概要 Amazonは2026年度の設備投資（CapEx）として2000億ドルを計画しており、2025年実績比で52%増という民間企業史上最大規模の資本支出となる見通しだ。この投資の中心はAWS向けAIデータセンターの大規模展開で、インディアナ州（150億ドル）やルイジアナ州（120億ドル）など米国各地での建設プロジェクトが進行中。AWSのAIコンピューティングサービスに対する受注残は2440億ドルを超えており、旺盛な需要が巨額投資の背景にある。 技術戦略：カスタムシリコンとエネルギー自給 技術面では、独自開発のAIチップ「Trainium 3」（3nmプロセス）の一般提供（GA）が2026年の重要目標として位置づけられており、同年予算の大部分がその実現に充てられていることが注目される。カスタムシリコンへのシフトは、汎用GPUへの依存を減らしコスト効率を高める狙いがあり、AIトレーニングおよび推論の両フェーズでAWSの競争力を強化する。またエネルギー面では、Constellation EnergyやDominion Energy、Vistra Corpといった原子力発電企業とのパートナーシップを通じたエネルギー自給体制の構築も進めており、データセンターの電力安定供給を確保しようとしている。 業界への影響 2026年のビッグテック全体のAI向けCapEx合計は6500億ドルに達する見込みとされ、産業規模での競争激化が続く。Amazonの積極投資はAWS自身のポジション強化と同時に、Azureが電力不足や受注未履行の問題を抱えるMicrosoftなど競合他社への圧力にもなる。一方、同規模の投資が難しい中小クラウドプロバイダーにとっては厳しい競争環境が続くことが予想される。AIインフラをめぐる「カスタムシリコン×エネルギー自給」の組み合わせは、今後のクラウド競争の構造そのものを再編しつつある。

概要 GitHub Actionsは2026年4月2日、4月初旬のアップデートを公開した。今回のリリースでは、長年のユーザーの要望に応えるサービスコンテナのエントリーポイント上書き機能の追加、セキュリティ強化のためのOIDCトークンへのリポジトリカスタムプロパティ対応のGA（一般提供）、そしてAzureプライベートネットワークにおけるVNETフェイルオーバー機能のパブリックプレビューが含まれている。 サービスコンテナのエントリーポイント・コマンドのカスタマイズ これまでGitHub Actionsでは、サービスコンテナのエントリーポイントやコマンドをワークフロー定義から上書きできないという制限があり、多くのユーザーがさまざまな回避策を講じてきた。今回のアップデートで、ワークフローYAMLに新しい entrypoint キーおよび command キーが追加され、イメージのデフォルト設定を上書きできるようになった。命名規則と動作はDocker Composeと一致しているため、既存のDocker Composeユーザーには直感的な構文となっている。 OIDCトークンへのリポジトリカスタムプロパティ対応がGAに GitHub Actions OIDCトークンにリポジトリカスタムプロパティをクレームとして含める機能が、パブリックプレビューを経て一般提供（GA）となった。この機能により、クラウドプロバイダーのOIDCトラストポリシーに対してリポジトリごとの細粒度なアクセス制御が可能になる。 具体的には、環境タイプ・チームのオーナーシップ・コンプライアンスティアなどのカスタムプロパティ値に基づいたトラストポリシーの定義、個別のリポジトリ名やIDを列挙せずに済むクラウドロール設定の簡素化、組織のリポジトリガバナンスモデルに沿ったクラウドアクセス制御の統合などが実現できる。 Azure VNETフェイルオーバーがパブリックプレビューに Azureプライベートネットワーキングを利用したGitHubホステッドランナー向けに、VNETフェイルオーバー機能がパブリックプレビューとして公開された。プライマリサブネットが利用不能になった場合に備え、任意で異なるリージョンにセカンダリAzureサブネットを設定することができる。 フェイルオーバーはネットワーク設定UIまたはREST APIを通じて手動でトリガーするか、リージョン障害発生時にGitHubが自動的に実行する。フェイルオーバーが発生すると、エンタープライズおよびオーガニゼーションの管理者は監査ログのイベントおよびメールで通知を受け取る。手動でフェイルオーバーした場合は、プライマリリージョンが復旧した際に手動で切り戻しを行う必要がある。この機能はGitHubホステッドランナー向けにAzureプライベートネットワーキングを利用しているエンタープライズ・オーガニゼーションアカウントで利用可能だ。

