2026-09-03 のニュースまとめ

AI

Google、Gemini 3.8 Flash と 3.8 Flash Cyber を発表——コーディング性能と低コストを両立

Google DeepMind が Gemini 3.8 Flash と Cyber 特化版 Flash Cyber を同時リリース。コーディングベンチマークで Claude Opus 5 並みの性能を実現しつつ低価格を維持する。ただし出力トークン数が競合比約 30% 多く、実運用コストは割高になる可能性が指摘されている。

Google DeepMind、政府・医療機関向けサイバー AI 優先アクセスプログラム「Fairwind」を発表

Gemini 3.8 Flash Cyber に合わせ、政府・医療機関・重要インフラ向けに Fairwind Program を立ち上げ。同日 Anthropic・OpenAI も相次いでサイバー AI 強化策を発表し、3 社の競争が本格化している。

Fei-Fei Li の World Labs、写真数枚から 3D 世界を生成・シミュレートする「Atlas」を公開

写真数枚から 3D 空間を生成・再構築・シミュレートできる世界モデル「Atlas」が登場。空間座標基軸の独自アーキテクチャで専門特化モデルを各タスクで上回る性能を示した。ロボティクス・自動運転・VR など幅広い応用が期待される。

米司法省、AI 学習への著作物利用はフェアユースと主張——NY Times vs OpenAI 訴訟で

DOJ が「AI 学習はフェアユースに該当する」と表明し、著作権局の従来見解と対立。AI 学習データの合法性をめぐる法的枠組みが固まり始めた。著作権局長官更迭直後のタイミングであり、米国の AI 政策姿勢を明確に示す動きとして注目される。

OpenAI の Astra が採用する「再帰的深度推論」、AI 安全研究者に懸念広がる

Astra の「Recurrent Depth」推論手法が従来の監視手法（チェーン・オブ・ソート）の有効性を低下させると指摘されている。 Critical サイバー能力の初指定と合わせ、AI 安全監視の方法論そのものが問われている。

GitHub Copilot、トークン効率化で品質維持しながら AI コーディングコストを約 15% 削減

4 つの最適化施策（コンテキスト圧縮・フォーマット除去・プロンプト圧縮・成果物効率配信）を A/B テストで検証し、品質ゼロ劣化で約 14.6% の効率改善を達成。 AI エージェントのコスト最適化がプロダクションレベルで実現された実践的な事例。

GitHub Issue ドリブンで AI コーディングエージェントを制御——繰り返し指示を排除

各 Issue に目標・完了条件・制約・検証方法を明示することで、エージェントへの指示品質が安定し認知的負荷を低減できる手法を紹介。マルチエージェント開発フローとの相性も良く、規模が大きいほど効果が高まる。

GitHub、急増する AI 専門用語を解説——ループエンジニアリング・スクワッド・ハーネスとは

「ループエンジニアリング」「ハーネス」「スクワッド」など AI エージェント時代の新概念をわかりやすく整理。クローズドモデル・オープンウェイト・オープンソースの 3 区分も明確に定義している。

セキュリティ

SonicWall、SMA1000 に RCE 可能なゼロデイ 2 件——チェーン悪用で未認証リモートコード実行

CVE-2026-83549・CVE-2026-83548 を連鎖させることで未認証 RCE が可能。すでに実際の攻撃で悪用されている。 SMA1000 はエンタープライズのリモートアクセス製品であり、侵害されれば社内ネットワークへの侵入口となる。

23 年稼働の Sality P2P ボットネット、国際共同作戦でインフラ解体

2003 年から活動してきた Sality ボットネットが、ピアリスト操作と URL テイクダウンの組み合わせで無力化された。 P2P 型の解体は困難で 23 年を要したことが改めて示され、長寿命マルウェアへの持続的対応の重要性が浮き彫りに。

米当局、8 万人超のフリーランサーに TVRAT/DarkVNC を感染させたロシア人を起訴

フィッシングで約 8 万人を感染させた TVRAT・DarkVNC 配布キャンペーンの首謀者として米司法省がロシア人を起訴。フリーランサーを標的にした攻撃は業務上の連絡と区別しにくく、クラウドソーシング利用者の警戒が必要。

Dropbox、Lenovo のメール認証フロー欠陥を突かれアカウントが不正アクセス被害

自社製品ではなくサードパーティ IdP（Lenovo）の脆弱性経由で Dropbox アカウントが侵害された事例。 SSO・外部 IdP 連携のセキュリティ評価の重要性を改めて示した。

