岬徹 - 情報の灯台 (Page 26)

AMD

AMD、Zen 6からZen 8まで一気にロードマップを公開

AMDがAdvancing AI 2026で、EPYC Veniceの正式発表からZen 8ロードマップ、Cerebrasとの推論提携まで、データセンター向け製品群を一斉に披露した。 256コアが量産に入った AMDはAdvancing AI 2026（現地時間7月22〜23日、サンフランシスコ）のキーノートで、第6世代EPYC「Venice」を正式に発表した。コンピュートチップレットにTSMCの2nm、I/Oダイに4nmを採用した構成で、HPC製品としては業界初の2nm量産品になる。フラグシップのEPYC 9996は256基のZen 6cコア、512スレッド、トランジスタ数2030億個。96コア動作時のブーストクロックは5.0GHzを超え、16チャネルDDR5とMRDIMM（Multiplexed Rank DIMM）の組み合わせで最大1万2800MT/sの転送速度に対応する。ソケットあたりのメモリ帯域は1.6TB/sに達した。 NVIDIA Veraとの直接比較にも踏み込んだ。NVIDIAが数日前にSPEC CPU 2026のベンチマーク結果を公開したのを受け、AMDは

セキュリティ

Zimbraのゼロクリック攻撃、27機関が共同勧告 1年間継続

メールを開いただけで90日分のデータが抜かれる。ロシアの国家支援ハッカー集団がZimbraの脆弱性を突き、西側の政府機関や企業から情報を盗み続けていた。開封した瞬間に終わっているリンクをクリックしなくていい。添付ファイルを開かなくていい。メールをプレビューした、それだけで攻撃は完了する。米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）、NSA、FBIが英国NCSCやFive Eyes諸国、欧州各国の情報機関と連名で現地時間7月23日に共同勧告を公表した。ロシア国家の支援を受けるハッカー集団Laundry Bear（別名Void Blizzard）が、Zimbra Collaboration Suite（ZCS）のクロスサイトスクリプティング（XSS）脆弱性CVE-2025-66376を悪用し、2025年7月から西側の政府・商業組織に侵入を続けている。 ZCSはSynacor社が開発するWebメール・グループウェアで、日本でもZimbra Japan合同会社が販売している。政府省庁、軍、金融機関を含む世界の数十万の組織が利用する。脆弱性はZC

Windows

WindowsのGDID、書き換え実験で4層の追跡構造が判明

セキュリティ研究チームがWindowsの端末識別子GDIDを別の値に差し替える実験を4段階で行い、いずれも成功しなかった。レジストリに平文で置かれた値の裏に、TPMまで動員した認証構造がある。平文のGDIDを支える4層構造 WindowsがすべてのPCに割り当てる固有識別子GDID（Global Device Identifier）は、レジストリに16桁の16進数として平文で保存されている。管理者権限すら不要で、PowerShellから数秒で読める。書き換えも同じくらい簡単だ。 GDID表示：PowerShellで以下２つを実行 $hex = (Get-ItemProperty 'HKCU:\SOFTWARE\Microsoft\IdentityCRL\ExtendedProperties').LID "g:$([Convert]::ToUInt64($hex,16))" では値を差し替えれば、Microsoftの追跡から逃れられるのか。レッドチーム向けツールを開発するZerotrace Labが7月18日に公開した検証は、その問いに技術的な回答を出した。4

AI

米議会超党派法案、AIモデルの政府による緊急停止を制度化

GPT-5.6 Solのサンドボックス脱出とHugging Face侵害を受け、AIモデルの強制停止権限を連邦政府に与える超党派法案が米下院に提出された。「止められる」を義務にするテッド・リュー（Ted Lieu）下院議員（民主党、カリフォルニア州）とナサニエル・モラン（Nathaniel Moran）下院議員（共和党、テキサス州）が現地時間7月23日、AI Kill Switch Act（AIキルスイッチ法案）を提出した。法案の核は二つある。ひとつは、大手AI企業に対して、モデルの推論停止・ユーザーアクセス遮断・コンピュート割当制限・全面シャットダウンといった措置を技術的にいつでも実行できる体制を維持するよう義務付けること。もうひとつは、国土安全保障省（DHS）長官に、国家情報長官・商務長官と協議の上でこれらの措置を命じる緊急権限を与えることだ。対象となるのは、AI技術から年間5億ドル（約815億円）以上の収益を得ており、かつ訓練コンピュートが1億ドルを超えるモデルを運用する企業に限られる。個人利用・学術研究・非営利目的のみの運用は免除される。

