概要 米バージニア州アレクサンドリアの連邦裁判所は2026年8月5日、ランサムウェア・アズ・ア・サービス（RaaS）事業「Ransom Cartel」を設立・運営していたベラルーシ国籍のマクシム・シルニコウ被告（40歳、通称「J.P. Morgan」「lansky」）に対し、禁錮16年の判決を言い渡した。同被告は2021年から2023年にかけて、カリフォルニア州、ニューヨーク州、ネブラスカ州の企業を含む少なくとも18社を攻撃した罪に問われていた。 事業モデルと手口 シルニコウ被告は自ら攻撃を実行するだけでなく、RaaSの事業インフラそのものを構築していた点が特徴的だ。ロック化（暗号化）ソフトウェアを開発し、初期アクセスブローカーから侵入済みの認証情報を購入。さらに、アフィリエイト（実行犯グループ）が攻撃状況を監視したり被害企業と身代金交渉を行ったりするための隠蔽パネルを提供し、成果を上げたアフィリエイトに報奨を与える評価システムまで運用していた。身代金の受け取りには暗号資産ミキサーを利用し、資金の流れを隠蔽していたという。事業拡大に向けては2021年5月、ロシア語のサイバー犯罪フォーラムに「収益：1000万ドル以上。価格は100ドルから」とうたう求人広告を投稿し、独立国家共同体（CIS）圏外の企業ネットワークへのアクセスを提供できる協力者を募集していた。 逮捕から判決までの経緯 同被告は2023年6月に起訴され、同年7月にポーランドで逮捕、起訴内容自体は2024年に公開された。その後2024年8月、ポーランドから米国へ身柄が引き渡されている。ランサムウェア関連の量刑としては、2024年にREvil事件のウクライナ人被告ヤロスラフ・ヴァシンスキーが受けた禁錮13年7ヶ月の判決を上回るものとなった。 今後の見通し 事件は完全には終結していない。ニュージャージー州では関連する別の連邦起訴が進行中で、ボロディミル・カダリアとアンドレイ・タラソフの両名が共犯として起訴されているが、いずれも依然として逃亡中だ。米国務省はカダリアの身柄確保につながる情報に対し、最大250万ドルの懸賞金を設定しており、捜査は今後も続く見通しである。

概要 カナダ・オンタリオ州キッチナー在住のConnor Riley Moucka（26歳）が、シアトル連邦地裁でコンピュータ詐欺、電信詐欺、加重ID盗難、共謀の罪状を認めた。オンライン上で「Judische」「Waifu」の名で活動していたMouckaは、2024年に「最も影響の大きかったサイバー犯罪者の一人」とされる人物で、クラウドデータプラットフォームSnowflakeの顧客企業を標的とした大規模な侵害・恐喝キャンペーンを主導したとされる。被害は165以上の組織、1億人超の個人情報に及び、AT&T、Ticketmaster、LendingTree、Neiman Marcusといった大手企業も被害者に含まれていた。量刑公判は10月27日に予定されており、加重ID盗難罪だけで禁錮2年の義務的最低刑が科され、その他の罪状と合わせて最大32年の禁錮刑に直面する。 手口と被害の規模 2024年2月から10月にかけて、Mouckaと共謀者らはSnowflakeの顧客アカウントに対し、多要素認証(MFA)が設定されていない、あるいは何年も前に情報窃取型マルウェア(infostealer)によって窃取されたまま一度もローテーションされていない認証情報を悪用して侵入した。侵害調査を担当したセキュリティ企業Mandiantは、この手口について「特別に新しい、あるいは高度な技術・手法・手順の結果ではない」と指摘しており、基本的なセキュリティ衛生の欠如が被害を拡大させた要因であったことが浮き彫りになっている。窃取されたデータには、通話・テキスト履歴、銀行・財務情報、給与記録、DEA(米麻薬取締局)登録番号、運転免許証番号、パスポート番号、社会保障番号など、数十億件・テラバイト規模の機微情報が含まれていたとされる。 金銭的被害と恐喝の実態 共謀グループ全体では身代金として250万ドル超を獲得し、盗んだデータをBreachForumsなどのハッキングフォーラムで売却して約50万ドルの収益を得た。Mouckaは個人として身代金とデータ販売から少なくとも49万5000ドルを得たとされる。さらに、一部の被害者に対しては一度支払いを受けた後も追加の情報開示をちらつかせて再度金銭を要求する「二重恐喝(re-extortion)」を行っており、その対象には政府職員とその家族の個人情報も含まれていたと報じられている。