概要 HPとEricssonがほぼ同時期に大規模な人員削減を発表し、マクロ経済環境の変化がテック・通信業界に波及していることが改めて浮き彫りになった。HPは「Future Ready」再編プログラムの一環として1,000〜2,000人の追加削減をSECに届け出た。同社の約58,000人規模の全社員に対して最大約3.4%に相当する削減だが、2025年末に発表した4,000〜6,000人の削減計画（全体の最大10%）に加えての措置であり、累計での影響は大きい。一方、スウェーデンの通信インフラ大手Ericssonは2026年1月15日、国内従業員約12,600人のうち1,600人（約12〜13%）を削減すると発表。さらに1月14日にはスペインでも300人の追加削減を公表しており、両国合わせて計約1,900人がこの波に飲み込まれた。 HPの削減：関税・PC市場の逆風と「AI時代」への転換 HPのCEOエンリケ・ロレスはかつて関税の影響を「ほぼ軽微」と発言していたが、今回の届け出では米国の通商規制をリスク要因として明示的に列挙した。カナダ・メキシコ・EUからの輸入品に課される関税が製造コストを押し上げているほか、メモリチップ価格の高騰（前四半期にPCコスト全体の15〜18%だったものが直近で約35%にまで急騰）もマージンを圧迫している。PC市場では2025年第1四半期に消費者向け売上が台数ベースで11%落ち込む一方、法人向けは10%増と二極化が続く。 再編で生み出したコスト削減額は少なくとも年間10億ドルをFY2028末までに達成する計画で、今回の追加リストラに伴う費用は約1.5億ドル（FY2026内に2.5億ドルを含む約6.5億ドルの総費用の一部）と見込む。ロレスはAIが「より速く、より上手く」多くの業務をこなせると公言しており、削減対象は工場スタッフ、カスタマーサポート、HR管理部門、レガシー系エンジニアに集中するとみられる。株価は年初来25%下落しており、投資家の厳しい視線が続いている。 Ericssonの削減：5G投資減速とコスト競争の長期化 Ericssonにとって今回のスウェーデンでの削減は孤立した出来事ではない。2023年2月には全世界で8,500人、2024年3月にはスウェーデンで1,200人を削減しており、今回は3年連続の大規模な国内リストラとなった。CEO ボリエ・エクホルムは直近の第4四半期決算で「過去1年間だけで5,000人を削減した」と述べ、今後も継続的な人員縮小を進める方針を示している。 削減の主因は、5G展開の第一波が一巡した後の通信事業者の設備投資急減だ。各キャリアが既存ネットワークの収益化にシフトする中、新規インフラ発注が細っている。加えて、米国の関税措置が北欧メーカーのコスト競争力を削ぎ、中国系競合が積極的な価格設定で市場シェアを伸ばしている構図もある。スウェーデン労働組合（SEのグループ交渉担当パー・ノルランダー）は「削減はコアビジネスだけでなく研究開発にも及ぶ」と警告しており、長期的な技術競争力への影響を懸念する声も上がっている。Ericssonは今後、プログラマブルネットワーク、ソフトウェア定義サービス、ミッションクリティカルなプライベート5Gを成長の軸と位置付け、ハードウェア販売に偏った収益構造からの転換を急いでいる。 業界全体に広がる余波 HPとEricssonの動きは、テック・通信業界における「関税対応と事業再編の同時進行」という2026年の潮流を象徴している。両社のレイオフは個別の経営判断であると同時に、米国の通商政策がサプライチェーンや採用計画に与える構造的な圧力を示す事例でもある。同様のコスト圧力はNokia（ドイツ・ミュンヘン拠点閉鎖）、HPE（利益見通しの下方修正）など他の企業にも波及しており、業界全体での雇用縮小トレンドが続く可能性が高い。

概要 オープンソースのKubernetesセキュリティプラットフォーム「Kubescape」がバージョン4.0に達し、一般提供（GA）を開始した。KubeCon + CloudNativeCon Europe 2026での発表に合わせたリリースで、ランタイム脅威検知エンジンとAIエージェント（KAgent）向けセキュリティスキャンが主要な新機能として加わった。コアメンテナーのBen Hirschberg氏は、ランタイム検知エンジンについて「大規模環境で厳密にテストされ、安定性が実証済みだ」と述べている。Kubescapeは2025年1月にCNCFサンドボックスからインキュベーティング層へ昇格しており、ARMO社がメンテナンスをリードしている。 