概要 Rapid7の研究者は、Microsoft SharePointに存在する2つの脆弱性を連鎖させることで、未認証の攻撃者がサーバーを完全に乗っ取れる攻撃チェーンを発見し、公表した。1つ目は7月に公開された認証バイパス脆弱性「CVE-2026-55040」(CVSS 9.1)で、対象ユーザーのActive Directoryセキュリティ識別子(SID)またはユーザープリンシパル名(UPN)さえ分かれば、認証なしで任意のユーザーになりすますことができる。この脆弱性はSharePointのJSON Web Token(JWT)検証パイプラインに存在する複数の不備に起因する。研究チームはこれを新たに発見したリモートコード実行(RCE)脆弱性「CVE-2026-63520」(CVSS 8.1)と組み合わせることで、認証プロセスを完全に迂回してサーバー上で任意のコードを実行できることを実証した。Microsoftはオンプレミス版SharePointに対して両脆弱性の修正パッチを提供済みで、早急な適用を呼びかけている。 技術的な詳細 CVE-2026-63520は、SharePointのBusiness Connectivity Services(BCS)コンポーネントにおける「安全でない.NET型のインスタンス化」に起因するRCE脆弱性で、攻撃者はカスタムの.NETガジェットチェーンを構築することで任意のOSコマンドを実行できる。単体のCVSSスコアは8.1(高)だが、CVE-2026-55040による認証バイパスと組み合わせることで、外部からの認証情報なしにサーバーを侵害できる「未認証RCEチェーン」が成立する。実行される処理はSharePointサイトのサービスアカウント権限で動作するため、影響は深刻だ。影響を受けるのはSharePoint Server Subscription Edition、SharePoint Server 2019、2016のほか、Microsoft Project Server、Office Web Apps Serverの一部バージョンで、クラウド版のSharePoint Onlineは対象外となっている。Microsoftは複数のKB更新プログラム(Subscription Edition向けKB5002893、2019版向けKB5002894/5002896、2016版向けKB5002905/5002906など)を通じて修正を配布しており、認証バイパス自体は7月の更新で既に修正済み、RCE側の修正も完了しているとされる。 AIエージェントによる脆弱性発見の経緯 今回の発見で特に注目されるのは、研究チームが脆弱性の悪用経路を組み立てる過程でAIエージェントの支援を受けた点だ。Rapid7によると、24日間にわたるエージェントの作業で96セッション、256件のプロンプト、約80,000回のツール呼び出しが記録されたという。ただし研究チームは「AIエージェントは単独では機能せず、専門家による誘導が不可欠だった」と強調しており、AIはあくまで人間の研究者の分析を加速させる補助的な役割を担ったにすぎない点を明確にしている。それでも、複雑な脆弱性連鎖の発見にAIエージェントが実務レベルで貢献した事例として、セキュリティ研究の手法に一石を投じるものとなった。 影響と対応の呼びかけ 認証バイパス単体を悪用するPoCスクリプトはRapid7により8月11日に公開されているが、両脆弱性を連鎖させた完全な攻撃チェーンの技術詳細・PoCは公開が留保されており、実際の悪用報告も出ていない。しかし、インターネットに公開されたオンプレミスSharePoint環境は特にリスクが高いとされ、Rapid7の顧客は既に認証済み脆弱性チェック機能を利用できる状態にある。セキュリティ専門家は、この問題を通常のメンテナンスサイクルではなく緊急対応が必要な事案として扱うよう組織に求めている。SharePointは企業内の文書管理やコラボレーション基盤として広く利用されており、サーバーの完全な乗っ取りは機密情報の窃取や社内ネットワークへの侵入拠点として悪用されるおそれがあるため、未パッチの環境を運用する組織は速やかな対応が求められる。