被害を受けた企業側の実損は合計950万ドルを超えるとされ、FBI特別捜査官はMouckaの行為を「計画的で捕食的(predatory)」と評した。 共謀者の状況と今後の見通し 本件では複数の共謀者が関与したとされる。米陸軍兵士だったCameron John Wagenius(オンライン名「Kiberphant0m」)は2025年7月に既に罪状を認めている。一方、2021年のT-Mobile侵害事件にも関与したとされるJohn Erin Binns(オンライン名「IRDev」)はトルコ市民権を取得しており、米国への身柄引き渡しができない状態にあるため、依然として訴追の対象外にとどまっている。今回のMouckaの罪状認否は、クラウドサービス上に集約された大量の顧客データが、基本的な認証情報管理の不備一つで大規模侵害につながり得ることを改めて示す事例であり、企業に対しMFAの徹底や漏洩済み認証情報のローテーションといった基本的対策の重要性を再認識させる結果となっている。

概要 2年前に設立された光学ネットワーキングのスタートアップLumilensが8月6日、ステルスモードを解除し、累計9億ドル超の資金調達を実施したと発表した。このうち最新のSeries Cラウンドは7億ドル超にのぼり、同社の評価額は55億1000万ドルに達している。ラウンドはAtreides Management、Bain Capital Ventures、Meritech、Seligman Ventures、Spark Capitalの5社が共同でリードし、Qualcomm VenturesやAddition、Alkeonを含む12社以上の投資家が参加した。CEO兼共同創業者のAnkur Singla氏は、AIインフラの制約が「GPUを何台購入できるか」から「何台を接続できるか」へとシフトしていると述べており、Lumilensはこの接続ボトルネックの解消を狙う。Singla氏は過去に2つのネットワーキング系スタートアップを合計6億7600万ドルで売却した実績を持つ。 技術的な詳細 Lumilensは、AIデータセンター内でGPU間を結ぶ銅配線を、より高速な光ファイバー接続に置き換えるチップを開発している。製品群は「LumiCore」と呼ばれる共通の基盤技術から構成され、フォトニック部品、混合信号集積回路、インターポーザーを共通コンポーネントとして再利用することで、チップ開発期間を「数年から数ヶ月」に短縮できるとしている。製造工程にはロボットとAIソフトウェアを組み込んだカスタムワークフローを採用している。 製品ラインナップは大きく2種類に分かれる。GPUを密結合する「スケールアップ」ネットワーク向けには、数千基のGPUを接続できるCo-packaged optics(CPO)チップと、マザーボード上に搭載するNear-packaged optics(NPO)チップを用意。ラック間・クラスター間を結ぶ「スケールアウト」ネットワーク向けには、800ギガビット/秒および1.6テラビット/秒以上の帯域幅に対応するプラグイン可能なトランシーバー用チップを提供する。 背景・市場動向 生成AIブームに伴いGPUクラスターの規模は急速に拡大しており、例えば40万GPU規模のデータセンターを構築するには240万個以上の光学トランシーバーが必要になるという。従来の銅配線では伝送距離や帯域幅の制約から大規模GPUクラスターの接続がボトルネックとなりつつあり、光インターコネクトへの需要が高まっている。Lumilensはすでに大手ハイパースケーラー顧客との間で数十億ドル規模の受注を獲得し、生産出荷を開始済みとしている。一方でCPO技術の大規模な商用展開については、本格化まで2~3年程度を要する見通しが示されており、それまではNPOが橋渡し的な解決策として位置づけられている。 今後の展望 今回調達した資金は、チップの開発と量産体制の加速に充てられる方針だ。ハイパースケーラー各社がAIインフラへの投資を積み増す中、GPUの計算能力を最大限に引き出すための接続基盤として、光インターコネクト技術を手がける企業への注目と資金流入は今後も続くとみられる。