ランタイム脅威検知とアーキテクチャの刷新 新しいランタイム検知エンジンはCommon Expression Language（CEL）ルールを使ってプロセス、Linuxケーパビリティ、システムコール、ネットワークイベント、ファイルアクティビティをリアルタイムで監視する。検知ルールはKubernetesのカスタムリソース定義（CRD）として管理され、アラートをAlertManager・SIEM・Syslog・Webhookにルーティングできる。また「Kubescape Storage」もGAとなり、セキュリティメタデータを標準のetcdインスタンスから分離してKubernetes Aggregated APIで保持する設計を採用し、大規模・高密度クラスターへの対応を強化した。 アーキテクチャ面では、従来の侵襲的なhost-sensor DaemonSetとhost-agentを廃止し、単一のnode-agentにその機能を統合した。Direct API接続への移行により安定性と監査性が向上している。 AIエージェントセキュリティへの対応 Kubescape 4.0の注目点は、急増するAIエージェントのインフラ管理への対応だ。KAgentネイティブプラグインを導入し、AIアシスタントがKubernetesのセキュリティポスチャ（脆弱性・RBAC設定・コンテナの振る舞いパターン）を直接クエリできるようにした。さらに、KAgentのCRDにおけるセキュリティ上重要な42の設定ポイントをカバーする15の新OPA Regoベースコントロールを追加した。空のセキュリティコンテキスト、NetworkPolicyの欠如、過剰な権限でのネームスペース監視といった脆弱性への対処が含まれる。開発チームは「AIエージェントの自律性が高まる中、高リスクなアクションを実行されないよう堅牢なセキュリティガードレールが不可欠だ」と強調している。 コンプライアンス対応 コンプライアンス面では、CISベンチマークのバージョン1.12（バニラKubernetes）とバージョン1.8（EKS/AKS）のサポートが追加された。既存のNSA-CISAおよびMITRE ATT&CKフレームワークへの対応と合わせ、企業が求めるセキュリティ標準への準拠をさらに充実させている。CVEノイズを95%以上削減できるとされており、セキュリティ運用の効率化に貢献する。

概要 Microsoftは2026年3月のPatch Tuesdayにおいて、79件のセキュリティ脆弱性を修正するアップデートをリリースした。深刻度別の内訳はCritical（緊急）が3件、Important（重要）が76件で、うち2件は既に公開されていたゼロデイ脆弱性だ。種別では権限昇格（EoP）が46件と最多で、リモートコード実行（RCE）が18件、情報漏洩が10件、サービス拒否（DoS）が4件、なりすましが4件、セキュリティ機能バイパスが2件と続く。 2件の公開済みゼロデイ 今回のリリースで最も注目されるのは、積極的な悪用こそ確認されていないものの、既に詳細が公開されていた2件のゼロデイ脆弱性だ。 CVE-2026-21262（SQL Server 権限昇格）は、Microsoft SQL Serverにおける不適切なアクセス制御の問題だ。認証済みの攻撃者がネットワーク越しにシステム管理者（sysadmin）レベルまで権限昇格できる。この脆弱性はErland Sommarskogが「ストアドプロシージャにおける権限のパッケージ化」に関する論文の中で元々開示したものであり、セキュリティ研究コミュニティには以前から知られていた。 CVE-2026-26127（.NET サービス拒否）は、.NETプラットフォームの境界外読み取り（out-of-bounds read）に起因する欠陥で、未認証の攻撃者がネットワーク越しにサービスをクラッシュさせることが可能だ。発見者は匿名の研究者とされている。 注目の重大（Critical）脆弱性 今月のアップデートで特に深刻度が高いのはCVE-2026-21536（CVSS 9.8）で、Microsoft Devices Pricing ProgramにおけるRCEの欠陥だ。CVSSスコアが最高レベルに近く、悪用されれば重大な被害につながる恐れがある。 Officeユーザーにとって注意が必要なのがCVE-2026-26110とCVE-2026-26113だ。どちらもMicrosoft Officeに存在するRCE脆弱性で、プレビューペインを開くだけで悪用されうる点が特に危険視される。