概要 McAfeeのモバイルセキュリティ研究チームは2026年4月1日、「Operation NoVoice」と名付けられたAndroidルートキットキャンペーンの詳細を公表した。このマルウェアはGoogle Play上でクリーナーアプリ、画像ギャラリー、ゲームなどに偽装した50以上のアプリを通じて配布され、少なくとも230万回ダウンロードされたことが確認されている。Google Playはレポートを受け取った後、対象アプリをストアから削除済みだ。Google Play Protectも感染済みアプリの自動削除と新規インストールのブロックを実施している。 感染手口と技術的詳細 感染はステルス性の高い多段階のプロセスで進む。悪意のあるコンポーネントは偽のFacebook SDKパッケージ内に隠蔽されており、PNGファイルにステガノグラフィーで埋め込まれた暗号化ペイロードがメモリ上に展開された後、痕跡を消すために中間ファイルが削除される。 マルウェアはエミュレーター・デバッガー・VPNを識別する15種類のチェックを実装し、北京や深センなど特定の中国地域のデバイスへの感染を意図的に回避していた。デバイス情報（ハードウェア構成、Androidバージョン、パッチレベル、インストール済みアプリ一覧）をC2サーバーへ送信した後、そのデバイスに最適化されたroot化エクスプロイトを受信する。研究者らは2016〜2021年の間にパッチが公開された脆弱性を対象とした22種類のエクスプロイトを特定しており、カーネルのuse-after-freeバグやMali GPUドライバの欠陥などが含まれる。 永続性とデータ窃取 root権限の取得に成功すると、マルウェアは重要なシステムライブラリをフック済みのバージョンに置き換え、システムコールを傍受可能な状態にする。さらに、リカバリースクリプトの設置、システムクラッシュハンドラの差し替え、システムパーティションへのフォールバックペイロード格納という複数の永続化レイヤーを構築する。60秒ごとに動作するウォッチドッグデーモンが欠損コンポーネントを自動再インストールし、チェック失敗時には強制再起動を実行する。このため、2021年5月以降のセキュリティパッチが適用されていないデバイスではファクトリーリセットでは除去できず、アクティブにサポートされている新しいデバイスへの乗り換えが唯一の現実的な対策となる。 デバイスへのroot化後は、起動されるすべてのアプリに攻撃者制御のコードが注入される。特にWhatsAppに対しては暗号化データベース、Signal Protocol鍵、電話番号、Google Driveバックアップ情報を窃取し、攻撃者が被害者のWhatsAppセッションをクローンできる状態にすることが確認された。 対策と推奨事項 Googleのスポークスマンは「2021年5月以降のアップデートを適用済みのデバイスは保護されている。悪用された脆弱性はすでに数年前にパッチが提供されている」と述べた。McAfeeは今回のキャンペーンを特定の脅威アクターに帰属させることはできなかったが、Triada Androidトロイの木馬との類似点が指摘されている。ユーザーは速やかにAndroidセキュリティアップデートを適用し、Play Protectを有効化することが強く推奨される。古いAndroidデバイスでセキュリティアップデートが提供されない場合は、デバイスの買い替えを検討すべきだ。

概要 GoogleはAIを活用したGoogleドライブのランサムウェア検出機能を2026年4月に一般提供（GA）開始し、ビジネス・エンタープライズ・教育・フロントラインの各ライセンスを含む有料ユーザー全員に対してデフォルトで有効化した。この機能はデスクトップからDriveへの同期時にファイルをスキャンし、暗号化されたファイルを検出すると即座にデスクトップ同期を停止する仕組みだ。検出時にはユーザーへのメール通知とDrive内アラート、そして管理者向けのGoogle管理コンソールへの通知が行われる。 ファイル復元機能はGoogle Workspaceユーザーだけでなく、個人サブスクライバーや個人アカウント利用者にも提供される。検出アラートを利用するにはGoogle Drive デスクトップアプリ v.114以降が必要だ。 