概要 JetBrainsは8月4日、IntelliJ IDEAが持つJavaおよびKotlinの言語解析エンジンをLanguage Server Protocol(LSP)経由で外部エディタに提供するプレビュー版拡張機能「Java & Kotlin by IntelliJ IDEA」を公開した。これにより、VS CodeやCursorといったIntelliJ IDEA以外のエディタでも、同IDEが培ってきた高精度なコード解析やリファクタリング機能を利用できるようになる。拡張機能はVisual Studio MarketplaceおよびOpen VSXレジストリから入手可能で、Maven・Gradle・Bazelでビルドされたプロジェクトや、Java/Kotlin混在プロジェクトに対応する。 技術的な詳細 拡張機能はLSPを介してIntelliJ IDEAのバックエンド解析エンジンをそのまま呼び出す構成で、スマートなコード補完、シンボルナビゲーション、コード解析、リファクタリング、エディタ支援に加え、Debug Adapter Protocol(DAP)ベースのデバッグ機能も備える。プレビュー期間中は無料で利用できるが30日間の評価期間制限が設けられており、正式版としての継続利用にはIntelliJ IDEA Ultimateのサブスクリプションが必要になる見込みだ。 背景と狙い これまでIntelliJ IDEAの強力な言語解析はJetBrains製IDE内に閉じた機能であり、VS CodeやCursorのユーザーはTypeScriptベースの軽量な言語サーバーに頼らざるを得なかった。今回のLSP対応は、エディタの選択によらずJetBrainsの解析エンジンを利用可能にすることで、この差を埋める狙いがある。特にAIコーディングエージェントが多くの実装作業を担うようになり開発者自身が手作業でコードを編集する機会が減る中、エージェントが参照する解析結果がより高速かつ決定論的になることで、無駄なトークン消費を抑えられる点をJetBrainsは利点として挙げている。 今後の展望 JetBrainsはターミナルベースのエージェント型ワークフローへの対応も実験的に進めており、近く有望な結果を公開する予定だとしている。VS CodeやCursorのようなエディタ上でAIエージェントによる開発が一般化しつつある中、IntelliJ IDEA由来の高精度な言語解析がエージェントの精度向上にどう寄与するかが今後の焦点となりそうだ。

概要 Progress社のロードバランサー製品「Kemp LoadMaster」に存在するコマンドインジェクションの重大脆弱性CVE-2026-8037(CVSSスコア9.6)が、実際の攻撃で悪用されていることが確認された。これを受けて米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、同脆弱性を既知悪用脆弱性(KEV)カタログに追加し、連邦機関に対してBinding Operational Directive(BOD)26-04に基づき2026年8月10日までのパッチ適用を義務付けた。KEVIntelのテレメトリデータによれば、過去41日間で65のユニークIPアドレスから792件の悪用試行が確認されており、攻撃元はオーストラリア、中国、インドネシア、日本、ポーランド、米国など18カ国に及ぶ。直近では8月4日にも5件の試行が検出されており、攻撃活動は継続中とみられる。 技術的な詳細 CVE-2026-8037は、Kemp LoadMasterアプライアンス内の「escape_quotes()」関数におけるユーザー入力の不適切な処理に起因するOSコマンドインジェクションの脆弱性である。複数のコマンドエンドポイントで未サニタイズの入力を悪用することで、攻撃者は認証なしに任意のコマンドを実行できる。脆弱性は2026年6月4日に初めて開示され、その後6月29日に実証コード(PoC)が公開されたことで悪用リスクが一気に高まった。脅威対応を手がけるeSentireの脅威対応ユニット(TRU)がこの脆弱性の悪用試行を検出しているが、現時点では悪用が成功した侵害や侵入後の活動は確認されていないという。eSentireは、機能するPoCが公開されたことで今後さらに悪用が増加する可能性が高いと警告している。 今後の対応 CISAは2026年8月7日にCVE-2026-8037をKEVカタログへ追加し、連邦民間行政機関(FCEB)に対して週末を挟んだ8月10日までにパッチを適用するよう求めている。KEV掲載はCISAが実際の悪用を確認した脆弱性のみを対象とするため、連邦機関以外の組織にとっても優先度の高い対応事項となる。Kemp LoadMasterはエンタープライズ環境でトラフィック分散やアプリケーション配信制御(ADC)に広く利用されており、インターネットに公開された管理インターフェースを持つ環境では特に迅速なパッチ適用とアクセス制限の見直しが推奨される。