概要 AIエージェント開発企業のManusは8月11日、Metaによる20億ドル規模の買収が中国当局の差し止めにより白紙となったことを受け、独立企業として事業を再開すると発表した。Metaは2025年12月29日にManus買収を発表していたが、中国の国家発展改革委員会（NDRC）が異例の対応として両社に取引の完全な巻き戻しを命令。買収発表からわずか4カ月あまりで計画は頓挫した形となる。Metaはすでに社内データシステムからManusのスタッフを切り離し、Meta従業員がManusのツールを利用することも禁止するなど、運営分離に向けた措置を進めている。 中国当局が差し止めた理由 Manusは中国出身のエンジニアによって設立された企業で、2025年にシンガポールへ移転していた。中国商務部は当初、この買収が輸出管理や技術の輸出入、対外投資に関する法規制に適合しているかを審査すると表明し、2026年1月には正式な調査を開始していた。関係者によれば、最大の懸念は、中国のエンジニアとインフラを基盤に築かれたManusが、米国からの投資を受け入れる過程で中国とのつながりを断ち切ろうとしているように見える点にあったとされる。批評家の間では、こうした構造は「シンガポール・ウォッシング」による規制逃れではないかとの指摘も出ていた。NDRCの命令は、たとえオフショアで法人登記を行っていても、技術や人材の出自が中国にある限りは北京の管轄権から逃れられないことを明確に示すものとなった。背景には、米中間でAI関連技術を巡る緊張が高まる中、地政学的ライバルである米国に貴重な技術が流出することへの中国側の強い懸念があるとみられている。 独立運営再開と今後の計画 Manusの共同創業者らは、中国政府の要求に応じて取引を巻き戻すため、自社の買い戻しに向けて約10億ドルの資金調達を模索しているという。共同創業者のXiao Hong氏とJi Yichao氏は3月に北京当局への出頭を求められ、以降は海外渡航を禁止されているとも報じられている。Manusは今回の発表で、独立運営再開にあたりユーザーデータ保護への対応を進めるとともに、AIエージェントの機能を拡張する新機能を準備していると明らかにした。 背景と今後の見通し Meta・Manus間の買収計画は当初から米中双方の規制当局の注目を集めていた。中国当局が完了間近だった大型のクロスボーダーM&Aを覆すのは異例の対応であり、AI分野における米中間の技術覇権争いの激化を象徴する事例といえる。今回の一件は、中国発の技術・人材を基盤とする企業が海外資本を受け入れる際に、法人登記地に関わらず中国当局の統制対象となり得ることを示した点で、今後同様の構造を持つスタートアップの買収・出資戦略にも影響を与える可能性がある。

概要 Alibabaは、大型言語モデル「Qwen3.8-Max」のオープンウェイトをHugging Face上で公開した。同社のMaxクラスモデルの重みが公開されるのは今回が初めてで、総パラメータ数2.4兆、アクティブパラメータ950億のMixture-of-Experts(MoE)モデルとして提供される。前世代「Qwen3.5」の成功を受け、長時間タスクへの対応や多段階推論能力の向上に重点を置いた最新世代モデルの一部として、これまでクローズドで提供してきた最上位モデルを初めてオープン化した点が大きな特徴だ。同時に、軽量版「Qwen3.8-27B」の投入も発表されており、公開されれば開発者はモデルサイズに応じた選択が可能になる見込みだ。 技術的な詳細 Qwen3.8-2.4T-A95Bは、隠れ次元8192、92層という大規模な構造を持つ。アーキテクチャは「23 × (3 × (Gated DeltaNet → MoE) → 1 × (Gated Attention → MoE))」という構成で、線形注意機構であるGated DeltaNetと標準的な注意機構を組み合わせているのが特徴だ。MoE部分は512の専門家で構成され、うち「10 Routed + 1 Shared」のエキスパートを動的に活用する仕組みを採用している。 コンテキスト長はネイティブで262,144トークン、拡張時には最大1,010,000トークンまで対応する。ライセンスは独自の「qwen3.8-max」ライセンスの下で提供される。推奨される推論設定は温度1.0、top_p 0.95、top_k 20で、複雑な推論タスク向けにはreasoning_effort="xhigh"という設定が標準で用意されており、思考プロセスの保持もデフォルトで有効になっている。 ベンチマーク成績 公開された評価結果によると、Qwen3.8-Maxはソフトウェア開発関連のタスクで特に強みを見せている。実世界のバグ修正タスクを評価するSWE-bench Proでは67.7%を記録し、コード生成系のベンチマークでも複数で高スコアを示した。また、大学院レベルの科学知識を問うGPQA Diamondでは92.6%を達成している。