では明らかにされていない。製品の注記にも「AIであり、バグを見落とす可能性がある」とある通り、自動レビューを過信せず人間によるレビューと組み合わせて運用することが推奨される。

概要 Google Kubernetes Engine(GKE)は10月16日、Standard CPUノードプールにおけるインプレースアップグレードの提供を発表した。従来、GKEのノードアップグレードはCompute Engine VMを削除して新規VMを作成する方式が基本だったが、新方式では既存のVMをそのまま更新する。これにより、アップグレード中もノードの計算容量が維持され、VM再作成に伴うアップグレードの失敗やノードのスタール(停止)、リソース不足によるトラブルのリスクを低減できる。 技術的な詳細 インプレースアップグレードは、ノードプールの「surge upgrade」設定においてmaxUnavailableフィールドを0より大きい値に設定することで有効になる。これはすべてのGKEバージョンに適用される変更で、ユーザー側で新たな機能フラグを明示的に有効化する操作は不要とみられる。対象はStandard CPUノードプールであり、GPUやTPUを利用するノードプールについては今回のリリースノートでは言及されていない。 従来のVM削除・再作成方式では、アップグレードのたびにインスタンスがゾーンのリソース在庫に依存して再スケジュールされるため、ゾーンのキャパシティ不足時にアップグレードが失敗したり、ノードの入れ替えが完了しないままクラスタの処理能力が一時的に低下したりするケースがあった。インプレース方式はVMそのものを維持するため、こうしたキャパシティ依存のリスクを構造的に回避できる点が特徴だ。 影響と展望 この挙動変更を望まないユーザー向けには、Cloud Customer Careへ連絡することでオプトアウトできる経路も用意されている。大規模クラスタやリソースが逼迫しがちなリージョンを運用するチームにとっては、アップグレード時の容量確保の不確実性が減ることで、メンテナンスウィンドウの計画や自動アップグレードポリシーの運用がより安定しやすくなりそうだ。GPU/TPUノードプールへの対応拡大や、今回の変更に伴う挙動の違いについては、今後のリリースノートの更新を注視する必要がある。

概要 SQLiteのソースツリーに、公式のベクトル検索拡張「vec1」が統合された。2026年9月30日にext/vec1/ディレクトリが追加され、以来1月から進められてきた開発がSQLite本体のコードベースに合流した形になる。実装はvec1.c単体でおよそ1万3千行、加えて50ファイル・約6,700行のテストが付属するという大規模なものだ。これまでベクトル検索を使うにはAlex Garcia氏によるサードパーティ拡張「sqlite-vec」などを別途導入するのが定番だったが、vec1はSQLite開発チーム自身の手で書かれ本体ツリーに取り込まれた初めての公式実装であり、組み込みDBとしてのSQLiteの使われ方を大きく広げる可能性を持つ。 技術的な詳細 vec1は仮想テーブル機構を通じてベクトル検索機能を提供する。テーブルの作成とインデックス構築は次のように行う。 CREATE VIRTUAL TABLE v USING vec1; INSERT INTO v(cmd, vector) VALUES ('rebuild', '{index:"flat", distance:"l2"}'); INSERT INTO v(rowid, vector) VALUES (1, vec1_from_json('[0,0,0,0]')); SELECT rowid, distance FROM v(vec1_from_json('[0.9,1,1.1,1]'), '{K:2}'); 距離計算はL2(ユークリッド距離)とコサイン距離に対応する。近似最近傍探索のアルゴリズムにはIVFADCを採用し、事前にk-meansでベクトルをバケットに分割しておき、検索時には近そうなバケットだけを確認することで計算量を削減する。さらにOPQという量子化手法でベクトルを回転させてから小さなコードへ圧縮し、メモリ使用量と計算コストを大幅に抑えている。