概要 米ベンチャーキャピタルのAccelは、インド向けの9号ファンドとして5.5億ドルを調達完了したと発表した。ファンドは応募超過となり、数週間という短期間でのクローズとなった。前回のインド向けファンド（6.5億ドル規模）からわずか19ヶ月というスピードでの新ファンド組成であり、しかも前回ファンドの55%以上がまだ投資可能な状態で残っているにもかかわらず新ファンドを立ち上げた点が注目される。背景には、AI主導によるインドのスタートアップの急成長を見込む投資家の強い需要があるとみられる。 投資戦略とAIへの位置づけ Accelは新ファンドの投資対象として、AIアプリケーション層、消費者向けインターネット、フィンテック、先進製造業を重点分野に掲げている。特にAI領域については、独自の大規模言語モデル（LLM）そのものを開発する企業ではなく、既存モデルの上に実用的なアプリケーションを構築するスタートアップへの投資に軸足を置く方針だ。パートナーのShekhar Kirani氏はAIを単独の投資カテゴリーではなく、あらゆるセクターを下支えする水平的な技術と捉えているとされ、同じくパートナーのPrayank Swaroop氏も「アプリケーション層に大きな機会がある」と指摘している。 グローバル規模での同時調達 今回のインド向けファンドは単独の動きではなく、Accelが同時に進めている総額35億ドル規模のグローバルファンド群の一部として位置づけられている。米国向けファンドや欧州向けファンド、さらに13.5億ドル規模の成長ファンドなど、合計4本のファンドが並行して調達されており、投資家がAccelのグローバルなプラットフォーム全体としての評価をまとめて行いたいという意向が背景にあるとみられる。 市場背景と今後の展望 インドのベンチャー市場では、Peak XV Partners（旧Sequoia Capital India）やGeneral Catalystといった競合ファンドも投資ペースを加速させており、インド発の起業家の質と野心の高まりがこうした資金流入を後押ししている。応募超過かつ短期間でのクローズという今回の調達結果は、AIを軸とした次世代スタートアップへの投資家の期待の高さを裏付けるものであり、Accelを含む主要VCによるインド市場でのAI関連投資は今後さらに活発化していく見通しだ。

概要 AIワークロードが生み出す急激な電力需要変動が、データセンター自身の設備を物理的に損傷させる事態が広がっている。GPUクラスタは学習・推論の負荷に応じて数秒単位で電力消費が大きく上下し、テスラの元幹部によれば1ギガワット規模の施設が一瞬で1.5ギガワットもの電力を消費することもあるという。この急変動に晒され続けた結果、テネシー州メンフィスにあるxAIのColossus施設や英国の小規模データセンターでガス駆動タービンにひび割れが発生するなど、複数の拠点で設備故障が確認されている。想定では年間を通じて99%超の稼働率を見込んでいたが、実際には80%程度まで低下している施設もあり、AI需要拡大を支えるクラウド基盤の信頼性に疑問符が付き始めている。 具体的な損傷事例と原因 負荷変動の影響はタービンだけにとどまらない。電力を安定化させる目的で設置されたバッテリーも、想定より大幅に早い数週間から数ヶ月というサイクルで交換が必要になるほど劣化が加速しているほか、ガス発電エンジンのクランクシャフトが破損する事例も報告されている。さらに損傷した機器から発生する電気アークがAIチップ自体を損傷させる懸念もある。データセンターの運用を専門とするUptime Instituteの担当者は、この状況を「一定速度で走らせるのではなく、エンジンを絶えず高回転させ続けているようなもの」と表現し、設備の急速な摩耗リスクを指摘している。 経済的影響とグリッドへの波及 稼働率低下はダウンタイムによる収益損失として直接的な打撃を与えており、その規模は1分あたり数千ドルから数十万ドルに上るとされ、投資家の間でも懸念が広がっている。実際、Microsoft向けとされるテキサス州の施設では、信頼性確保を優先した結果、完成時期が2027年から2028年へと延期された。問題は個別施設にとどまらず、電力網全体の安定性にも及ぶ。北米電力信頼性機関(NERC)は評価対象とした33ギガワット分のデータセンター負荷のうち、約4分の3にあたる負荷モデルが実態を十分に反映していないと判定し、レベル3の警告を発令している。 今後の展望 こうした事態を受け、業界と規制当局の双方で対応が始まっている。Nvidiaは最新のBlackwell世代GPUの開発において電力専門家との協業を強化し、負荷変動を織り込んだ設計に取り組んでいる。米エネルギー省もコロラド州でAIの電力需要を安全に電力網へ統合する実証施設を立ち上げており、担当者は「今が対応を正しく整える機会だ」と述べている。AI需要の急拡大がインフラの物理的な限界を試す局面に入りつつあり、今後12〜24ヶ月の間に投資家や電力事業者への影響がさらに顕在化する可能性がある。

