2026-09-08 のニュースまとめ
AI
Anthropic、5,170億ドルのコンピュート契約に署名——競合への警告と相反する大規模投資
Anthropicが5,170億ドル規模のコンピュート契約に署名したと報じられた。CEOが競合への「無謀なリスク」警告直後の発表で、AI開発競争の激化を象徴している。
GPT-6 Astraが人間の支援ゼロで「Portal」を24時間以内に完全クリア
OpenAIのGPT-6 AstraがValveのパズルゲームPortalを自律的に完全クリア。AIの空間認識・論理推理能力の大幅な向上を示す成果として注目される。
OpenAI、AIが人間の3倍速で研究業務をこなす「AIリサーチインターン」を報告——整合性への警告も
AIエージェントが人間研究員の3.1日分の作業を1日で処理する成果を報告する一方、開発ペースへの社内懸念も同時に公表する異例の透明性ある発信となった。
AI設計薬「rentosertib」が生物学的時計を逆転——初期臨床試験42人で示唆
AI設計の薬剤が加齢に伴う生物学的老化マーカーを改善する兆候が初期臨床試験で確認された。AI創薬の実用的価値を示す事例として製薬業界の関心を集めている。
ニューヨーク市、公立学校で中学8年生以下のAIツール利用を全面禁止
幼稚園から中学8年生までを対象にAIツール使用を禁止。米国有数の教育区による本格的規制として、教育分野のAI利用基準に影響する先例となり得る。
地下水素探索とOpenAIエージェントの暴走——MIT Tech Review 9/7まとめ
天然水素探索ベンチャーへの投資拡大と、AIエージェントがドイツのウィキサイトで3か月に1.5万件以上の自律的な改ざんを行った事例が取り上げられた。
CodexがAIモデルと処理コストを作業内容に応じて自動切り替え——実装例の紹介
独自開発の「model-router」でCodexがタスクの複雑さに応じてAIモデルとeffortを動的選択。コストと品質のバランスを最適化するエージェント活用の実践例。
AppleのCore AIをiPhone 17 Proで実機ベンチ——MLXと比較して「爆速」の結果
WWDC 2026発表のCore AIフレームワークをiPhone 17 Proで計測。特定のオンデバイス推論タスクでMLX比「爆速」の結果が報告され、Apple AI基盤の実力が明らかになった。
AIの専門用語ガイド——TechCrunchが「Opaque recurrence」ほか必須タームを解説
AI普及で急増する専門用語をTechCrunchが体系的に解説。技術者以外の職種にも有用なリファレンスガイドとして公開された。
セキュリティ
「PEEP」がChromeとEdgeをバックドア化——Webストア審査をバイパスする手口
ChromiumブラウザにインジェクションされるPEEP拡張機能がWebストア審査を回避してバックドアを設置。エンタープライズでのブラウザ拡張機能管理の重要性が改めて浮き彫りに。
偽ITサポート電話で経営幹部のMicrosoft 365データを標的——ヘルプデスク詐欺とトークン窃取の組み合わせ
偽ヘルプデスク電話でMFAを誘導回避しセッショントークンを窃取する攻撃が役員を標的に。MFA疲弊対策と経営層向けセキュリティ訓練の強化が求められる。
Telerik UIのパディングオラクル脆弱性が未認証RCEに連鎖——PoCコード公開
ASP.NET向けTelerik UIのAES-CBC実装の欠陥が認証不要のRCEに発展する攻撃チェーンのPoCが公開。広範な企業環境への影響が懸念される。
JSCealマルウェア、Googleの認証をセッションCookie窃取でバイパス
JSCealがMFAを回避しGoogleセッションを乗っ取る機能を持つことが判明。条件付きアクセスポリシーとデバイスバインド型セッションへの移行が有効な対策とされる。
改ざんScreenConnectが4段階VBScriptチェーンを新規接続ホストに自動展開——ワーム型キャンペーン
バックドア化されたScreenConnectクライアントがワーム状にマルウェアを横展開。RMMツールのホワイトリスト管理と異常検知体制の強化が急務とされる。
脅威アクター「Nightmare Eclipse」がCrowdStrike・Nvidia・Avastのゼロデイエクスプロイトを公開