性能面ではx86向けにAVX2、ARM向けにNEONを使ったSIMD化が施され、実行環境に応じて動的に最適な実装へ切り替わるため、AVX2非対応のCPUでも問題なく動作する。外部依存のないポータブルなC実装である点も特徴で、サーバーを必要としないSQLiteの設計思想をそのまま継承している。 現状と今後の展望 vec1は現時点でバージョン0.8にあたり、1.0に必要な機能は揃ったものの正式リリース前の段階にある。配布形態としてはamalgamationには含まれておらず、利用するにはローダブル拡張としてmake vec1.soを実行し明示的にビルドする必要がある。テストはまだ十分とは言えない状態だが、MSVC対応や細かな修正が日々コミットされており開発は活発に進んでいる。元記事の著者は、埋め込みモデルを使わず音の近さだけから日本語単語を検索するツール「yomivec」でvec1を実際に試し、22万語の取り込み(インデックスへの登録)が2秒で完了したことを報告している。SQLiteはサーバー不要でファイル1つで動作するため、スマートフォンアプリやブラウザなど様々な環境に組み込まれてきた経緯がある。そこに公式のベクトル検索機能が加わることで、外部サービスに依存せずに意味検索を実現できる場面が広がることが期待されており、正式リリースへの注目が高まっている。

概要 Canonicalは10月15日、Ubuntu 26.10「Stonking Stingray」を正式リリースした。GNOME 51デスクトップとLinuxカーネル7.3を搭載する非LTS版で、サポート期間は2027年7月までの9か月間。次期バージョンのUbuntu 27.04は2027年4月に登場する予定で、安定性を重視するユーザーにはLTS版のUbuntu 26.04が引き続き推奨される。今回の最大の目玉は、GNU coreutilsからRust実装のuutilsへの移行が完了したことで、cp、mv、rmなど残っていたコマンド群もRust版に置き換えられ、基盤システムのメモリ安全性が大きく向上した。Ubuntuのエンジニアリング担当VPであるJon Seagerは「Ubuntu 26.10はRustベースのcoreutilsへの移行を完了し、TPMベースのフルディスク暗号化のデバイス対応も拡大した」とコメントしている。 セキュリティとエンタープライズ機能の強化 セキュリティ面では、OpenSSL 4の採用によりEncrypted Client Hello(ECH)やQUIC機能の拡張、ポスト量子暗号への対応が進んだ。パッケージ署名はGnuPGからRust実装のSequoia PGPに置き換えられ、ポスト量子対応の署名方式へ移行している。さらにopenCryptokiを通じてML-DSAやML-KEMといった量子耐性トークンにも対応した。TPMを活用したフルディスク暗号化は、Hardware Root of Trustを持たないハードウェアにも対応範囲が拡大し、Secure Bootの保護強化も図られている。エンタープライズ向けには、authdサービスを介したMicrosoft Entra ID統合が深化し、パスワード・多要素認証に加えパスキーによるパスワードレスログインが可能になった。システム基盤では、D-Busの実装が従来のdbus-daemonからdbus-brokerに置き換わり信頼性とリソース管理が改善、systemdはバージョン261となり古いSystem Vサービススクリプトのサポートが廃止された。 デスクトップ体験とAI機能 GNOME 51では、フレームスケジューリングの改善によりアニメーションがより滑らかになり、複数モニター環境の取り扱いも強化された。モニターの輝度設定が再起動後も保持されるようになり(HDR対応含む)、加速度センサー搭載デバイスでの自動画面回転、外部マウス接続時のタッチパッド無効化オプションなどが追加された。FilesアプリやCalendarアプリも応答性が向上し、Papers文書ビューアはPDFの視覚的署名に対応した。Remote Desktopはスマートカードおよびケルベロス認証をサポートする。