開発領域以外でも、法務分野のPLawBenchで73.2%を記録するなど、法務・金融といった専門領域でも競争力のある結果を示しており、汎用性の高さがうかがえる。 まとめ 最上位クラスのモデルをオープンウェイトとして公開する動きは、AlibabaのQwenシリーズがオープンソースコミュニティとの関係を一層強化する姿勢の表れといえる。2.4兆パラメータという規模と、線形注意・標準注意のハイブリッド構造、100万トークン超への拡張性を備えた本モデルは、研究者や開発者が大規模MoEモデルを自前の環境で検証・活用できる選択肢を広げるものとなる。発表済みの軽量版Qwen3.8-27Bの重み公開が続けば、用途やリソースに応じた使い分けが今後の採用の広がりを左右しそうだ。

概要 AWSはAIエージェント基盤「Amazon Bedrock AgentCore」に、新たな2つの機能を追加した。1つはセッション内でのエージェントの過去のアクション履歴を踏まえて各リクエストを評価する、ステートフルな認可制御「temporal policies」と、モデルやツールへのトラフィックを制限する「rate limiting」機能。もう1つは、ユーザー自身のAmazon EC2インスタンス上でインフラ管理なしにエージェントを実行できる「runtime instances」機能の一般提供(GA)開始である。両機能はいずれもAIエージェントを本番環境で安全かつ柔軟に運用するための基盤強化と位置づけられる。 temporal policiesによる文脈認識型の認可制御 temporal policiesの背景にある問題意識は、「単一のツール呼び出しはそれ単体では安全でも、それ以前に何が起きていたかによっては有害になり得る」という点にある。従来の認可制御は個々のリクエストを独立に評価することが多いが、AIエージェントは複数ステップにわたって自律的に行動するため、直前までの操作履歴を無視した判断では不十分になるケースが出てきていた。 temporal policiesは、こうした課題に対応するため、セッション内での過去のアクションをコンテキストとして各リクエストを評価する。具体的な用途としては、ワークフローの実行順序を強制すること、ツールの引数が先行するコール出力と完全に一致することを要求すること、特権的なアクションを実行する前に人間による承認を必須とすること、扱うデータの鮮度を維持することなどが挙げられている。 あわせて提供されるレート制限機能は、ツール・モデル・ゲートウェイに接続されたエージェントへのトラフィック量を、ユーザー単位またはグループ単位で制御するものだ。OAuthやAWS IAMによるスコープ設定に対応し、全ターゲットタイプへのリクエスト数、推論ターゲットへのトークン数、長時間セッションの上限などを細かく設定できる。これにより、ダウンストリームサービスの可用性確保と、利用者間での公平なリソース配分の両立を図る狙いがある。 runtime instancesの一般提供開始 同時に発表されたのが、ユーザー自身のEC2インスタンス上でエージェントを管理なしに実行できる「runtime instances」機能の一般提供(GA)開始である。既存のサーバーレス型ランタイムが最大8時間程度の短時間セッション向けであったのに対し、runtime instancesは最大14日間に及ぶ長時間セッションに対応する。GPU加速、メモリ最適化、計算最適化など、EC2インスタンスファミリーの全範囲から選択可能で、既存のマイクロVM型ランタイムと組み合わせて使うこともできる。プロビジョニングやパッチ適用、スケーリング、ライフサイクル管理といった運用面はAWSが担うため、利用者はインフラ管理の負担を負わずに済む。提供リージョンは米国東部2地域、米国西部、アジア太平洋4地域、欧州2地域の計9地域で、料金はコンピュートのプロビジョニング管理費に加えて通常のEC2利用料が発生する形となる。 今後の展望 長時間稼働・高負荷な処理を要するAIエージェントのニーズが高まる中、AWSは今回の機能追加により、セキュリティ・ガバナンス面(temporal policies、レート制限)とインフラの柔軟性(runtime instances)の両面からAgentCoreの実運用対応力を強化した形だ。特にtemporal policiesは、単発のリクエスト単位ではなくセッション全体の文脈を踏まえた認可制御という、エージェント特有のリスクに対応する仕組みとして、他クラウドベンダーの同種サービスにも今後波及する可能性がある。