技術的な詳細と性能向上 Googleによれば、今回一般提供されたAIモデルはベータ版と比較して「14倍多くの感染を検出」できるようになっており、より多くのランサムウェアの亜種を素早く検出できるという。機能はGoogle Driveのインフラに直接統合されており、サードパーティ製ツールや複雑な設定を必要とせず、既存のワークフローを阻害することなく透過的に動作するよう設計されている。 組織の管理者は必要に応じて、管理コンソールの「アプリ > Google Workspace > ドライブとドキュメントの設定 > マルウェアとランサムウェア」からこの機能を無効化することができる。なお、古いバージョンのアプリを使用していても、ランサムウェア検出時のファイル同期一時停止は継続して機能する。 背景と競合状況 この機能は2025年9月に最初に発表され、同年10月からGoogle Workspaceの一部ユーザーを対象にベータ提供が開始されていた。今回のGA移行により、対象ユーザーが大幅に拡大した。クラウドストレージにおけるランサムウェア対策はMicrosoft OneDriveやDropboxも同様の機能を有料プラン向けに提供しており、主要クラウドストレージサービス間でのセキュリティ機能の標準化が進んでいる。企業や教育機関が機密文書やビジネスクリティカルな情報をクラウドに保存する機会が増える中、こうした組み込み型のランサムウェア対策は重要性を増している。

概要 JetBrainsは2026年3月31日、Kotlin 2.3.20を正式リリースした。本リリースはビルドツール連携、言語機能、プラットフォームサポートにわたる幅広い改善を含む。特にGradle 9.3.0との互換性確保や、名前ベースの分割宣言（name-based destructuring declarations）の導入が開発者コミュニティで注目を集めている。最新のIntelliJ IDEAおよびAndroid Studioにはすでに同バージョンが同梱されており、既存プロジェクトはビルドスクリプトのバージョン指定を2.3.20に変更するだけで移行できる。 言語・コンパイラの新機能 最も注目すべき言語機能は名前ベースの分割宣言のサポートだ。これにより変数のアンパック構文がより柔軟になり、コードの可読性と表現力が向上する。また標準ライブラリにはMap.Entryのイミュータブルコピーを生成する新APIが追加され、関数型プログラミングパターンの実装がより容易になった。 コンパイラプラグイン面では、Lombokプラグインがアルファ段階に昇格し、アノテーション処理のサポートが強化された。kotlin.plugin.jpaプラグインもJava Persistence APIとの統合が改善されており、Javaエコシステムとの相互運用性が引き続き向上している。 ビルドツールとマルチプラットフォーム対応 ビルドツール面では、Gradle 9.3.0との互換性が確保されるとともに、Kotlin/JVMコンパイルがBuild Tools APIをデフォルトで使用するようになった。MavenプロジェクトのセットアップもKotlinに合わせて簡素化されており、ビルド設定の記述量を削減できる。 Kotlin/NativeではCおよびObjective-Cライブラリ向けの新しい相互運用モードが追加された。システムプログラミング領域でのクロスプラットフォーム開発がさらに拡張され、iOSやmacOSネイティブライブラリとの連携においても柔軟性が増す。なお、本リリースではEAPチャンピオンとして参加した14名の外部コントリビューターへの謝辞も掲載されており、活発なコミュニティ主導の品質改善が続いていることが伺える。

概要 MicrosoftはVS Code向けPython拡張機能の2026年3月版を4月1日にリリースした。今回のリリースでは、コード探索の効率を高める新機能と、実験的なパフォーマンス改善が主なハイライトとなっている。開発者の日常的なワークフローを加速する2つの大きな機能追加に加え、Python Environments拡張機能のいくつかの改善も含まれている。 インストール済みパッケージのシンボル検索 Pylanceがアクティブな仮想環境（venv）内のパッケージシンボルをワークスペース検索（Cmd/Ctrl+T）に含められるようになった。これにより、サードパーティライブラリの関数やクラスをVS Codeを離れることなく素早く探し出せるようになる。 