App CenterはSnapとDEBパッケージの詳細表示を統一し、バージョン・権限・公開者情報・スクリーンショット・パッケージサイズなどを一括確認できるほか、NVIDIAドライバのバージョン選択も専用セクションから行えるようになった。AI関連では、オンデバイスで音声をテキスト化するエージェント「Myna」がオプトイン機能として初登場した。クラウドに音声データを送信せずローカルモデルで処理する仕組みで、デスクトップとの自然な対話操作を目指すものであり、Ubuntu 28.04 LTSではデフォルト機能となる予定だ。 ハードウェア対応と開発者向け更新 Linuxカーネル7.3(初期パッケージは7.3-rc6ベース)では、Snapdragon X EliteおよびX2 Elite、Intel Xe3P、AMD Zen 6、NVIDIA 615向けのサポートが強化され、Lustreファイルシステムにも対応した。グラフィックス面ではMesa 26.2がGPUサポートとVulkan機能を拡張し、AMD GPU向けにはROCm 10.0が提供される。新たに最新のx86-64プロセッサに最適化したamd64v3インストーラが用意されたほか、RVA23に対応する初のRISC-V向けデスクトップイメージ(SpacemiT K3ハードウェア対応含む)が登場した。RISC-V InternationalのCEOであるAndrea Galloは「2026年はRVA23シリコンの年であり、RISC-V向けデスクトップイメージのサポートが実現したことを嬉しく思う」と述べている。開発者向けには、Rust 1.97.1、OpenJDK 27、LLVM 22.1.6、GCC 15.2.0、Python 3.14.7、Go 1.27といったツールチェーンが更新され、AIワークロードの高速化にも対応が進んでいる。

概要 DeepSeekは10月17日、スパースMoE(Mixture-of-Experts)アーキテクチャを採用した新モデル「DeepSeek-V4.1-Flash-1017」を発表した。1Mトークンという大規模なコンテキストウィンドウを備え、MITライセンスのオープンウェイトとしてHugging FaceとModelScopeで公開されている。DeepSeekはこのリリースを「パレート改善」と位置づけており、前バージョンに比べてベンチマーク性能が向上しつつ、タスク完了までの速度が速くなり、出力トークン数も短縮されたとしている。性能向上とコスト効率の改善を同時に実現した点が特徴で、低コストで利用できるオープンウェイトモデルとして注目を集めている。 技術的な特徴とエージェント性能 新モデルは強化学習と自己フィードバックの仕組みを活用して訓練されており、単発の応答生成だけでなく、ゲーム開発や3Dモデリング、複雑なシーン生成といった、複数ステップにわたるプロジェクト全体の構築タスクに最適化されている。コーディングやエージェント系タスクのベンチマークでは前バージョンから大幅な性能向上が確認されており、長文コンテキストを活かしたエンドツーエンドのソフトウェア開発ワークフローへの適用が想定されている。利用にあたってはDeepSeek Harness v0.2.1-rc.1以降が推奨されており、Tencent CodeBuddyやWorkBuddyといった外部ツールとの連携もサポートされている。 提供形態と今後の展望 DeepSeek-V4.1-Flash-1017は、Webサイト、アプリ、API経由で利用できるほか、オープンウェイト版はHugging FaceとModelScopeから自由に入手可能だ。これに合わせて、DeepSeek自社の検索エンジンを基盤とするSearch APIとFetch APIも新たに一般公開され、1,000回の呼び出しあたり0.75ドルの課金が予定されている。ただしサーバーサイドツール経由での利用については、2026年10月31日まで無料期間が設けられている。モデルとAPIを一体で強化することで、エージェントが自律的に情報収集からコード生成、プロジェクト構築までを一貫して行えるエコシステムの構築を進めている様子がうかがえる。