概要 韓国SK hynixは8月7日、取締役会で龍仁(ヨンイン)のDRAM新工場「Y2」と清州(チョンジュ)のNAND新工場「M17」の建設に総額54兆ウォン(約380億ドル)を投じる計画を承認したと発表した。世界第2位のメモリメーカーである同社は、AI関連需要の急増によって続く半導体メモリ不足の解消に向け、生産能力の倍増を急ぐ姿勢を鮮明にした。同社は今回の決定について「AIデータセンター需要の急増に対応するため」と説明しており、供給能力そのものが競争力を左右するAI時代の市場環境を踏まえた投資と位置付けている。 投資の内訳と建設計画 投資額の内訳は、龍仁Y2工場に35.2兆ウォン(約240億〜250億ドル)、清州M17工場に19.1兆ウォン(約130億〜140億ドル)となっている。Y2工場は敷地面積約113万平方メートルで、次世代DRAMおよびNvidiaなどAI半導体メーカー向けの高帯域幅メモリ(HBM)を製造する拠点となる予定で、2027年7月に着工し、2029年6月に最初のクリーンルームが稼働、2031年10月に投資完了となる見込みだ。一方、清州M17工場は敷地面積約68万1000平方メートルでNAND型フラッシュメモリを生産し、2027年2月着工、2028年12月に最初のクリーンルームが稼働、2031年4月に投資完了する計画となっている。 今回の投資は、SK hynixが6月に発表した長期計画の一部でもある。同社は龍仁クラスタ全体に600兆ウォン、清州には100兆ウォンを投じる方針を示しており、当初2045年としていた龍仁クラスタの4工場すべての完成時期を、今回2033年へと12年前倒しする目標を掲げた。 AI需要とメモリ価格への影響 背景にあるのは、AIインフラ向けデータセンターの構築ラッシュとNvidiaなどのAI半導体メーカーによるHBM需要の急拡大だ。SK hynixはHBM市場で売上高シェア58%を握る首位メーカーであり、AI向け高性能メモリの供給逼迫が続く中で顧客からの引き合いが強まっている。この需要急増はメモリ価格の高騰にもつながっており、Counterpoint Researchのアナリスト、Neil Shah氏は「需要の伸びが計画中の生産能力拡大を上回っており、メモリ価格が2028年末より前に軟化する可能性は低い」と指摘する。新工場の稼働開始までには数年を要するため、当面は価格上昇圧力が続くとみられ、SamsungなどのメーカーもAIデータセンター向けにチップの大半を割り当てていることから、コンシューマー向けメモリの供給不足も引き続き懸念される状況にある。

概要 Microsoftは8月5日、Visual Studio Codeの月例アップデート「1.132」を公開した。今回のリリースはAIエージェントとの協働をさらに滑らかにすることに主眼が置かれており、統合ブラウザ上で特定の要素を選んで注釈を付けられる「要素単位フィードバック」機能、作業中のチャットを中断せずに質問できる「サイドチャット」、多言語対応の音声入力、Markdownハイブリッドエディタでの差分表示など、開発中のコンテキストを保ったままAIとやり取りできる仕組みが多数追加された。 統合ブラウザとサイドチャットの強化 統合ブラウザには、ウェブページ上の特定の要素を選択してコメントを付けられる「フィードバック提供」モードが加わった。キーボードショートカットで起動し、複数の要素にそれぞれ注釈を付けてからまとめてチャットに送信できるため、UIの見た目や挙動に関する指示をエージェントに対してより正確かつ実行可能な形で伝えられるようになる。 チャット面では、/btwコマンドで呼び出せる「サイドチャット」が導入された。これは現在進行中のプライマリチャットのターンを中断することなく、脇道の質問を投げかけられる仕組みで、プライマリチャットとコンテキストおよびプロンプトキャッシュを共有する。テキストを選択した状態からも文脈に応じた質問を発行できるため、メインの作業フローを止めずに疑問点を解消できる。 