概要 Cloudflareは8月10日、政府向けサービス「Cloudflare for Government」がFedRAMP High認証と、州・地方自治体向けの「GovRAMP Moderate」認可を取得したと発表した。FedRAMP Highは国防・重要インフラ関連のHigh Impactデータを扱うための連邦政府クラウドセキュリティ基準で、これにより同社は専用の政府向けネットワークを別途構築することなく、国家安全保障、重要インフラ、金融システムに関わる機密性の高いワークロードにも対応できるようになった。米国公共部門担当バイスプレジデントのDavid Mihalchik氏は、FedRAMP HighやGovRAMP Moderate、そして追求中のDoD IL4認可により、連邦・州・地方・防衛の各チームがレガシー技術から脱却し、「より安全で効率的、かつ革新的な未来」へ移行できると述べている。 技術的な詳細 Cloudflare for Governmentの基盤は、335以上の都市・125カ国以上に展開する同社のグローバルネットワークと同一のソフトウェアで構成されており、ゼロトラストセキュリティと耐量子暗号（post-quantum cryptography）を組み込んでいる点が特徴だ。処理は15の米国内都市圏に限定されることで、機密データを国内に留めたまま同社の分散ネットワークによる高速な配信・保護を両立させている。これにより、統合されたセキュリティ、パフォーマンス、AI、開発者向けサービスを政府機関にもそのまま提供できる構成となっている。 認証取得の経緯と今後の展望 Nextgovの報道によれば、CloudflareはFedRAMP High認証を8月7日に取得し、GovRAMP Moderate認可はその前の4月に取得済みだった。同社の技術は既にエネルギー省、保健福祉省、商務省、国土安全保障省、内務省、司法省、国務省など複数の連邦機関を含む100以上の米国政府機関で採用されている。Cloudflareは今後、統制対象非機密情報（CUI）を扱う国防総省のワークロードに対応するため、DoD Impact Level 4（IL4）認可の取得も目指すとしている。なお今回の認証取得は、FedRAMP責任者が脆弱性パッチ対応の遅い企業に対し政府への製品販売を控えるよう警告した直後というタイミングでもあり、政府調達におけるセキュリティコンプライアンスの重要性が改めて浮き彫りになっている。

概要 オープンソースの地理空間データ基盤GeoServerに、パッチが提供されていないゼロデイのSQLインジェクション脆弱性が発見され、公開からわずか数時間で悪用の試みが本格化していることが明らかになった。脆弱性は8月12日10:46 UTC、研究者「@q1uf3ng」がX（旧Twitter）上でバグバウンティの一環として公開したもので、記事執筆時点でもCVE番号は採番されておらず、ベンダーからの修正パッチも未提供の状態が続いている。GeoServerは政府、国防、科学、教育、工学・技術分野など幅広い業界で利用されており、影響範囲の広さが懸念されている。 セキュリティ企業watchTowrのプリンシパルセキュリティリサーチャーであるJake Knott氏によると、脆弱性の公開後、少数の発信元IPアドレスから数百件に及ぶ悪用試行がすでに観測されている。ただし現時点では攻撃者はエラーを発生させるだけで、悪意あるペイロードの投入やコマンド実行までは至っておらず、脆弱なインスタンスを洗い出すための偵察活動の段階にあるとみられる。Knott氏は「この状況が長く続くとは考えにくい」と警告しており、GeoServerが過去に大規模な悪用を受けてきた経緯を踏まえると、攻撃がより深刻な段階へ移行するのは時間の問題だとの見方を示している。 