この機能は設定「Python › Analysis: Include Venv In Workspace Symbols」で制御される。デフォルトではオフになっており、パフォーマンスへの影響を考慮してオプトイン方式を採用している。py.typedを持たないライブラリの場合、__init__.pyや__all__でエクスポートされたシンボルのみがインデックスされる。インデックスの深さはパッケージごとに「Python › Analysis: Package Index Depths」設定で細かく調整することも可能だ。 実験的機能：Rustベース並列インデクサー 今回のリリースで最も注目される機能が、実験的なRustベースの並列インデクサーだ。設定「Python › Analysis: Enable Parallel Indexing」を有効にすると、Pylanceのインデクサーがアウトプロセスで動作するRust実装に切り替わる。大規模なPythonプロジェクトでは平均10倍のパフォーマンス向上が期待でき、ワークスペースを開いた直後の補完応答速度やIntelliSenseの反応性が大幅に改善される。プロジェクト規模が大きいほど効果が顕著に現れるため、大型コードベースを扱う開発者には特に有効だ。現在は意図的に実験的ステータスとしてリリースされており、MicrosoftはPylanceのGitHubリポジトリを通じてユーザーフィードバックを募集している。 Python Environments拡張機能の改善 Python Environments拡張機能にもいくつかの改善が加えられた。ワークスペースのインタープリター選択がターミナルでアクティブ化された環境よりも優先されるようになり、より一貫した動作が期待できる。また、環境ファイルの変更通知に「今後表示しない」オプションが追加され、通知の煩わしさを低減できるようになった。さらに、Pixi環境が検出された場合にPixi拡張機能が推奨されるようになった。 これらの機能はVS Codeの拡張機能マーケットプレイス（Ctrl+Shift+X）から最新版に更新することで利用できる。

概要 ソニー株式会社とTCLエレクトロニクスホールディングス（以下TCL）は2026年3月31日、家庭用エンターテインメント分野における戦略的パートナーシップに関する最終契約を締結したと発表した。これは2026年1月20日に発表した覚書（MOU）に基づき、両社が協議を進めてきたものであり、今回の合意によってソニーのテレビ・音響事業が大きな転換点を迎えることとなった。 新会社「BRAVIA Inc.」はTCLが51%、ソニーが49%を出資する合弁会社として設立され、TCLエレクトロニクスの連結子会社、ソニーの持分法適用会社となる予定だ。本社は東京都品川区大崎のソニーシティ大崎内に置かれる。2027年4月の事業開始を目指しており、代表取締役会長兼CEOにはKazuo KII氏が就任する予定。 承継される事業と財務規模 BRAVIA Inc.が承継するソニーの家庭用エンターテインメント事業は広範囲にわたる。具体的には、コンシューマー向けテレビ（BRAVIA）、B2Bフラットパネルディスプレイ（B2B BRAVIA）、B2B LEDディスプレイ、プロジェクター、そしてホームシアターシステムやオーディオコンポーネントなどのホームオーディオ機器が含まれ、製品開発・設計から製造、販売・物流、カスタマーサービスまでを一体的にグローバルで展開することが想定されている。 財務面では、新会社に移管される事業とマレーシアの製造子会社Sony EMCS (Malaysia) Sdn. Bhd.（SOEM）の企業価値の合計は約1,028億円（約52億香港ドル）とされている。TCLが支払う対価は純負債や運転資本等の調整後、TCLの持分比率に応じて約754億円（約38億香港ドル）と想定されており、最終金額は最終調整を経て確定する。なお上海の製造子会社Shanghai Suoguang Visual Products Co., Ltd.（SSVE）については、ソニー中国子会社が保有する株式全部または一部のTCLへの譲渡について引き続き協議中とされている。 今後の展望 新会社の製品は、世界的に認知されている「Sony」および「BRAVIA」のブランド名を引き続き使用する予定であり、ブランド価値の維持が図られる。