概要 ビットコインマイニング企業のRiot Platformsは8月11日、AI開発企業Anthropicとの間で大型のデータセンター賃貸契約を締結したと発表した。テキサス州ロックデールにあるRiotの拠点で191メガワットのデータセンター容量をAnthropicに提供する内容で、契約期間は20年、基本契約額は91億ドルに上る。さらに5年間の延長オプションを2回行使した場合、契約総額は最大161億ドルに達する見込みだ。発表を受けてRiotの株価は寄り付き前の取引で20%超急騰し、市場からの高い期待を裏付けた。 契約の詳細と経済効果 今回の契約により、Riotは基本契約期間だけで73億〜82億ドルの純営業利益を見込んでいる。データセンターの展開は2027年12月に開始し、2028年6月までに全面稼働を目指す計画だ。Riotの直近の四半期決算では、収益が前年比14%増の1億7,420万ドルとなった一方、データセンター関連収益はまだ2,320万ドルにとどまっており、Anthropicとの契約が今後の収益構造を大きく変える可能性がある。 業界の背景 ビットコインマイニング業界では、採掘難易度の上昇や価格変動によるマイニング収益のボラティリティを回避するため、余剰電力インフラを活用したAIデータセンター事業への転換が加速している。Riotに先立ち、同業のBitdeerもノルウェーの拠点をAI企業向けに提供しており、AnthropicはVolta Infraとの間で100億ドル規模のデータセンター契約を締結している。AI需要の急拡大がマイニング企業の事業戦略を根本から変えつつあることを示している。電力インフラと土地をすでに保有するビットコインマイナーは、AI企業にとって短期間で大規模な電力供給が可能なパートナーとして注目されており、今後も同様の提携が相次ぐ可能性がある。 今後の見通し AnthropicにとってもRiotとの契約は、急増する計算需要に対応するためのインフラ確保策の一環とみられる。生成AIモデルの学習・推論に必要な電力需要は世界的に逼迫しており、既存の電力網に接続済みの施設を持つ企業との長期契約は、データセンター新設に伴う許認可や送電網増強の遅延リスクを回避する有効な手段となっている。今回の契約が市場から高く評価されたことで、他のビットコインマイナーもAI企業との提携交渉を本格化させる展開が予想される。

概要 世界最大級のハッカーカンファレンス「DEF CON」の閉幕翌日にあたる2026年8月10日(月)、ラスベガス発アトランタ行きのデルタ航空591便(ボーイング757、乗客199人、乗員6人)の機内で、正規の機内Wi-Fiになりすました不正なアクセスポイントが検出された。乗員は運航システムに「DELTA WIFI FAST」という偽ネットワークが乗客を狙って詐欺行為を働いているとみられるとの警告メッセージ(ACARS)を送信し、「客の一人が偽Wi-Fiを作り、他の乗客を騙そうとしている」「サイバーカンファレンスに参加していた者らが関与している疑いがある」と報告した。乗員はこれを受けて機内Wi-Fiを約30分間停止する対応を取った。着陸後には連邦捜査当局と空港警察が機内に乗り込み、関係者への聴取と携帯型Wi-Fi機材の押収を行ったという。デルタ航空は連邦捜査機関および航空当局と連携して調査を進めていると説明し、機体の安全性や運航システムへの影響はなかったとしている。 技術的な詳細 今回の手口は、正規のアクセスポイントになりすます「evil twin(邪悪な双子)」攻撃と、既存の正規Wi-Fi接続を強制的に切断する「デーソス(認証解除)」攻撃を組み合わせたものとみられる。デーソス攻撃では、攻撃者が正規のアクセスポイントを装った偽の切断要求パケットを接続中の端末に送りつけることで、乗客の端末を強制的に正規ネットワークから切り離す。切断された乗客が「Delta WiFi Fast」という酷似した名称の偽ネットワークに接続すると、偽の機内Wi-Fi登録画面(フィッシングページ)が表示され、氏名などの個人情報やGoogelアカウントのログイン情報が窃取される仕組みだったと報じられている。攻撃には「Wi-Fi Pineapple」のような、偽アクセスポイントの構築とデーソス攻撃の両方を単体で実行できる携帯型ハッキングツールが使われた可能性が指摘されている。 背景と法的な位置づけ デーソス攻撃自体はDEF CONの参加者コミュニティでは技術デモやCTF(Capture The Flag)競技でもたびたび用いられる手法だが、公共の場、とりわけ航空機内の通信インフラに対して悪用すれば、通信妨害や個人情報の窃取という実害につながる。