技術的な詳細 脆弱性はGeoServerのjsonArrayContains関数に存在し、認証なしでユーザーが任意のSQLコマンドをデータベースに注入できる。通常の設定であれば影響はデータ漏洩や改ざんにとどまる可能性があるが、Microsoft SQL Server上でデータベースが管理者権限のアカウントで稼働している構成では、SQLインジェクションがシステムコマンドの実行ベクトルへと昇格し、リモートコード実行（RCE）にまで発展し得る。記事では、別の研究者がデフォルト以外の設定でこの欠陥の再現に成功したことも報告されており、実環境での悪用可能性が裏付けられた形だ。 過去の悪用実績と背景 GeoServerはこれまでにも複数の脆弱性がCISAの既知悪用脆弱性（KEV）カタログに登録されており、2024年にはCVSSスコア9.8の深刻な脆弱性CVE-2024-36401がDDoSボットネットや暗号資産マイニングの目的で武器化された実績がある。このような経緯から、GeoServerの脆弱なインスタンスは攻撃者にとって価値の高い標的とみなされており、今回のゼロデイも同様の大規模悪用に発展するリスクが指摘されている。 対策と今後の見通し パッチが存在しない現状において、専門家は組織に対し、インターネットに公開されているGeoServerインスタンスを速やかに特定し、可能な限り公開アクセスを制限するよう推奨している。あわせて、すでに悪用の痕跡がないかログを点検することも重要だとされる。ベンダーからの正式な修正パッチが提供されるまでの間、露出したインスタンスは持続的なリスクにさらされることになり、状況の推移を注視する必要がある。

概要 GitHubは8月11日、JetBrains向けGitHub Copilotに2つの新機能を追加したと発表した。1つ目は「Copilot memory」と呼ばれる会話メモリ機能で、agent chatのセッションをまたいで有用な情報を保持・想起できるようになる。プロジェクトの詳細や個人の設定を毎回入力し直す手間がなくなり、開発者はより自然な形でCopilotとの対話を継続できる。2つ目は、ローカルモデルプロバイダーとしてOllamaをBYOK(Bring Your Own Key/Model)方式で選択できる連携機能で、開発者はクラウドサービスに依存せずローカル環境で動くモデルを使ったコーディング支援を受けられるようになった。 機能の詳細 Copilot memoryは、Copilot設定ポータル内の「Copilot Memory」トグルで有効・無効を切り替えられる。有効にすることで、これまでチャットセッションごとにリセットされていた文脈情報がセッションを越えて保持され、プロジェクト固有の情報や開発者ごとの好みを繰り返し伝える必要がなくなる。一方のOllama連携は、JetBrainsのプロバイダー設定・モデル選択のUI全体に統合されており、他のBYOKプロバイダーと同様の操作感でローカルモデルを組み込める設計になっている。今回のアップデートにはCopilot CLIの自動インストール対応も含まれており、macOS・Linux・Windowsの各プラットフォームで利用可能とされている。 背景と今後 ローカルLLMを手軽に実行できるOllamaとの連携は、機密性の高いコードをクラウドに送信したくない開発者や、オフライン環境での開発を求めるユーザーにとって有力な選択肢となる。GitHubは今回の変更点についてフィードバックを募集しており、JetBrains版Copilotの機能拡張は今後も継続していく方針とみられる。会話メモリ機能とあわせて、Copilotの利用体験は「その場限りのアシスタント」から「開発者の文脈を学習し続けるパートナー」へと進化を続けている。

概要 Adobeは2026年8月11日、ColdFusionとCampaign Classicを対象に緊急のセキュリティアップデートを公開した。両製品合わせて計18件の脆弱性が修正され、うちColdFusionで1件、Campaign Classicで2件、合計3件がCVSS満点となる10.0を記録している。Adobeはこれらを最も深刻度の高い「Priority 1」に分類し、管理者に対して直ちにパッチを適用するよう強く呼びかけている。現時点でこれらの脆弱性が実際に悪用された事例は確認されていないが、影響範囲の大きさと深刻度の高さから、各セキュリティメディアが一斉に注意喚起を行っている。 