ソニーのKenji Tanaka上席副社長（2026年4月1日付で代表取締役社長兼CEOに就任予定）は「TCLというすぐれたパートナーを得て、グローバルな顧客に新たな価値を提供し、家庭用エンターテインメント分野でのさらなる成長を目指す」とコメント。TCLのJuan DU会長は「ブランド力、ディスプレイ技術、販売チャネル、サプライチェーンなど双方の強みを活かし、新会社のグローバル展開とプレミアム化を推進する」と述べた。 本取引の完了は関連する規制当局の承認取得などを条件としており、新会社は2027年4月の事業開始を目指している。ソニーが長年にわたって展開してきたBRAVIAブランドのテレビ事業がTCLとの合弁体制に移行することで、両社の強みを組み合わせた新たな競争力が生まれるかが注目される。

概要 Anthropicは2026年4月3日、生物学研究向けAIモデルを開発するステルススタートアップ「Coefficient Bio」を4億ドル超の株式取引で買収したと報じられた。設立からわずか約8ヶ月という異例の短期間での売却であり、Anthropicがヘルスケアおよびライフサイエンス分野における戦略的投資を加速させていることを示す動きとして注目される。Coefficient Bioのチームは、Eric Kauderer-Abramsが率いるAnthropicの医療・ライフサイエンスグループに合流し、バイオテックワークフロー向けAIツールの開発を推進する予定だ。 Coefficient Bioとその使命 Coefficient Bioは「科学のための人工超知能（ASI）」の実現を掲げ、バイオファーマ（製薬・バイオテクノロジー）業界のワークフロー刷新を目指していたスタートアップだ。共同創業者のSamuel Stantonは買収前に「私たちはバイオファーマをインテリジェンス時代へと導いている。業界の学び方と意思決定のすべてを変えるだろう」と語っており、創薬プロセスや医薬品開発における意思決定をAIで根本から変革するビジョンを持っていた。Aris Theologisも同社の主要人物として名前が挙がっている。 VC「Dimension」の驚異的なリターン 今回の買収において特筆すべきは、Coefficient Bioの株式の50%を保有していたVC企業「Dimension」のリターンだ。Dimensionは投資家向けレターで**38,513%のIRR（内部収益率）**という驚異的な数字を報告している。Dimensionは2022年にLux CapitalのパートナーたちがObvious Venturesのパートナーと共同設立したVCファームで、今回の短期間・高リターン案件はAIバイオテック分野の投資機会の大きさを改めて示す事例となった。Dimensionも今回の件についてコメントを拒否している。 AnthropicのサイエンスフォワードなM&A戦略 同日、OpenAIがトークショー制作会社のメディア買収を発表したこととは対照的に、AnthropicはバイオサイエンスへのAI応用という科学的文脈でのM&Aを選択しており、両社のアプローチの違いが浮き彫りになった。AnthropicはこれまでにもJavaScriptランタイムの「Bun」や「Vercept」など、技術的な買収を実施してきた。今回のCoefficient Bio買収は、Claudeを科学的ワークフローや創薬加速に活用するというAnthropicの野心を具現化するものであり、医療・ライフサイエンス分野における同社のプレゼンス強化につながると見られる。

概要 Googleは2026年4月1日、Google ChromeのWebGPU標準実装ライブラリ「Dawn」におけるuse-after-free（UAF）バグ（CVE-2026-5281、深刻度：高）を修正する緊急セキュリティアップデートをリリースした。Googleは「CVE-2026-5281に対するエクスプロイトが野外で実在することを確認している」と公式声明を出しており、実際の攻撃への悪用が把握されている。同日、米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は本脆弱性を既知悪用脆弱性（KEV）カタログに追加し、連邦政府機関に対して2026年4月15日までの修正適用を義務付けた。 技術的な詳細 CVE-2026-5281はChromeのDawnコンポーネントに存在するuse-after-freeバグで、レンダラープロセスをすでに侵害した状態のリモート攻撃者が、細工したHTMLページを通じて任意のコードを実行できる可能性がある。