DEF CONの広報責任者(head of press)であるMonika Hathaway氏は、カンファレンス開催期間中の会場自体でも複数回、同種の「デーソス」Wi-Fi攻撃によって運営に支障が出ていたことを明らかにしており、今回の事案がカンファレンス周辺で頻発していた攻撃活動の延長線上にある可能性を示唆している。米国では通信法(Communications Act)第333条が意図的な無線通信妨害を禁じており、違反した場合は禁錮1年以下および罰金1万ドル以下が科され得る。報道によれば、フライトの安全性が疑問視されることはなく、航空機の運航システムへの影響もなかったとされる。デルタ航空の広報担当Morgan Durrant氏は「連邦捜査機関および航空当局と連携し、事案を徹底的に調査する」とコメントしている。 今後の見通し FBIアトランタ支局と米連邦航空局(FAA)は事案を認知していることを認めたものの、詳細についてはコメントを控えている。アトランタ空港警察は本件を把握していないとする一方、着陸後に連邦捜査当局が乗客への聴取と機材の押収を行ったとの報道もあり、情報が錯綜している状況だ。現時点で逮捕や起訴に関する詳細は明らかになっていないが、機内Wi-Fiを標的にした攻撃は乗客の個人情報漏えいだけでなく、公共交通インフラの信頼性そのものを揺るがしかねない。DEF CON開催地であるラスベガス発の便という文脈もあり、セキュリティ研究者のスキルが公共インフラへの攻撃に転用されるリスクとして、今後の航空業界における機内ネットワークのセキュリティ対策強化の議論につながる可能性がある。

概要 Googleの主任研究者であるJeff Dean氏が、27年間在籍した同社を離れ、AIを活用して科学研究を加速させる新会社「Discovery Loop」を設立した。Dean氏は1999年にGoogleへ入社した同社30番目の従業員であり、検索インフラからTensorFlow、Geminiに至るまで数々の技術基盤を築いてきた「最もGoogleらしい人物」とも評される人物だ。今回、Google上席フェローのSanjay Ghemawat氏、Google Brainの共同創業者Quoc Le氏、Google DeepMind研究VPのOriol Vinyals氏ら、長年Dean氏と協業してきた著名なAI研究者たちも同社を後にし、Discovery Loopに参画する。Dean氏は同社の最高経営責任者を務める予定で、公益企業(Public Benefit Corporation)として設立された。 Discovery Loopの狙いと資金調達 Discovery Loopは、仮説の提案、実験の実施、結果の評価、そして反復というサイクルを、高度なAIシステムによって何千回も自動で繰り返すことで、科学研究とエンジニアリング業務のスピードと質を根本的に変えることを目指している。同社は「少数の人間が、大規模な科学者・エンジニアチームよりも迅速かつ高品質な研究・エンジニアリング業務を遂行できる未来」をビジョンに掲げており、AIによる再帰的な自己改善プロセスを通じて人間の反復作業そのものを排除する狙いもあるという。Dean氏は「より高い量と質の実験が得られることで、科学的ブレークスルーにつながる」と説明している。資金調達については、Radical VenturesとKhosla Venturesが主導する初期ラウンドに、Alphabetを含む複数の投資家が参加した。Googleは創業投資家としてDiscovery Loopに関与を続けるほか、少なくとも1年間分のクラウドコンピューティングリソースを提供するとされる。 背景とGoogleへの影響 Dean氏は現在58歳で、ワシントン大学(UW)でコンピュータサイエンスの博士号を1996年に取得している。今回の退社は、AI業界における人材獲得競争が激化する中で、トップクラスの研究者がビッグテック企業から独立系スタートアップへ流出する動きを象徴する出来事として受け止められている。Google社内では、長年にわたり技術的支柱であり続けたDeanの離脱による動揺が広がっているとも報じられている。一方でGoogleが投資家およびクラウドパートナーとして関与を続ける形は、主要人材の流出後も一定の関係を保とうとするビッグテック企業の対応として注目される。 今後の展望 Discovery Loopは、AIによる科学研究の自動化という野心的な目標を掲げてスタートを切ったが、具体的な製品やサービスの詳細、他の主要メンバーの参加状況などは今後明らかになっていく見通しだ。GoogleにとってはDean氏らの離脱後の研究体制の立て直しが課題となる一方、AI業界全体にとっては、既存の大企業に依存しない形で最先端の研究者が独立して新たな挑戦を始める動きが今後も続くかが注目される。