ColdFusionの脆弱性 ColdFusionでは15件のセキュリティ欠陥が修正され、うち3件が最高水準の重大度「Critical」に分類される。最も深刻なのはOSコマンドインジェクションの脆弱性CVE-2026-48362(CVSS 10.0)で、悪用されればサーバーの完全なコンプロマイズ、データ露出、接続システムへの不正アクセスにつながる恐れがある。次いでevalインジェクションの脆弱性CVE-2026-48273(CVSS 9.9)があり、任意のコード実行やビジネスデータの露出を招く可能性がある。さらに認可制御の不備によるCVE-2026-71384(CVSS 9.6)は、サービス拒否(DoS)攻撃の引き金となり得る。影響を受けるのはColdFusion 2025.0.11以前および2023.0.22以前のバージョンで、それぞれ2025 Update 12(バージョン2025.0.12)と2023 Update 23(バージョン2023.0.23)で修正されている。 Campaign Classicの脆弱性 Campaign Classicでは3件の重大な脆弱性が修正された。認可検証の不備に起因するCVE-2026-71398とCVE-2026-27302はいずれもCVSS 10.0の最大スコアを記録しており、前者は任意のコード実行、後者は不正アクセスによる顧客情報の露出につながる恐れがある。加えてSQLインジェクションの脆弱性CVE-2026-48381(CVSS 9.0)は、データの改ざんや露出を引き起こしうる。影響を受けるのはCampaign Classic v7バージョン7.4.3ビルド9399以前で、v7バージョン7.4.4ビルド9400で修正されている。なお、これらのパッチはオンプレミス展開のみを対象としており、Adobeがホストするクラウド版はすでに修復済みとされている。 悪用状況と今後の見通し Adobeは現時点でこれらの脆弱性に対する既知の悪用は確認していないとしている。一方で、今回と同じ8月のパッチサイクルで修正されたAdobe Commerceの脆弱性CVE-2026-71362では、アドバイザリ公開後まもなく悪用が確認されたと報告されており、また数週間前に公開されたColdFusionの脆弱性CVE-2026-48282でも能動的な悪用が確認された前例がある。セキュリティ専門家は、技術詳細が公開されてから実際の攻撃(PoC開発や悪用)に至るまでの時間がAI支援による脆弱性分析の進展で短縮される傾向にあると指摘しており、今回のような重大脆弱性についても悪用までの猶予は限られるとみられる。Adobeが72時間以内という異例の短期間でのパッチ適用を推奨しているのはこうした背景を踏まえたものであり、ColdFusionおよびCampaign Classicをオンプレミスで運用する組織は速やかな対応が求められる。

概要 複数の情報筋の話として、Anthropicがイスラエルの AIスタートアップDecart AIを約60億ドルで買収する交渉を進めていると報じられた。実現すればAnthropic史上最大の買収案件となる見通しだが、協議はまだ最終段階には至っておらず、交渉が不成立に終わる可能性も残されているという。買収が成立した場合、Decartのチームは既存のAnthropicの推論・パフォーマンス組織に統合される予定とされる。 Decartの技術と事業内容 Decartは「ワールドモデル」と呼ばれる、物理世界をシミュレーションする技術を開発している。同社の看板モデル「Lucy」は、ライブビデオフィードから高解像度の映像をリアルタイムで生成・修正できるのが特徴で、例えばファッションEコマース分野におけるドレスやバッグの試着シミュレーションといった用途で実用化されている。 これに加えて、Decartはチップの効率性を高めるソフトウェアも手掛けている。同社のこの技術は、AIモデルの訓練コストを削減する効果があるとされ、Anthropicが計算資源への投資を拡大し続けるなかで、既存インフラの負荷軽減や需要吸収能力の強化につながると見込まれている。 企業背景 Decartは2023年、イスラエル出身のエンジニアであるDean Leitersdorf・Orian Leitersdorf兄弟とMoshe Shalev氏の3人によって設立された。2026年5月の資金調達ラウンドでは3億ドルを調達し、企業価値は2025年8月時点の約31億ドルからほぼ40億ドルへと急伸した。投資家にはRadical Ventures、NVIDIA、Sequoia Capitalのほか、eBayやAdobeといった大手企業も名を連ねている。 今後の見通し Anthropicは新製品開発と顧客対応の両面で計算能力への投資を積み増しており、今回報じられた買収交渉もその一環とみられる。ただし、報道時点では取引は正式合意に至っておらず、今後の推移が注目される。