また、CVE-2026-26144はMicrosoft ExcelとMicrosoft Copilotを組み合わせた環境で機密データが漏洩するリスクがある情報漏洩の欠陥だ。クラウド環境ではCVE-2026-23651をはじめとするAzure Compute Galleryの複数の脆弱性も修正対象となっており、Azure利用組織は速やかな対応が求められる。 影響範囲と推奨対応 修正対象のソフトウェアはSQL Server、SharePoint、Officeアプリケーション、Windowsコンポーネント（NTFS、SMB）、Active Directory、Kerberos認証、各種Azureサービスと幅広い。Hackreadはパッチ適用の優先順位として、インターネット公開されたSQL ServerやNTFS・SMBなどのネットワークサービスを最優先とし、次いでActive DirectoryやKerberosなどの認証インフラ、公開向けAPIの順で対処するよう推奨している。 Patch Tuesdayの公開後は攻撃者が修正内容を解析し、新たな悪用コードを開発する動きが活発化する傾向にある。今回の2件のゼロデイは現時点で攻撃には使われていないが、技術詳細が公開されている以上、悪用が始まるまでの時間は短い可能性がある。セキュリティチームはWindowsおよび関連製品へのパッチ適用を速やかに完了させることが強く推奨される。

概要 NVIDIAは2026年3月31日、DLSS 4.5の第2弾となる機能セットをNVIDIAアプリのベータ版アップデートとして公開した。なお、一般向けの正式リリースは後日予定されている。今回のアップデートの目玉は、Dynamic Multi Frame Generation（Dynamic MFG）、5x・6x フレーム生成倍率モード、および改良されたフレーム生成モデルの3つだ。これらはすべてRTX 50シリーズ（Blackwellアーキテクチャ）専用の機能であり、NVIDIAアプリのDLSSオーバーライドプリセットから有効化できる。DLSS 4.5にネイティブ対応していないゲームでも、オーバーライドを通じて新機能を適用できる点が特徴だ。 なお、これらの機能はCES 2026（2026年1月）にて初発表され、GDC 2026（2026年3月）で3月31日リリースが確定していた。 Dynamic MFGの仕組み 従来のMulti Frame Generation（MFG）は固定倍率でフレームを生成する方式——常に2倍、常に3倍といった形——だったが、Dynamic MFGはこれを根本的に変える。Dynamic MFGはリアルタイムで倍率を動的に切り替え、目標フレームレートを維持することを目的としている。 具体的には、レンダリングされたフレームレートが接続モニターの最大リフレッシュレートを超えているかどうかを監視し、超過する場合は自動的に倍率を下げてモニターの上限内に収める。これにより、無駄なフレーム生成を抑制しつつGPU負荷も軽減できる。固定倍率では生じていた「モニターの上限を超えた余剰フレーム」の問題を解消する、よりスマートなアプローチといえる。 5x・6x倍率モードと対応モニター DLSS 4.5では新たに導入された第2世代トランスフォーマーモデル（アップスケーリング向け）と強化されたフレーム生成モデルを組み合わせることで、1フレームのレンダリングに対して最大5〜6フレームを生成できる。この5x・6x倍率モードは、240Hzや360Hzといった超高リフレッシュレートモニターをグラフィックス負荷の高いゲームで最大限に活用することを目的として設計されている。ハイエンドGPUでも重いタイトルではネイティブレンダリングだけでは240fps・360fpsに届かないケースがあるため、これらのモードによってモニターの最大リフレッシュレートへの到達を補助する。 ただし、重要な注意点もある。MFGはあくまですでに快適なフレームレートで動作しているゲームをさらに高リフレッシュレートに押し上げるための機能であり、低フレームレートを「改善」する手段ではない。たとえば、ネイティブ30fpsのゲームに6x倍率を適用すると画面上の表示fps値は180になるが、ゲームの操作感は依然として30fpsのままになる。入力応答性やゲームのシミュレーション速度はリアルなレンダリング頻度に依存するためだ。 まとめと恩恵を受けるユーザー層 Dynamic MFGと5x・6x倍率モードの恩恵を最大限に受けるのは、240Hz・360Hzの高リフレッシュレートモニターを使用し、かつRTX 50シリーズのGPUを所有するゲーマーだ。ネイティブレンダリングのフレームレートがすでに十分高い（十分な操作感がある）状態で、モニターのリフレッシュレートを飽和させたいユーザーに最適といえる。DLSS 4.5のその他のアップデートとしては、アップスケーリングモデルの画質改善も含まれており、RTX 50シリーズ向けの総合的なパフォーマンス・品質向上が図られている。