概要 IBMとRed Hatは7月8日、オープンソースのソフトウェアサプライチェーン基盤「Lightwell」を拡張し、新たに商用サービスを提供開始したと発表した。今回の拡張は、Sigstore・in-toto・SLSA（Supply-chain Levels for Software Artifacts）・SBOM（Software Bill of Materials）といった既存のセキュリティ標準を個別の機能としてではなく、単一の統合プラットフォームとして組み合わせる点が特徴で、ソフトウェア配送プロセスの各段階を検証可能にすることを目指している。背景には、AI生成コードの混入やOSSサプライチェーンを狙った攻撃への懸念の高まりがあり、両社は「コードをより速く生成すること」自体はもはや課題ではなく、「ソフトウェアがどこで生まれ、どのようにビルドされ、改変されていないか、組織のセキュリティポリシーに準拠しているかを証明すること」こそが課題だと位置づけている。 技術的な詳細 商用版Lightwellが提供する主要機能は、アーティファクトの署名、来歴（provenance）情報の生成、ポリシー検証、そしてライフサイクル管理の4つに整理される。Sigstoreによる署名基盤とin-totoによるビルド来歴の記録、SLSAが定めるサプライチェーンの成熟度レベル、SBOMによる構成要素の可視化を組み合わせることで、開発から本番デプロイに至るまでの各段階で「何が」「誰によって」「どのように」作られたかを追跡・検証できる仕組みを構築している。これにより、AIが生成したコードが混入した場合でも、その出所や改変履歴を後から確認できる体制を整えている。 背景と業界の動き 今回の取り組みは、GitHub・Google・Microsoft・Cloud Native Computing Foundation（CNCF）が進める検証可能なソフトウェアサプライチェーンへの取り組みとも軌を一にする。GitHubはCodeQLやアーティファクト証明（attestation）、シークレットスキャンなどの機能を提供しており、GoogleはSLSAフレームワークの採用を推進、MicrosoftはAzure DevOpsとGitHub Advanced Securityの統合を進めている。またCNCFはセキュリティ企業Kusariと連携しており、Linux FoundationもAI由来の脅威からOSSを守る「Akrites」プロジェクトを立ち上げるなど、業界全体でAI時代のソフトウェアの信頼性確保に向けた動きが広がっている。 今後の展望 IBMとRed Hatは、企業がAI生成コードへの依存を強めるにつれて、検証可能な「信頼インフラ(trust infrastructure)」の構築が基盤的な能力になっていくと見ている。人間の開発者だけでなく、ソフトウェア開発に関与するAIシステムそのものについても信頼性を担保する必要があるという認識が広がりつつあり、ソフトウェアのライフサイクル全体を通じて来歴を検証可能にする取り組みは、今後さらに重要性を増していくとみられる。

概要 Modularは8月11日(米国時間)、Python風の高性能プログラミング言語「Mojo」の安定版1.0を正式リリースした。2023年の公開以来、初めての安定版リリースとなる。開発チームは「Mojoはもはや開発中の言語ではなく、我々が日々プロダクションで頼りにしている言語になった」と述べており、同社のMAXやModular Cloudといった商用インフラの基盤としてすでに実運用されていることを強調した。Mojoは、Pythonの読みやすさとアクセシビリティを保ちながら、Rustのようなメモリ安全性とC/C++レベルのシステムプログラミング機能を兼ね備えることを目指す言語で、CPU・GPU・ASICなど異種ハードウェアにまたがる高性能コードを単一の言語で記述できる「AI時代のシステム言語」と位置付けられている。開発をリードするのは、LLVM、Clangコンパイラ、Swift、MLIRの生みの親として知られるChris Lattner氏だ。 技術的な詳細 1.0リリースでは、これまで複数の書き方が併存していた言語仕様が整理・統一された。