Dawnはブラウザのグラフィックス処理に使われるWebGPU標準のクロスプラットフォーム実装であり、最新のGPUアクセラレーションAPIとして広く利用されている。 修正済みバージョンはWindows・macOS向けが146.0.7680.177および146.0.7680.178、Linux向けが146.0.7680.177。ChromiumベースのブラウザであるMicrosoft Edge、Brave、Opera、Vivaldも同様の影響を受けるため、各ベンダーのアップデートも追って提供される見込みだ。Googleは多数のユーザーへのアップデート適用が完了するまで、技術的詳細と攻撃手法の具体的情報を非公開とする方針を取っている。 2026年のChromeゼロデイ連続攻撃という背景 今回のCVE-2026-5281は、2026年に入ってから4件目のアクティブ悪用Chromeゼロデイとなる。2月にはCSSコンポーネントのuse-after-free（CVE-2026-2441）、3月にはSkia 2DグラフィックスライブラリのCVSS 8.8の欠陥（CVE-2026-3909）およびV8 JavaScriptエンジンの同スコア欠陥（CVE-2026-3910）と、高危険度の脆弱性が連続して実際の攻撃に悪用されている。ブラウザを標的とした脅威アクターによる継続的な攻撃活動が際立っており、迅速なパッチ適用の重要性が改めて浮き彫りになっている。 推奨対応 ユーザーはChromeをバージョン146.0.7680.177以上（Linuxの場合）または146.0.7680.178以上（Windows・macOSの場合）に速やかにアップデートすることが強く推奨される。Chromeはメニュー→「ヘルプ」→「Google Chromeについて」から更新を確認・適用できる。連邦政府機関はCISAの指令に基づき、2026年4月15日が修正期限となっている。

概要 Cisco Talosの調査により、脅威クラスター「UAT-10608」がCVSS 10.0（最大値）の評価を受けるNext.js脆弱性CVE-2025-55182を悪用した大規模な認証情報窃取キャンペーンを展開していることが明らかになった。攻撃者は少なくとも766ホストへの侵入に成功しており、クラウド環境・Kubernetes・Dockerなど幅広いインフラを標的としている。CVE-2025-55182はNext.jsのReact Server ComponentsおよびApp Routerに存在するリモートコード実行（RCE）の脆弱性で、公開されたNext.jsデプロイメントに対して初期侵入の糸口として悪用された。 攻撃手法：「NEXUS Listener」フレームワーク 侵入後、攻撃者は「NEXUS Listener」（現在バージョン3）と呼ばれる独自のデータ収集フレームワークを展開し、被害ホストから体系的に情報を抜き取る。窃取対象はSSH秘密鍵・シェルコマンド履歴・Kubernetes サービスアカウントトークン・Dockerコンテナ情報（イメージ・ポート・設定・マウントポイント）のほか、AWS・Google Cloud・AzureのAPIキーやIAMロール認証情報、さらにTelegramボットトークン・Webhookシークレット・データベース接続文字列・GitHub/GitLabトークンまで多岐にわたる。 研究者が認証なしでアクセス可能なNEXUS Listenerインスタンスを調査したところ、Stripe・OpenAI・Anthropic・NVIDIA・SendGridなどの著名サービスに紐づく認証情報が格納されていることも確認されている。攻撃者はShodan・Censysあるいはカスタムスキャナーでインターネット上の脆弱なNext.jsインスタンスを自動検出し、このフレームワークで被害者インフラの詳細マップを構築して、さらなる攻撃への足がかりとしていると見られる。 推奨される対策 Cisco Talosは以下の緩和策を推奨している。インフラへの最小権限の原則を徹底し、リポジトリ全体でシークレットスキャンを有効化すること、SSHキーペアの使い回しを避けること、AWS EC2ではIMDSv2を強制適用すること、そして侵害が疑われる場合は速やかに認証情報をローテーションすることが求められる。Next.jsを本番環境で運用している組織は、脆弱性のあるバージョンを使用していないか早急に確認し、パッチ適用済みバージョンへの移行を優先すべきだ。