史上最大級の資金調達ラウンドを完了 OpenAIは2026年3月末、Amazon・Nvidia・SoftBankが主導する総額1,220億ドル（約180兆円）という前例のない規模の資金調達ラウンドを完了した。この調達によりOpenAIの企業評価額は8,520億ドルに達し、上場前のAIスタートアップとしては史上最高水準となった。Andreessen HorowitzやMicrosoftも投資家として参加しており、主要なテクノロジー企業が軒並みOpenAIへの関与を深めている構図が鮮明になっている。 今回のラウンドで特に注目されるのが、30億ドル分を個人（小売）投資家に開放した点だ。未公開のまま個人投資家からこれほどの規模の資金を調達することは異例であり、機関投資家だけでなく一般投資家もOpenAIの成長に参加できる機会を提供した。2026年2月にはすでに1,100億ドルという記録的な資金調達を実施しており、今回はその後わずか数週間でさらに大規模な調達を積み上げた形となる。 SoftBankの400億ドルローンが示すIPO計画 SoftBankはOpenAIへの300億ドルの投資コミットメントを賄うため、JPMorganとGoldman Sachsから400億ドルの無担保ローンを取得した。このローンは返済期限が12ヶ月という短期設定であり、担保なしという異例の条件が市場関係者の注目を集めている。 通常、これほどの規模の融資では担保の設定や長期の返済期間が求められるが、今回は12ヶ月という短い期限が設定されている。これは貸し手であるJPMorganとGoldman Sachsが、SoftBankが1年以内に流動性を確保できると強く確信していることを示す。市場では、その流動性イベントとしてOpenAIのIPO（新規株式公開）が2026年中に実施されるとの見方が有力視されている。SoftBankにとって、OpenAIの上場によって得られるキャピタルゲインでローンを返済するというシナリオが描かれており、今回の資金調達の構造全体がIPOへの布石として機能していると分析されている。 2026年IPOへ向けた加速 一連の動きは、OpenAIが公開市場への移行を視野に入れて財務基盤を急速に拡充していることを示している。評価額8,520億ドルという水準は、上場時に1兆ドルを超える可能性を意識した数字ともいえる。AIインフラへの設備投資が膨大であるOpenAIにとって、継続的な資金調達は事業継続の根幹であり、今回の調達はデータセンターの拡張やモデル開発の加速に充てられるとみられる。SoftBankの短期ローンという「期限付き」の構造が示す通り、2026年はOpenAIにとってIPOという節目を迎える可能性が高く、AI業界全体の焦点となりそうだ。

概要 Oracleは2026年3月31日、同社史上最大規模の人員削減を実施した。アナリスト企業TD Cowenの推計によれば、対象者は全世界で2万〜3万人にのぼり、162,000人の従業員の約18%に相当する。削減はアメリカ、インド、カナダ、メキシコをはじめとする複数の国で同時に行われた。 従業員への通知は現地時間の午前6時ごろに「Oracle Leadership」名義のメールで一斉送信され、事前にHRや直属マネージャーからの説明は一切なかった。メールには「組織再編により役割が廃止された」と記載されており、通知当日が最終勤務日となり、直ちにシステムへのアクセスが遮断された。影響が大きかった部門としては、Revenue and Health Sciences（RHS）やSaaS and Virtual Operations Services（SVOS）があり、いずれも30%以上の削減が行われたとされる。 AI投資との矛盾 今回の大規模削減の背景には、OracleのAIインフラへの積極的な投資戦略がある。同社はOracle Cloud Infrastructure（OCI）の拡張に向けた推定1,560億ドルの設備投資計画を掲げており、2026年だけで450〜500億ドルの資金調達を実施した。