テックダイジェスト

テックダイジェスト・アーカイブ

日付ごとに自動保存された毎日のテックダイジェストを閲覧できます。

2026-09-26

テクノロジー日報:ソフトウェアサプライチェーンの脆弱性と、購買・医療を変えるAI

本日の焦点は、セキュリティリスクとAIアプリケーションの財務的影響だ。同時に、Geminiを通じた新たな購買体験、クリーンエネルギーやヘルステックへの投資も進んでいる。スタートアップや電動輸送に関するニュースからは、実験室の外へと技術が実用的に広がっていることも見えてくる。

本日の概要:2026年9月26日は、AIの可能性とコスト、リスクが交差する一日となった。一方で、クリーンエネルギーと電動輸送は、幅広い商用用途へと移行し続けている。

サイバーセキュリティ

  • GitHub Actions:侵害された2つのアクションが1週間以上再有効化され、Mini Shai-Huludのペイロードがビルドパイプラインに再投入された。推奨される対策は、これらを削除するか信頼できるバージョンに固定し、実行履歴を確認してシークレットをローテーションすることだ。
  • Oracle PeopleSoft:ShinyHuntersは、URLに特殊なエンコードを施して保護ルールを回避し、脆弱性CVE-2026-35273を悪用した。暫定的なブロックルールだけでは不十分であり、Oracleの修正を適用するとともにログを確認することが引き続き必要だ。

AI:恩恵、コスト、信頼

  • ヘルスケア:Blue Cross Blue Shieldによると、病院による請求処理でのAIツールの利用は、2年間で9億4,200万ドルの支出増加と関連していた。複雑な症例の記録は増えたものの、ケアの改善を示す同程度の証拠は確認されていない。
  • コマース:Googleはインドで、GeminiとAI Modeを通じてFlipkartの商品を直接購入する機能をテストしている。これはAI体験内で決済まで完了できるよう移行を短縮する取り組みだが、現時点では対象ユーザーと商品が限定されている。
  • デジタルツイン:Synthesiaの実験では、ジャーナリストのインタラクティブなデジタル版が示された。企業やメディアでの用途を開く一方、本人になりすまして話す際の検証、信頼、境界に関する問題も増幅させる。

エネルギーと輸送

  • 地熱エネルギー:米国エネルギー省は、21件の先進プロジェクトに9,900万ドルを割り当てた。データセンター向けの安定した電力への期待が背景にあるが、資金、規制、商業的実現性は依然として主要な障壁だ。
  • 浮体式風力:OceanXのプラットフォームは、強風と高波の中で台風ヤギに限定的な傾きで耐えた。ただし、この試験だけでは設計の経済性や、1つのプラットフォームに2基のタービンを設置する実現性までは判断できない。
  • 電動トラック:JUNAは欧州4か国で100台超の電動トラックを稼働させ、390万キロメートルを走行した。同社は2026年末までに最大40台を追加する計画だ。

企業と製品

  • Zeal:エジプトのフィンテック企業Zealは1,000万ドルを調達し、累計調達額を1,400万ドルに引き上げた。今後24か月で400万台超の決済端末を対象とする契約を稼働させることを目指している。
  • PNOĒ:同社は10月1日に、約8分でVO₂ maxと23のバイタル指標を測定するセルフユース型マスクを発売する。このデバイスは米食品医薬品局(FDA)の承認を受けておらず、医療上の推奨も提供しない。
  • 金:中央銀行による公表済みの金購入量は、7月末までに約130トンに達した。2025年の同時期は160トンだった。ただし、保管方法の変更や地金の入れ替えは、必ずしも準備高の削減を意味しない。