変数宣言はvarに一本化され、クロージャの表現も統合、ポインタ型も単一の形に整理された。新たにPython風の「lambda」構文によるインラインクロージャがサポートされたほか、List.appendが既存の参照を無効化するケースなどを検出するメモリセーフティ診断機能も追加された。開発体験の面では、VS Code連携を含む言語サーバープロトコル(LSP)の実装が大幅に改善されている。オープンソース化された標準ライブラリには、これまでに約190人のコントリビューターから1,100件を超えるプルリクエストが寄せられ、20万行以上のコードが変更されたという。Modularは「1.xの期間中、変更は基本的に追加的なものにとどめる」と表明しており、C++のような成熟した言語と同様、破壊的変更を慎重に管理する互換性方針を掲げている。同時にリリースされたMAXフレームワークのバージョン26.5では、必要な依存関係のみを選択インストールできるようインストール手順が簡素化されたほか、GLM-5.2やMamba-2ハイブリッドモデルのNemotron-Hへの対応も追加された。 背景と今後の展望 Mojoの核となる目標は、NvidiaのCUDAやAMDのROCmといったベンダー固有プラットフォームへの依存を減らし、異なるGPU・CPU・ASICなど異種システムを横断する統一的なAI開発環境を提供することにある。この文脈で注目されるのが、Modularが2026年6月にQualcommに買収された点だ。この買収を受けて、開発者コミュニティの一部からはMojoが「ベンダー中立的なAI開発プラットフォーム」であり続けられるのかという懸念の声が上がっていた。Modularはこうした懸念を払拭する動きとして、Mojoコンパイラとツールチェーンを2026年中に完全オープンソース化する方針を改めて明言している。標準ライブラリはすでにApache License 2.0(LLVM例外付き)で公開されており、Lattner氏は「Nvidiaをはじめとする各社がオープンソースコードに大規模に貢献しており、ベンダー間の干渉が働く余地は小さい」と述べ、中立性への懸念を否定した。今後の言語ロードマップとしては、堅牢な非同期プログラミングモデルや、パターンマッチング、ユニオン型といった機能の追加が予定されている。コンパイラのオープンソース化がいつ、どのような形で実現するかが、Mojoがベンダー中立なAI基盤言語としての信頼を維持できるかを占う重要な焦点となりそうだ。

概要 東北電力は7月31日、宮城県宮城郡七ヶ浜町にコンテナ型データセンター「宮城AIデータセンター」を開所した。ゲットワークスとの協業により実現した施設で、NVIDIA H200・B300といった次世代型GPUサーバー向けのハウジングサービス提供を開始している。生成AIの急速な普及によりGPUサーバーの需要が拡大する中、すでに構築分の約50%が契約済みとなっており、「引き合いは大きい」状況だという。 七ヶ浜町は東北電力の仙台火力発電所が置かれてきた土地であり、同社にとって歴史的なつながりを持つ地域でもある。今回、遊休地を活用してデータセンターを設置したことで、気候や冷却条件などを踏まえて適地を選んで展開できる利点があり、新たなデータ産業の拠点として期待されている。 技術的な詳細 施設はラック単位・コンテナ単位のいずれでも利用可能で、耐荷重は2t/平方メートル。受電はコンテナあたり50kWで、需要に応じて増強できる設計となっている。空調はN+1の冗長構成を採用し、現在は空冷方式だが将来的には水冷方式への対応も計画されている。通信回線は現状1G×2回線だが、2027年度中に10G対応へ拡張される予定だ。セキュリティ面ではICカードによる扉の管理と監視カメラの設置によって確保されている。GPUサーバーについては顧客の要望に応じて使用電力などのカスタマイズにも対応するとしている。 今後の展望 東北電力の常務執行役員は、「AIの開発から運用までを支える基盤を提供していく」とコメントし、同社が手がける既存のGPUクラウドサービスと組み合わせた展開を示唆した。東北電力の担当者は、コンテナ型データセンターの利点として「数カ月での環境構築が可能」な点を挙げ、協業するゲットワーク代表は、GPUサーバーが届いたタイミングですぐに稼働できる点をメリットとして強調している。今後は水冷サーバーへの対応準備を進めるとともに、拡張性を備えた設計を活かして複数地域への展開も予定されており、国内の電力会社によるAI関連インフラ投資の広がりを示す事例となりそうだ。