TD Cowenは、今回の人員削減によって年間80〜100億ドルのキャッシュフローが解放され、このデータセンター建設費に充当されると試算している。 特筆すべきは、Oracleが好調な業績を記録している中での決断という点だ。直近の四半期では純利益が前年比95%増の61.3億ドルとなり、将来の契約済み収益（Remaining Performance Obligations）は5,230億ドルと前年比433%増を達成している。財務的には十分な利益を上げているにもかかわらず、AI時代における大規模インフラ投資の財源を確保するために、数万人規模の人員を整理するという判断を下したことは業界内でも議論を呼んでいる。 業界への影響と今後の展望 今回のレイオフはテクノロジー業界全体でAIシフトが加速する中での一例であり、既存の人員コストを削減してAIインフラへ集中投資する動きが大手企業の間で広がっている。Oracleにとっては、クラウドインフラ市場でAWS・Azure・Google Cloudと競争するための戦略的な投資判断とも言えるが、従業員への突然の通知方法や規模の大きさから批判も集まっている。今後、AIデータセンターへの重点投資がどれほど競争力強化につながるか、その成果が問われる局面となる。

概要 JetBrainsは2026年3月30日、ReSharperのバージョン2026.1を正式リリースした。今回のリリースは「パフォーマンス監視の統合」「VS Codeへの拡張」「日常的なワークフローの高速化」の3つを柱としており、特にこれまでVisual Studio専用だったReSharperがVS Code、Cursor、Google Antigravityといったエディタにも対応したことが大きなトピックとなっている。VS Code環境ではC#、XAML、Razor、Blazorのコード分析やソリューション全体のリファクタリング、ソリューションエクスプローラー、ユニットテストサポートなどが利用可能になった。 パフォーマンス監視ウィンドウの追加 dotUltimateサブスクリプション向けの新機能として、リアルタイムでCPU使用率・メモリアロケーション・ランタイムメトリクスを監視できる「Monitoring tool window」が追加された。これまで複数の場所に分散していたDynamic Program Analysis（DPA）の機能を統合したもので、コーディング中に潜在的なパフォーマンス問題を自動検出する。なお、現時点ではアウトオブプロセス（OOP）モードでは未対応で、2026.2での対応が予定されている。また既存のDPA機能は2026.2リリースで廃止される予定だ。 アウトオブプロセスモードと速度改善 OOPモードでは70件以上のバグが修正され、ナビゲーション・UI操作・ユニットテスト・同期処理の各領域で安定性が向上した。ランタイムも.NET 10へ更新され、Visual Studioとは別プロセスで動作することによる応答性の改善が進んでいる。また、型メンバーのアノテーションインデックスの最適化やインポート補完の処理軽量化により、大規模ソリューションでのフィードバック速度とオーバーヘッドも低減された。 C#言語サポートの強化とUI刷新 C# 14の拡張メンバーに対するサポートも強化され、宣言をまとめる「Consolidate extension members」アクションや、インポートクイックフィックスの改善が行われた。新しいインスペクションとして、短命なHttpClientの誤用検出、ImmutableArray<T>の誤用警告、プロパティやイベントにおけるアクセサ順序の強制なども追加されている。UIについては、補完リスト・パラメータ情報ポップアップ・ツールチップが刷新され、モダンなVisual Studioスタイルとの一貫性が高まった。C++開発者向けにはUnreal Engineプロジェクトでの起動速度とメモリ使用量の改善や、#embedディレクティブのサポートなども盛り込まれている。