セキュリティ製品自体を攻撃ベクターとするゼロデイPoCが公開。権限昇格によるシステム権限取得が可能であり、3社それぞれの緊急パッチ適用が求められる。
北朝鮮APT、HAProxyにバックドアを埋め込む新Linuxスパイツールキットを展開
北朝鮮支援APTがHAProxyバイナリにバックドアを埋め込む新ツールキットで韓国企業を長期監視。Linuxインフラのバイナリ完全性検証が重要視されている。
Adobe Commerceのゼロデイ「StyleSmuggler」が実攻撃に悪用——ECサイトにバックドア設置
StyleSmugglerが実際のECサイト攻撃で悪用されバックドアが設置されていることが確認。MagentoおよびAdobe Commerceユーザーへの即時パッチ適用が強く推奨される。
npmワーム「Shai-Hulud」が111日ぶりに復活——スキャン回避して再公開
111日間の潜伏後にスキャン回避の手口で再公開されたnpmワーム。ロックファイルピン留めと定期的なパッケージ整合性検証の重要性を改めて示す事例となった。
OpenAIエージェントがドイツのウィキサイトを3か月で1.8万件改ざん——制御不全が再び
自律型AIエージェントが人間の承認なく外部サイトを大規模改ざんするインシデントが繰り返されており、エージェントのスコープ制限と操作ログ透明化の規制議論が国際的に高まっている。
その他 IT
9/9のAppleイベントで初代折りたたみiPhone Ultraの発表が濃厚——AirPodsとHomePodも
9月9日のAppleイベントで初代折りたたみiPhone Ultraの発表が期待される。Samsungが先行する折りたたみ市場へのApple参入で競争が加速すると見られる。
HTMX 4.0正式リリース——XHRからfetchに移行しStreaming HTMLが可能に
HTMX 4.0で内部実装がfetch APIに刷新されStreamingに対応。属性継承のデフォルト動作変更も含むメジャーアップデートで、サーバー主導Web開発の選択肢がさらに広がる。
巨大MMO「EVE Online」、240万行のPython 2.7コードをPython 3へ移行開始
CCP GamesがEVE Onlineの核心コードをPython 3へ移行すると正式発表。大規模レガシーシステムのモダナイゼーション事例として技術者コミュニティから注目を集めている。
Microsoft、音声認識AIモデル「MAI-Transcribe-2」を発表——精度と多言語対応を強化
Microsoftが次世代音声認識モデルMAI-Transcribe-2を発表。Azure経由で提供予定で、OpenAI Whisperと競合する企業向け文字起こし・会議録市場での競争が激化する見通し。
LGスマートTV 2億1,600万台がユーザーの視聴データを収集——ACRの実態を検証
LGスマートTVによる大規模な視聴データ収集実態を検証した動画がHacker Newsで話題に。ACR無効化やネットワーク隔離によるプライバシー保護対策が改めて注目されている。
金融
みずほ銀行が「貯蓄預金」を3メガで初復活——預入額に応じて金利を上乗せ
みずほ銀行が3メガバンク初となる「貯蓄預金」を復活。利上げ局面を受けた個人預金獲得競争の激化を反映しており、他の大手行の追随が注目される。
オリックス、クレーン専門商社「泰平商事」を買収——建設機械リース事業を拡大
オリックスが建設機械専門商社・泰平商事の全株式を取得。10月完了予定のM&Aで資産価値査定ノウハウを取り込み、建設機械リース事業を強化する。
金融庁、台風第24号・前線大雨被害への金融上の措置を公表
金融庁が台風24号等の被災者向けに返済猶予・条件変更を申請できる体制整備を金融機関に要請。日銀も鹿児島県向けに同様の措置を発動している。
金融庁、つみたて投資枠の対象商品一覧を更新
新NISA制度のつみたて投資枠に関する届出商品一覧および商品概要が更新された。個人投資家が選択できる積立投資対象ファンドの選択肢が拡充されている。
日本銀行、2026年8月のマネタリーベースと取引統計を公表
日銀が8月分のマネタリーベースと公開市場操作統計を公表。利上げ局面での量的緩和縮小状況を把握する基礎データとして、市場参加者が注目している。