概要 DeepSeekは8月12日、フラッグシップモデルの正式版「DeepSeek-V4-Pro-0813」を発表した。4月24日にプレビュー版として公開されたV4シリーズが、7月31日のFlashモデル正式化に続き、今回Proモデルもプレビューラベルを外して正式リリースとなった。1.6兆パラメータ(アクティブパラメータ490億)のMixture-of-Experts(MoE)構成を採用し、API・公式アプリ・Web経由で利用できる。エージェント向けワークロードでの利用を強く意識した強化が図られている点が特徴だ。 技術的な詳細 V4 Proは「圧縮スパースアテンション」と「高度に圧縮されたアテンション」という2種類のアテンション機構を組み合わせることで、単一トークンあたりの推論計算量を前世代V3.2の27%に、KVキャッシュ使用量を10%にまで削減した。モデルは32兆トークンを超える規模で事前学習されており、ドメインごとに個別に育成した専門家モデルをオンポリシー蒸留で統合するという手法がとられている。コンテキストウィンドウは最大100万トークン、最大出力は384,000トークンに対応する。 推論努力モードは「非推論」「高推論努力」「最大努力」の3段階から選択可能で、最も高い「V4-Pro-Max」モードではSWE-bench Verifiedで80.6%、GPQA Diamondで90.1%、MMLU-Proで87.5%、LiveCodeBenchで93.5%、Codeforcesレーティング3,206というスコアを記録したとしている。DeepSeekはGPT-5.4やGemini-3.1-Proとの比較表も提示しているが、この0813ビルドについて第三者による独立検証はまだ行われていない。 提供方法と価格 V4 ProはDeepSeek公式APIおよびOpenRouter経由で利用可能で、OpenAI ChatCompletions形式・Anthropic Messages形式・DeepSeekネイティブAPIのいずれにも対応し、ツール呼び出しやJSON出力もサポートする。API価格は入力がキャッシュミス時100万トークンあたり0.435ドル、キャッシュヒット時は0.003625ドルと大幅に安く、出力は100万トークンあたり0.87ドル。Proエンドポイントの並行処理制限は500件となっている。なお、記事によればDeepSeekの公式価格ページには近い将来の大幅な値上げが予告されており、正式なアナウンスが待たれる状況だ。 背景と今後の展望 Flashモデルは社内のコーディングエージェント評価スイートにおいてV4-Pro-Previewの性能を上回り、すでにエージェントワークロードのデフォルトモデルとして採用されているという。中国発のオープンウェイト系AI企業は、MoonshotのKimi K3やMiniMaxのM2.7など月次ペースでフラッグシップモデルを投入する激しい競争環境にあり、今回のV4 Pro正式版リリースはDeepSeekがこの競争の中で存在感を維持するための一手と位置づけられる。現時点でHugging Faceには4月のプレビュービルドがホストされているが、今回の0813ウェイトが一般公開されるかどうかは明らかにされていない。

概要 事情に詳しい関係者の話として、ハイパースケールデータセンター事業者のVantage Data Centersが、評価額約1000億ドルでの新規株式公開(IPO)または売却を検討していることが明らかになった。IPOが実現すれば、調達額は約100億ドル規模になる見通しで、データセンター企業として過去最大級のIPOとなる可能性がある。関係者によれば、検討はまだ初期段階にあり、計画は今後変更される可能性もあるという。Silver Lakeはコメントを控え、DigitalBridgeとVantageからは直ちに回答が得られていない状況だ。 背景と出資構造 Vantageは投資会社Silver LakeとデジタルインフラプラットフォームのDigitalBridge Groupの支援を受けて成長してきた企業で、2023年末以降だけでも約110億ドルを調達している。