概要 GitLabは10月12日、CI/CD用の正規表現コンパイラに存在する脆弱性CVE-2026-97229に対する緊急パッチをリリースした。CVSSスコアは最大値の10.0で、未認証の攻撃者がGitLabサーバー上で任意のコードを実行できる可能性がある。影響を受けるのはGitLab Community Edition(CE)およびEnterprise Edition(EE)の自己管理型インスタンスで、19.2.8、19.3.5、19.4.2未満の各バージョンが対象となる。GitLab.comおよびDedicated環境は影響を受けない。セキュリティ企業Rapid7の研究者は、未パッチのGitLab 19.4.1 CE環境で実際に任意コード実行を再現できたと報告しており、広く使われるDevOpsプラットフォームであるだけに影響範囲の大きさが懸念されている。 技術的な原因 脆弱性の根本原因は、Rubyの正規表現エンジンOnigmoにおけるプログラムサイズ計算時の整数オーバーフロー(CWE-190)だ。Rapid7の分析によれば、攻撃者が作成した特殊な正規表現はまずコンパクトなUS-ASCII表現としてコンパイルされ、GitLabの正規表現検証を通過する。しかしこの正規表現がUTF-8のリポジトリパスに対して評価される際、Rubyは検証完了後にエンコーディングに合わせて再コンパイルを行う。この再コンパイル処理の過程で整数オーバーフローが発生し、無効な正規表現命令が生成され、制御フローの整合性が損なわれて、Rubyプロセス内で任意のVM操作が可能になるという。 悪用条件と実証 攻撃を成立させるには、攻撃者が悪意のある.gitlab-ci.yml設定ファイルをコミットし、UTF-8文字を含むパスを持つリポジトリにアクセスし、GitLabのアプリケーションワーカー上でその評価をトリガーする必要がある。ただし、ユーザーの自己登録や公開プロジェクト作成を許可しているインスタンスでは、これらの制約が実質的に取り除かれてしまう。Rapid7はアドレス空間配置のランダム化(ASLR)が有効な環境でも任意コード実行に成功したと報告しており、パッチ適用済みの19.4.2環境では同じエクスプロイトが機能しなかったことを確認している。GitHub上には公開のPoC(実証コード)も存在するという。10月の情報開示時点で、実際の悪用例は確認されていない。 対応状況と背景 GitLabは10月12日に19.4.2、19.3.5、19.2.8のパッチバージョンをリリースし、自己管理型インスタンスを運用する全ての利用者に対して、通常のパッチサイクル外であっても直ちにアップグレードするよう強く推奨している。同時にCVSS8.2から8.7の高深刻度の脆弱性3件も修正された。パッチ適用までの暫定対策としては、匿名ユーザーによる公開プロジェクトへのアクセス制限や、信頼できないユーザーによる公開リポジトリの作成・書き込みの防止が挙げられているが、これらは脆弱な正規表現コンパイラ自体を修正するものではないとされる。なお、先月にも同様に深刻な脆弱性CVE-2026-85706が報告され、公開から数時間以内に野生での探索活動が確認された前例があり、今回の脆弱性についても早急な対応が求められている。

概要 Linuxカーネルのネットワーク処理(チェックサムオフロード機能)に、ゲストVMからホストシステムへのエスケープを可能にする重大な脆弱性「PwnEscape」(CVE-2026-99999、CVSS9.3)が見つかった。セキュリティ研究者Paulos Yibelo氏(pwn.ai)が、Vercelが8月に発表した100万ドル規模のサンドボックス脆弱性調査チャレンジの中で発見したもので、同社のVercel Sandbox本番環境を使って実証された。修正パッチは10月8日に開発ツリーへ適用され、10月14日にメインラインへ統合、10月15〜16日にかけて詳細が公開された。 技術的な詳細 脆弱性は、パケットのチェックサム計算を遅延させるLinuxのチェックサムオフロード機能に存在する。攻撃者が制御するメタデータによってチェックサムの書き込み先をIPv4ヘッダー内に誘導できるため、カーネルが最初に処理したヘッダーと、その後のチェックサム補完処理やフラグメンテーション処理が参照するヘッダーとの間に食い違いが生じるTOCTOU(Time-of-Check to Time-of-Use)型の欠陥となっている。