概要 AIビデオ生成スタートアップのRunwayは、AI・メディア・世界シミュレーション分野の初期段階スタートアップを対象とした1000万ドルのベンチャーファンドを設立した。既存投資家や近しいパートナーから資金を調達したこのファンドは、プレシードおよびシードステージのスタートアップに対して最大50万ドルの出資を行う。投資対象は、(1)AIのフロンティアを開拓し新たなアーキテクチャを構築する技術チーム、(2)ファンデーションモデルの上にアプリケーション層を構築し新たなユースケースを開拓するビルダー、(3)新しい形態のメディア制作・ストーリーテリング・配信を実験する企業の3分野に絞られている。 過去1年半にわたり、RunwayはAIアプリケーション向けデータベースを手がけるLanceDBや、AIを活用して創薬向けタンパク質を設計するTamarind Bioなど、少数の初期スタートアップへ静かに投資を続けてきた。リアルタイム音声生成を手がけるCartesiaのように、Runway自身のプロダクトと補完関係にある企業も含まれている。 Buildersプログラムと「Characters」API ベンチャーファンドと併せて、RunwayはシードからシリーズCのスタートアップを対象とした「Buildersプログラム」も開始した。採択された企業には50万APIクレジットが無償で提供され、さらに同社が2025年12月に発表した「ジェネラルワールドモデル」を基盤とするリアルタイム動画エージェントAPI「Characters」へのアクセス権も付与される。Charactersは、ユーザーが生成AIエージェントとリアルタイムで対話できる機能を持ち、エージェントにはカートゥーン調からフォトリアルまで幅広い顔と声が与えられる。すでに創設コーホートとしてCartesia、MSCHF、Oasys Health、Spara、Subject、Supersonikの6社が参加している。 戦略的背景とAI業界のトレンド Runwayの共同創業者Alejandro Matamala-Ortiz氏は「我々のような企業は、新しいアプリケーションや新たなタイプの企業を生み出す基盤的技術に多大な投資をしている。しかし150人規模の会社では、すべてに注力することはできない」と語っており、スタートアップエコシステムへの投資を通じて自社では追求しきれないユースケースを探索する意図が伺える。RunwayはこれまでにNvidiaやカタール投資庁などから約8億6000万ドルを調達し、評価額は約53億ドルに達している。 このような動きはRunwayに限らず、OpenAIのStartup Fund、Perplexityの5000万ドルファンド、CoreWeave Venturesなど、大手AIスタートアップが次世代のエコシステム形成に乗り出すトレンドと軌を一にしており、AIプラットフォーム企業が投資家としての役割も担い始めていることを示している。

概要 Solo.ioは2026年3月25日、アムステルダムで開催されたKubeCon + CloudNativeCon Europe 2026において、Kubernetes上でAIエージェントを実行するオープンソースフレームワーク「kagent」のCNCF（Cloud Native Computing Foundation）サンドボックスプロジェクトへの寄贈を正式に発表した。あわせて、AnthropicのModel Context Protocol（MCP）に対応した新ツール「MCP Gateway」も披露された。kagentはリリースからわずか1週間でCNCFのランドスケープ登録に必要な300 GitHubスターを達成し、最速クラスで成長しているCNCFサンドボックスプロジェクトの一つとなっている。 kagentとMCP Gatewayの技術詳細 kagentは、AIエージェント・ツール・モデル設定をすべてKubernetes CRD（カスタムリソース定義）として管理するKubernetesネイティブなAIエージェントフレームワークである。Solo.ioがOSSとして公開してから100日間で100名以上のコントリビューター（85%以上が外部）と1,000以上のGitHubスターを獲得した。 MCP GatewayはAI開発で広く採用が進むMCPプロトコルに対応した新ツールで、複数のMCPツールサーバーを単一の安全なエンドポイントに集約（フェデレーション）する機能を持つ。Solo.io共同創業者兼CEOのIdit Levine氏はKubeCon基調講演でその意義を「すべてのツールサーバーを単一エンドポイントに統合できる」と説明した。MCP Gatewayはkgatewayとのタイトな統合が特徴で、上席OSS担当ディレクターのLin Sun氏は「kgatewayをMCP Gatewayプロキシのコントロールプレーンとして捉えることができる」と述べている。 Solo.ioのアジェンティックインフラ戦略 Solo.ioはkagentのCNCF寄贈と並行して、AIエージェントインフラ全体をカバーするOSSエコシステムを構築している。