最近ではOracleおよびOpenAIと提携し、米ウィスコンシン州でデータセンター施設の開発を進めるなど、AI関連の大型案件への関与を強めていた。こうした実績が、今回の大型評価額での上場・売却検討の土台になっているとみられる。 業界の動向 生成AIの需要急増を背景に、データセンター事業者には投資家から数十億ドル規模の資金が流入しており、上場を模索する動きが業界全体に広がっている。SwitchやCyrusOne、DayOneといった同業他社も、記録的な評価額でのIPOを計画しているとされ、Vantageの動きは業界全体で進む資本市場アクセスの活発化を象徴する事例と言える。AIインフラ投資の拡大により、データセンター企業の資金調達環境がこれまでになく好転していることがうかがえる。 今後の見通し 現時点では正式なIPOプロセスは開始されておらず、実際の取引が実現するのは2027年以降になる可能性がある。今後、Vantageが上場と売却のどちらを選択するか、また評価額が最終的にどう決着するかが焦点となる。AI需要を背景としたデータセンター投資ブームが今後も続くかどうかも、この案件の行方を左右する重要な要素になりそうだ。

概要 BroadcomのVMware vCenterに存在する重大なディレクトリトラバーサル脆弱性「CVE-2026-59310」（CVSSスコア9.8）が、パッチ公開からわずか5日後には実際の攻撃キャンペーンで悪用され始めていたことが、ドイツのデジタルフォレンジック企業QUIRSOの調査で明らかになった。Broadcomは2026年7月29日に脆弱性を公開し修正パッチをリリースしたが、攻撃者は8月3日には侵害を開始しており、8月3日から5日にかけて被害の約95%が集中して発生した。QUIRSOはこれまでに47か国361件の被害者IPアドレスを確認しており、特にドイツ、米国、トルコ、イラン、フランスの5か国だけで185件と過半数を占めている。8月4日単日だけで151件もの新規被害が確認されるなど、キャンペーンは急速に拡大した。QUIRSOのCOOであるDenis Szadkowski氏は「われわれが調査した活動は単なる悪用の試みではなく、実際に侵害が成功したことを示すものであり、フォレンジック証拠はCVE-2026-59310が初期侵入経路であることを強く裏付けている」と述べている。 技術的な詳細 CVE-2026-59310はvCenterのSyslogサーバーに存在するディレクトリトラバーサルの欠陥で、ネットワークアクセスさえあれば認証なしで任意のコードを実行できてしまう。攻撃者はまずこの脆弱性を突いてパストラバーサルを行い、悪意あるcronジョブを仕込んで永続化を図った上で、オープンソースのSSHトンネリングツール「reverse_ssh」を導入して攻撃者インフラへのリバースSSH接続を確立していた。reverse_sshはアウトバウンド方向の接続を利用するため、多くの環境で設定されている受信トラフィックのアクセス制御を回避できる点が悪用の狙いとみられる。VMware vCenterは仮想マシンやESXiサーバー、組織全体のアクセス権限を一元管理する中枢インフラであるため、侵害された場合の影響範囲は極めて大きい。QUIRSOは高度な持続的脅威(APT)アクターの関与を疑っているが、法執行機関との調整のため、現時点で具体的な痕跡情報(IOC)の公開は控えているという。 対応策と今後の展望 Broadcomは本脆弱性に対する回避策(ワークアラウンド)を提供しておらず、緊急パッチの適用が唯一の対策となる。修正済みバージョンはvCenter 9.1系が9.1.0.0300、9.0系が9.0.2.0100、8.0系がU3kまたはU2f(ブランチにより異なる)である。セキュリティ企業SectigoのシニアフェローJason Soroko氏は「パッチを適用するだけでは問題は解決しない。脆弱性そのものを塞ぐタイムラインと、すでに侵入した攻撃者を排除するタイムラインという、2つの時計を並行して管理する必要がある」と警鐘を鳴らしている。管理者は単にパッチを適用するだけでなく、脆弱なvCenterアプライアンス上でreverse_sshのような不審なツールのインストールや、想定外のアウトバウンド通信がないかを速やかに確認し、侵害の痕跡調査を行うことが強く推奨される。