ネットワーキングコード内の5箇所のチェックサム検証処理に影響し、KVMやFirecrackerなど特定のハイパーバイザーに限らず広く該当する。 Yibelo氏はIPv4ヘッダーの解釈上の長さを20バイトから60バイトへ変更する手法を実証し、1パケットあたり約32バイトのホスト側メモリを外向きパケットに漏出させることに成功した。この手口は繰り返し実行できるため、理論上は無制限にホストメモリを読み取れる。さらに、研究室環境(Vercelの構成を模した自身のKVM/Firecracker環境)では、特別に作成した2つのパケットでホストおよび同一ホスト上の全サンドボックスをクラッシュさせられること、ホストの管理者権限でのコード実行も達成できたことが報告されている(いずれも本番環境での実証は確認されていない)。同氏によれば、調査は自社の独自ツール群とSingularityNETの「OmegaClaw」アーキテクチャの要素を組み合わせた内部ハーネス「Omega-Pwn」を用いて行われ、推論エンジンにはGPT-5.6 Solを採用、発見から3日間・APIトークン費用700ドル未満という低コストで成し遂げられたという。 対象はLinuxカーネル5.10、5.15、6.1、6.6、6.12、6.18、7.2系列。修正は、Red HatのMichael S. Tsirkin氏によるコミット(6785011f8b16)でIPv4ヘッダーへの不正なポインタ参照を防ぐ検証処理を追加するもので、各ブランチでは5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.57、7.2.11以降で修正済みとなる。 影響と今後の見通し VercelはVercel Sandboxについて「チャレンジ期間中に顧客のファイル、シークレット、アプリケーションデータが読み取られたという報告はなかった」とし、顧客データの侵害は確認されていないと説明している。一方で、Linuxカーネルをベースとしたマルチテナント型のVM分離はAWS EC2をはじめ主要クラウドベンダーで広く使われているアーキテクチャであり、同様の構成を取る基盤全般に影響が及ぶ可能性がある。現時点でCISAの実際に悪用された脆弱性カタログには掲載されておらず、実環境での攻撃も報告されていないが、各社はパッチ適用を急いでいる。この修正を手がけたTsirkin氏はこれを「多層防御の一手段」と位置づけており、パケット受信時のより包括的な検証については今後も対応が必要だとしている。

概要 Nvidiaが提唱する新カテゴリ「RTX Spark」搭載のノートPCが10月16日、ASUS、Dell、HP、Lenovo、Microsoft、MSIをはじめとする複数のメーカーから一斉に発売された。価格は2,599ドルから。ASUSは「ProArt P16/P14」、Microsoftは「Surface Laptop Ultra」(15インチ)、Dellは「XPS 16 Creator Edition」、HPは「OmniBook Ultra 16/X 14」、Lenovoは「Yoga 9n 2-in-1」と「Yoga Pro 9n」、MSIは「Prestige N16 Flip AI+」としてそれぞれ投入しており、AcerやGigabyteも追随する見込みだ。Nvidiaはこれを「ゲーミングPC、クリエイティブスタジオ、パーソナルAIスーパーコンピュータを1台に統合した」製品カテゴリと位置づけている。 統合アーキテクチャと性能 RTX Sparkの核心は、Arm系の「Grace」CPUとBlackwell世代のRTX GPUを単一の統合LPDDR5Xメモリプール上で連携させるアーキテクチャにある。CPUとGPUでメモリ空間を分離してきた従来のノートPCとは異なり、両者が同一のメモリプールを共有することで、より大規模なAIモデルをノートPC上で直接動作させられる点が特徴だ。構成は性能に応じて2種類用意され、ベースモデルは18コアCPUと5,120コアGPUでメモリは最大64GB、上位モデルは20コアCPUと6,144コアGPUを搭載し48GBから128GBのメモリを選択できる。