その主要な4つの柱は以下のとおりである。 kagent — KubernetesネイティブなAIエージェント構築・実行のためのCNCFサンドボックスプロジェクト agentgateway — MCPおよびA2A（Agent-to-Agent）プロトコルを完全サポートするLinux Foundation傘下のAIネイティブデータプレーン agentregistry — AIエージェント・MCPツール・エージェントスキルの一元的なCNCFレジストリ。KubeCon Europe 2026でCNCFへの寄贈が発表された agentevals — OpenTelemetryを活用してAIエージェントの動作を継続的に評価・スコアリングする新OSSプロジェクト CEO Levine氏は「評価（evaluation）はアジェンティックインフラにおける最大の未解決問題だ」と述べ、agentevalsがプロダクション環境での信頼性確保を担う重要な位置づけにあることを強調した。 今後の展望 kagentはCNCFサンドボックスでインキュベーション申請が進行中であり、最新のCNCFテクノロジーレーダーのアジェンティックAI部門でも取り上げられている。agentregistryはKubernetes、AWS AgentCore、Google Vertex AIとの統合や、未統制のエージェントを検出するランタイムディスカバリ機能を備え、エンタープライズ規模でのAIガバナンスの基盤となることが期待される。KubeCon Europe 2026では「Agentics Day: MCP + Agents Hosted by CNCF」と題したハーフデイイベントも開催されるなど、KubernetesとAIエージェントの融合は急速に進んでいる。

概要 Ciscoは、Trivyサプライチェーン攻撃によって盗まれた認証情報を利用した脅威アクターによる開発環境への侵入被害を受けた。攻撃者は悪意のあるGitHub Actionプラグインを介してCiscoのビルド・開発インフラに侵入し、300以上のGitHubリポジトリからプロプライエタリなソースコードを窃取した。被害を受けたデバイスは開発者ワークステーションやラボ環境を含む数十台に及ぶ。 この攻撃は、GitHub・PyPI・npm・Dockerを標的に広範なサプライチェーン攻撃を展開するTeamPCPグループによるものとされている。同グループは独自の「TeamPCP Cloud Stealer」と呼ばれる情報窃取マルウェアを使用しており、複数の脅威アクターが異なる関与度で参加していたことも報告されている。 被害の詳細 窃取されたデータの中には、CiscoのAIアシスタントや「AI Defense」などのAI製品のソースコードに加え、未公開製品のコードも含まれている。さらに深刻なのは、盗まれたリポジトリの一部が銀行・BPO・米国政府機関などの法人顧客に属するものであったとされる点だ。これにより、Cisco自体だけでなく、その顧客企業にも影響が及ぶ可能性がある。 侵入の過程では複数のAWSキーも窃取されており、クラウドインフラへの不正アクセスリスクも生じた。攻撃者はまず、Trivyサプライチェーン攻撃で事前に収集した認証情報を起点に、Ciscoの開発パイプラインへ侵入する足がかりを築いた。 攻撃の拡大とサプライチェーンへの波及 TeamPCPは今回のCisco侵害に留まらず、同様の手口でLiteLLM（PyPI経由）やCheckmarx KICSプロジェクトへの攻撃も展開した。GitHub・PyPI・npm・Dockerといった主要なソフトウェアサプライチェーンのエコシステム全体に悪意のあるパッケージを流通させ、広範な開発者環境を標的にしている。このような攻撃手法は、依存関係やCI/CDパイプラインを悪用して企業内部への侵入口を拡大する「サプライチェーン侵害」の典型例といえる。 Ciscoの対応と今後の課題 Ciscoは今回の侵害を受け、影響を受けたシステムの隔離と再イメージングを開始し、大規模な認証情報のローテーションを実施した。初期の侵害は封じ込められたとしているものの、匿名の情報筋によれば「引き続き余波が続くことが予想される」とされており（Ciscoは本件に関してコメントを発表していない）、完全な影響範囲の把握には時間を要する見通しだ。サプライチェーン攻撃による認証情報の流出が大企業の開発環境侵害へとつながる今回の事例は、CI/CDパイプラインのセキュリティ強化と依存コンポーネントの継続的な監視の重要性を改めて示している。