週刊テクノロジー・ダイジェスト：AIとインフラで高まるセキュリティ緊張

今週最も大きな話題となったのは、攻撃対象領域の拡大だった。メールやフィッシングから、産業用制御システム、IoTデバイス、さらには暗号資産ウォレットのハードウェアまで広がっている。一方で、保護とガバナンスの手段が進化の速さに必ずしも追いついていないにもかかわらず、企業はAIへの大規模な投資を続けている。

セキュリティ：クラウドから工場まで広がる脅威

Microsoft：10月の更新で1,411件の脆弱性を修正し、そのうち3件はゼロデイ脆弱性だった。修正の優先順位を決める新たな分類の試験も行っている。
同社はまた、2026年1月以降、侵害されたクラウドツールやサービスを通じて、約7万5,000の組織に10億通を超えるメッセージを送信しやすくした中国語話者向けのフィッシング・エコシステムを明らかにした。
Booz Allenのテストでは、AIエージェントが境界ネットワークから約16分で産業用制御システムへ移動し、実験環境でロボットアームを特定して動かす可能性が示された。
Anthropicは、完全な悪性自己複製コードはまだ確認されていないものの、数か月以内に小型モデルがIoTデバイス間で自律的に拡散する可能性があると警告した。
Siemens、Schneider、Rockwellのセキュリティ情報は、Rockwell ArmorBlockのデバイス管理アカウントを乗っ取れる可能性のある欠陥など、産業製品の重大な脆弱性を明らかにした。
Ledgerは、マレーシアの販売代理店を通じて販売された同社ウォレットの少なくとも1台にハードウェアインプラントがあったことを確認した。リカバリーフレーズを取得し、LTE経由で送信できた可能性がある。
Dockerは、アカウントを組織へ移行する際に個人アクセストークンが転送される脆弱性を修正した。同社は転送されたトークンを無効化し、悪用の証拠は見つからなかったとしている。
米国では、北朝鮮のIT労働者が70社を超える企業で密かに働くことを支援していたコンピューターファームが明らかになり、187台のコンピューターとKVMデバイスが押収された。

AI：高まる能力、破られやすくなる防壁

White Circleのテストでは、自動化された攻撃がOpenAIとGoogleのモデルの画像フィルターを回避し、ヌードコンテンツを生成した。独立した安全性テストを義務化すべきだとの声が強まっている。
ワシントン大学の研究者は、AIによるタンパク質設計を使い、アルツハイマー病や前頭側頭型認知症に関連するタンパク質を切断する酵素を構築した。研究面では有望だが、治療用途にはまだ遠い。
Epic Gamesは、MarvelおよびStar Warsプロジェクトで、コードとグラフィックの生成を行う「AIファースト」の開発へ向かっている。一方、雇用と品質をめぐる疑問がある中、シューティングゲームは延期された。
MicrosoftはXbox Labsを設立し、ゲームを分解して、本来対応していないプラットフォームで動作するよう再構成する方法を探っている。ゲームの復活と知的財産権をめぐる議論が再燃している。
Disneyは、Character.AIの一部技術について、恒久的かつ非独占的なライセンスを得るため2,000万ドルを提示した。一方、同プラットフォームは破産手続きと、安全性・プライバシーに関する訴訟に直面している。

ハードウェアとクラウド：拡大とコスト削減の競争

MicrosoftはMaiaチップシステムを複数のギガワット規模へ拡大しており、推論効率の向上、長いコンテキストの処理、複数ステップのエージェント実行を目指すMaia 300を2027年に投入する準備を進めている。
AWSはLambda Web Functionsを開始し、ExpressやNext.jsなどの従来型HTTPアプリケーションを、イベントハンドラーへ変換せずにLambda上で直接実行できるようにした。
Topgolfは約1万2,000台の仮想マシンをVMwareからVergeOSへ移行し、ソフトウェアコストを77%削減、総額で1,130万ドルを超える節約を実現した。

仕事とデジタル製品

Amazonは倉庫で100万台を超えるロボットを運用している。一部の自動化された拠点では重傷が減る可能性があるが、負荷、反復動作、作業ペースの加速に関連する負傷は依然として問題だ。
Rivian R2は最大330マイルの航続距離と、44,900ドルの開始価格を提供し、ソフトウェアも比較的成熟している。ただし、充電と一部のハンズオフ運転機能には改善の余地がある。
GoogleとFitbitは、傾向や100種類を超えるアクティビティを追跡するヘルス機能を拡充した。有料サブスクリプションが必要な機能もあり、診断や治療のためのツールではないことを明確に強調している。
GooglebooksのコンピューターでAndroidを利用する体験は、スマートフォンとそのアプリとの強力な統合を実現する一方、接続、ファイル共有、アプリ対応の成熟度に関する問題も浮き彫りにしている。

まとめ：AIは、工場や家庭用デバイスからバイオセキュリティ、ゲーム開発に至るまで、より機微な層へ近づいている。今週の出来事は、技術の拡大だけでは不十分であり、独立した安全性テスト、サプライチェーンの保護、脆弱性の迅速な修正が、期待を信頼できる基盤へ変える前提条件になったことを示している。