最上位構成では最大1ペタフロップスのAI演算性能を持ち、最大1,200億パラメータのモデルを100万トークンのコンテキストウィンドウで実行可能とされる。OSはWindows 11のARM版が採用されている。 ソフトウェアエコシステムと用途 Nvidiaは発売に合わせ、開発者・クリエイター・ゲーマーの3層をターゲットにしたソフトウェア対応を進めている。開発者向けにはPyTorchやCUDAライブラリ、llama.cppに加え、GitHub CopilotやPerplexity、Pi、WorkBuddyといったAIエージェントプラットフォームが動作し、1台のマシンでプロトタイピングからデプロイまで完結できる環境を整えた。クリエイター向けにはAdobe PhotoshopやPremiere、Substance 3Dなどが最大2倍の高速化を実現するとされ、ComfyUIやBlenderではRTXビデオフレーム生成やDLSS Ray Reconstructionといった高速化機能が提供される、ローカルエージェント向けに最適化された740億パラメータ（アクティブパラメータ90億）の新モデル「Nemotron 3.5 Bolt 74B」も10月15日に公開されている。ゲーミング面ではDLSS 5がNBA 2K27をはじめとする対応タイトルとともに提供され、発売時点で130以上のアクセラレーション対応アプリが用意されるなど、クラウド依存を前提としないローカルAI活用を前面に押し出した展開となっている。 展望 統合メモリによる大規模モデルのローカル実行という設計思想は、Apple Siliconが採用する統合メモリアーキテクチャとの比較で語られることが多く、開発者やクリエイター市場においてNvidiaがApple陣営にどこまで食い込めるかが今後の注目点となる。2,599ドルからという価格設定はハイエンド向けではあるものの、クラウドAPIのコストや遅延、データのプライバシーを気にせずに大規模言語モデルを手元で動かせる点は、エンタープライズ開発者やAIエージェントを自作するユーザーにとって強い訴求力を持つ。複数のPCメーカーが同時に参入したことで、Windows PC市場における「ローカルAI PC」という新たな製品カテゴリが本格的に立ち上がるかどうか、今後の売れ行きが試金石となりそうだ。

概要 バーガーキング公式アプリを運営する株式会社ビーケー・ジャパンは10月15日、会員情報管理システムへの第三者による不正アクセスにより、約1,118万件の会員情報が外部に漏えいしたと発表した。不正アクセスは10月2日から7日にかけて行われ、同社が調査を進めた結果、10月13日に漏えいの事実が判明したという。漏えいした情報は、会員ID、メールアドレス、登録種別、都道府県、性別、生年月日、氏名（漢字・カナ）、電話番号、モバイルオーダー履歴の有無、メールアドレス認証の有無と多岐にわたる。一方、クレジットカード番号は同社がそもそも保有していないため漏えいしておらず、ログインパスワードについても現時点では漏えいは確認されていない。 経緯と原因 同社は不正アクセスを把握した直後、該当する通信元からのアクセスを遮断する措置を取った。侵入経路や詳しい原因については、外部の専門機関と連携しながら調査を継続している段階で、現時点では公表されていない。社内には対策本部を設置し、セキュリティ対策と監視体制の強化を進めるとともに、個人情報保護委員会への報告も済ませている。対象となる会員へはメールで順次通知を行っており、現時点でこの漏えいに起因する不正利用などの二次被害は確認されていないとしている。 今後の注意点 今回漏えいした情報には氏名、生年月日、電話番号、メールアドレスといった個人を特定しやすいデータが含まれており、これらを悪用したフィッシング詐欺やなりすましの標的にされるおそれがある。同社も、バーガーキングを装った不審なメールやSMS、電話などへの警戒を呼び掛けており、対象者は心当たりのない連絡に安易に応じないよう注意が必要だ。クレジットカード情報やパスワードの漏えいが確認されていない点は不幸中の幸いだが、侵入経路が明らかになっていない以上、同様の手口による再発や他の事業者への波及も否定できず、今後の調査結果と再発防止策の公表が注目される。