WordPress バックアッププラグインの RCE 脆弱性、数百万サイトが乗っ取り攻撃に晒される

「All-in-One WP Migration and Backup」に未認証 RCE が発見され、サイト完全乗っ取りが可能な状態。バックアップ系プラグインは高権限を持つため侵害時の影響が大きく、速やかなアップデートが必要。

FBI、1 億 5300 万件超の運転免許証を販売するダークウェブサービス「Nexus」を捜査

本人確認インフラのサプライチェーン上の弱点を突き、1 億 5300 万件超の免許証画像が流出。 ID 検証会社への現在進行中の侵害が根本原因とみられ、デジタル身元確認サービスのセキュリティ水準が問われている。

英国、重要インフラへの高リスク技術サプライヤー排除権限を大臣に付与——サイバー法改正

サイバーセキュリティ・レジリエンス法案の修正で、サプライチェーン攻撃激化を背景に特定ベンダーを排除する権限を法制化。欧米各国でテクノロジーサプライチェーン管理が主要政策課題として確立しつつある。

VoIP プラットフォーム Sangoma Switchvox の SQL インジェクション脆弱性、実際の攻撃に悪用

CVE-2026-9586（未認証 SQL インジェクション）から RCE を経てリバースシェルが展開されることが確認された。多くの中堅・中小企業の電話システムの基盤であるため、侵害されると盗聴や業務妨害のリスクがある。

JPCERT/CC 週次レポート：PaperCut・Apache Tomcat・OpenSSL・Chrome など複数製品に脆弱性

Microsoft Edge・PaperCut NG/MF・Apache Tomcat・OpenSSL・GitLab・Chrome など多数の製品に脆弱性が報告された。 PaperCut はパッチ直後から悪用が始まっており特に緊急の対応が求められる。

その他 IT

AWS と Azure が最大 100Gbps で相互接続——マルチクラウド戦略の新標準

AWS が Azure とのプライベート 100Gbps 接続を開始。すでに Google Cloud・Oracle Cloud とも接続済みで、主要クラウド全社を網羅。データ転送コスト低減とベンダーロックイン回避を実現するマルチクラウド基盤が整備された。

Uber、全従業員の 10% にあたる約 3,300 人を削減——自動運転・配送部門に集中

Uber が 3,300 人超の大規模人員削減を発表。Delivery Hero 買収提案と組み合わせ、選択と集中で経営体力を強化する狙い。 AI 自動化の進展が組織スリム化を後押しする形で、業界全体の構造変化が加速している。

Google、広告事業の分割は免れる——裁判所が競争促進の行動是正措置を命令

DOJ が求めた構造分割を回避し、行動是正措置にとどまる判決。Google にとって最悪シナリオは避けられた。ビッグテック規制の行方を占う重要判例となり、デジタル広告市場の競争環境に変化が生じる見通し。

Delivery Hero 取締役会、Uber による 150 億ドル買収提案を支持

成立すれば欧州・中東・アジアをカバーする世界最大規模のフードデリバリー連合体が誕生する可能性。複数地域での独禁法審査が必要で最終成立には時間がかかるが、業界再編の大きな節目となる。

AWS Cloud Quest 2.0 登場——AI 仮想顧客との対話でクラウドスキルを実践習得

AI 仮想顧客との対話で要件を聞き出しながら AWS ソリューションを設計する 3D ゲーム形式の学習プラットフォーム。ゲーミフィケーションによるエンジニア育成の最新事例として、学習継続率向上への効果が期待される。

Aurora DSQL の現状 2026——Rails での実用性とデータベース設計の利点を検証

外部キー制約非サポートなど制約を抱えつつも、サーバーレス・マルチリージョン分散 SQL として実用段階にあると評価。クラウドネイティブ DB 選定を検討するエンジニア向けの実践的なフィードバック。

金融

日銀・高田審議委員「連続利上げもあり得る」——海外利上げ転換と AI 需要増で局面変化

高田創審議委員が「一定のペースにとらわれず機動的に利上げを行う新たな局面」との認識を示した。欧米の利上げ転換と AI 需要増を背景に、日銀の政策ペースが加速する可能性を市場が意識し始める。

野村証券、社債引き受けを専門に担う新部署を 10 月設置——資金調達需要の増加に対応

成長投資・M&A 増加を受けた企業の社債調達ニーズに対応するため、引き受け部門を株式と債券に分割して専門化。長期金利が 30 年ぶりの 3% 台に乗るなか、タイミングや条件設定に強い専門チームの重要性が増している。