音声入力とターミナルの改善 音声入力機能は多言語対応に拡張され、オンデバイスの「Nemotron 3.5」モデルを採用することで音声データを端末内で処理する方針を維持しつつ、agents.voice.language設定に基づく言語指定または自動検出に対応した。~/.copilot/dictation.mdや.github/dictation.mdに記述したカスタム指示を組み合わせることもでき、初回利用時にはマイク選択と波形確認のオンボーディングが用意されている。ターミナル向けの音声入力も改善され、シェルに応じたクリーンアップ処理により「git commit dash m」のような発話をgit commit -mと正しいコマンド構文に変換できるようになった。加えて、チャット内に表示されるターミナル出力はウィンドウ幅の変更に応じて自動的に折り返しが再調整されるようになり、可読性が向上している。 エディタとエージェントホストの拡張 前バージョンで導入されたMarkdownハイブリッドエディタには差分表示機能が統合された。修正対象のドキュメントを編集可能な状態のまま保ちつつ、ガター表示で追加・変更・削除箇所を視覚的に確認でき、テキスト差分とMarkdown差分のエディタ表示を切り替えることもできる。さらにエージェントホストが拡張され、複数のVS Codeウィンドウから同一のエージェントセッションにアクセスできるようになった。Copilotをはじめとするエージェントは別プロセス上で実行される構成となっており、複数ウィンドウをまたいだ作業の継続性が高まっている。 今後の展望 一連の変更は、AIエージェントとの対話をコーディング作業の合間に自然に差し込めるようにするという方向性を示している。要素単位フィードバックやサイドチャットのように「メインの作業を止めずに補助的なやり取りを行う」設計思想は今後のリリースでも継続すると見られ、エディタとエージェントの境界がさらに曖昧になっていくことが予想される。

概要 元Anthropic出身のBehnam Neyshabur氏（CEO兼共同創業者）とHarsh Mehta氏（共同創業者）が率いるAIラボMirendilは、Google Cloudと1億ドルを超える複数年契約を締結したことが明らかになった。この契約により、MirendilはGoogleのTPUやNvidia GPU、マネージド型のトレーニングクラスターにアクセスし、同社が注力する「再帰的自己改善（recursive self-improvement）」と呼ばれる技術の研究を加速させる計画だ。AIシステムが反復的に自らを改善していくこの技術は、次世代AI研究の重要な方向性の一つとして注目されている。 契約の背景と規模 Mirendilは6月下旬、評価額10億ドルでシード資金を調達したばかりで、今回のGoogle Cloudとの契約額はその調達額の約50%に相当する規模となる。急成長中のAIスタートアップが、調達資金の半分規模をインフラ契約に投じる例は珍しく、計算資源の確保がAIラボの競争力を大きく左右する現状を象徴している。共同創業者のMehta氏は、自社のソフトウェア層がGoogle製ハードウェアの効率を高める役割を果たすと説明し、「適切なワークロードを適切なアクセラレーターに割り当てることで、顧客のコスト削減にもつながる」と述べている。 研究の目指す方向性 Mirendilが目指すのは、AIシステム自身が反復的な自己改善を通じて性能を高めていく仕組みの確立だ。同社はこの技術を、医学・生物学・材料科学といった分野での科学的進展の加速に応用することを掲げている。Neyshabur氏はアルツハイマー病研究を例に挙げ、「AIが継続的に自らを改善し、より野心的な研究目標を設定できるようになる」と語っている。 業界動向への示唆 今回の契約は、クラウド大手が有望なAIスタートアップに対して巨額のインフラ契約を提供する近年の傾向を反映するものだ。潤沢な計算資源へのアクセスは、モデルの学習規模や研究スピードを左右する決定的な要因となっており、AI企業間での計算能力確保競争は今後も一段と激化していくとみられる。

概要 台湾メディアDigiTimesの報道を発端に、サムスン電子・SKハイニックス・マイクロンの世界大手メモリ3社が、2027年分のDRAMおよびHBM(広帯域幅メモリ)の生産能力をすでに完売したと複数の海外メディアが報じた。世界のDRAM・HBM供給の大半を占めるこの3社の受注枠が予定より数カ月早く埋まったことで、新規需要に応える余力がほぼ失われた状態だという。背景にあるのは生成AIサーバー向けの旺盛な需要で、AIサーバーとHBMだけでDRAM出荷全体の約7割を占めるとの分析もあり、PCやスマートフォンなど民生向け製品にしわ寄せが及ぶ構図が鮮明になっている。 AI需要が生産枠を奪う構造 大手クラウド事業者やAI企業は、HBMをはじめとするメモリを長期契約で大量に確保する動きを強めており、これが3年から5年単位の供給契約という形で生産能力を先食いしている。AI向け需要は民生向けよりも高い価格を許容するため、新たに生まれる生産余力があってもAIサーバー向けHBMに優先配分される可能性が高く、一般消費者向けDDR5メモリへの供給拡大は期待しにくい状況にある。メモリモジュールメーカーのApacerも、2027年のDRAM供給が最大で7割落ち込む可能性があると警告しており、業界内でも供給不安が広がっていることがうかがえる。 PC・スマートフォンへの影響と価格動向 この供給逼迫のあおりを受け、PC・ノートPC・スマートフォン向けのDRAM割り当ては2026年と比べて2027年に大幅に縮小される見通しだ。Appleにとっても高価格なメモリ調達が2027年も続くことが事実上確定したと報じられており、完成品価格への転嫁が避けられない可能性がある。実際、Microsoftはゲーム機向けのストレージ・メモリ価格がすでに2.5倍以上に上昇したと説明しており、2027年秋までにさらに倍増する可能性があるとの見方を示している。 今後の見通し 今回の完売報道は、2024年頃から続く世界的なメモリ供給不足がさらに長期化・深刻化する可能性を示すものだ。新規供給が緩和されるのは早くても2028年以降とみられ、一部の分析では不足が2030年頃まで続くとの見方も示されている。AI投資が今後も拡大を続ける限り、DRAM・HBMを巡る争奪戦は当面続く見込みで、PCやスマートフォンの買い替えコストにも影響を及ぼす可能性がある。

概要 Anthropicは8月7日(米国時間)、AIコーディングツール「Claude Code」の「auto mode」を8月14日からPro・Max・Teamプランでデフォルト化すると発表した。auto modeは、コマンド実行のたびに人間へ許可を求める従来のフローに代わり、専用の分類器が1件ずつコマンドを評価し、取り消し不能な操作や破壊的な操作、作業環境の外に影響を及ぼす操作を自動的にブロックする仕組み。ブロックされた場合、Claudeは安全な代替手段を提案するか、改めて人間に確認を求める。同一セッション内で3回連続、あるいは合計20回ブロックが発生すると、手動承認モードへ自動的に切り替わる安全弁も備えている。 検出精度と安全性の検証結果 Anthropicが1,053人の有料テスターを対象に行った対照実験によれば、人間による危険なコマンドの検出率は約13.6%にとどまったのに対し、auto modeは89%を検出したという。さらに、人間の検出精度はセッションが50プロンプトを超えるあたりから約5%まで低下する傾向が見られた一方、auto modeの検出精度はセッションの長さによらず横ばいを維持したとしている。レッドチーミングによる継続的な改善では、危険な操作の見逃し率を12%から7%まで引き下げ、720回の攻撃的な試行に対してはゼロ件の突破を記録したという。ただしAnthropicは「分類器がリスクを完全になくすことはできない」とし、本番環境への変更には引き続き人間によるレビューを推奨している。 対象範囲と料金、今後の展開 今回デフォルト化されるのはPro・Max・Teamプランで、ユーザーや管理者が別の設定を選択していない限り自動的に有効になる。Enterpriseプラン、Claude API、AWS・Google Cloud・Microsoft Foundry経由の利用については1カ月以内にデフォルト化される予定だという。またAnthropicは、auto modeの分類器処理に伴う追加トークン分については課金しない方針も明らかにした。TeamおよびEnterprise顧客のデータでは、auto mode利用時にプルリクエストの提出数が約25%増加しており、生産性向上の効果も示唆されている。今回の変更は、ルーティン機能や音声モード、Mac向けアプリ内ブラウザなど、Claude Codeで最近追加された一連の機能強化の流れに位置づけられる。