Microsoft365

Outlook classicにもCopilotボタン、8月から展開へ

Microsoftが、Outlook classicにCopilotの専用ボタンを追加する。Word、Excel、PowerPointで先行していたCopilotボタンの統一配置が、従来型のメールクライアントにも広がる。「どこにでもいるCopilot」の次の一手 Microsoft 365ロードマップに新たな項目が追加された。ロードマップID 567007の内容は、Outlook classic（従来のデスクトップ版Outlook）にCopilotの専用エントリポイントを設ける計画だ。2026年8月から全環境に展開が始まる。具体的な配置場所は明記されていないが、Web版Outlookや新しいOutlookと同じリボン上部にボタンが置かれるとみられている。Word、PowerPoint、Excel、Web版Outlookではすでにアプリ上部にCopilotボタンが常駐している。開いているファイルやMicrosoft 365のデータを文脈として取り込む設計で、Outlook classicだけがこの統一から外れていた。ロードマップによれば、対象はCurrent Channe

Google

Google、自撮り動画でアカウント復旧できる新機能を提供開始

パスワードを忘れ、電話番号も変わり、信頼済みデバイスも手元にない。すべての復旧手段が使えなくなったとき、残るのは自分の顔だ。顔を撮って、アカウントに戻る Googleは7月23日、Googleアカウントのサインイン手段として「セルフィー動画」を追加した。パスキー、復旧用メールアドレス、電話番号に続く、新たなアカウント復旧手段になる。 0:00 /0:31 1× 事前にデバイスのカメラで短い自撮り動画を録画しておく。画面の指示に従って頭をいくつかの方向に動かし、複数の角度から顔を撮影する。ログインに困ったとき、同じ動作をもう一度行えば、保存済みの動画と照合して本人確認が完了する。利用はオプトイン（任意加入）方式で、設定はGoogleアカウントのセキュリティ設定から行える。PCにカメラがなければ、QRコードをスマートフォンで読み取って登録できる。録画した動画はいつでも消せる。ブラジルでの先行テストを経て、今回グローバルに展開された。Google Workspaceアカウント、子どものアカ

EU

EU、Googleに約1650億円のDMA制裁金

欧州委員会がデジタル市場法に基づきGoogleに初の制裁金を科した。検索とアプリストアの2件、合計8億9000万ユーロ。検索の自社優遇に4億6000万ユーロ欧州委員会は7月23日、Googleがデジタル市場法（DMA）に違反したとする2件の決定を下した。制裁金は合計8億9000万ユーロ（約1654億円）。DMAに基づくGoogleへの制裁は初めてになる。 1件目はGoogle検索における自社サービスの優遇で、制裁金は4億6000万ユーロ。DMAの下では、ゲートキーパー（巨大プラットフォーム事業者）は検索結果で自社サービスを競合より有利に扱えない。 Googleはショッピング、ホテル、交通、スポーツの各分野で自社サービスを検索結果の上部に配置し、強調表示やフィルターを使って競合より目立つ形で表示していた。 2件目はGoogle Playでの開発者への誘導制限で、4億3000万ユーロ。アプリ開発者はGoogle Play経由でアプリを配信していても、外部サイトや代替ストアのより安い購入先をユーザーに案内できなければならない。 Googleは開発者がGoogle Play以

Windows11

Microsoft、LGモニターのマカフィー広告を止めさせる

LGのモニター用アプリに仕込まれていたマカフィーの広告ポップアップが、Microsoftの介入からわずか3日で撤去された。Windows＋Devices部門のトップが直接動いた異例の対応だ。 Windows責任者が直接動いた LGモニターをPCに繋ぐだけで、マカフィーの広告が起動のたびに表示される。ユーザーの怒りがRedditからXへ広がっていた一連の騒動に、Microsoftが介入した。パヴァン・ダヴルリ（Pavan Davuluri）氏はMicrosoftのWindows＋Devices部門を統括するエグゼクティブバイスプレジデントで、CEOのサティア・ナデラ氏直属の立場にある。そのダヴルリ氏が7月23日、Xで声明を出した。 Thanks again for bringing this to our attention. We’ve connected with the team at LG and as an immediate next step, they have agreed to disable the McAfee pop-up

オーストラリア

豪ビクトリア州、匿名中傷者の身元開示を可能にする新法案を発表

オーストラリア・ビクトリア州政府が、SNS上の匿名ヘイト投稿者の身元を暴く権限と、子どもの精神被害をめぐる訴訟のハードルを引き下げる2つの法案を発表した。選挙まで4ヶ月、成立は不透明だ。匿名アカウントの身元を暴くビクトリア州のジャシンタ・アラン（Jacinta Allan）首相は7月19日、SNSの匿名アカウントによるヘイト投稿に対処する2つの新法案を発表した。 1つ目は「デマスキング命令」の導入だ。ビクトリア州民事行政裁判所（VCAT）に新たな権限を与え、人種・宗教・性的指向などの属性を理由にした中傷（vilification、差別的言動）を行った匿名アカウントの身元を、SNS企業に開示させる。オーストラリアの州レベルではこうした仕組みは初となる。 2つ目は、子どもに精神的被害を与えたSNS・AI企業を家族が訴える際のハードル引き下げ。現行法では「永久的障害10%以上の証明」が必要だが、未成年の訴訟に限りこの要件を撤廃する。成人への拡大も検討するとしている。判決が後押ししたこの発表の背景には、米国での判例がある。2026年3月、ロサンゼルスの陪審はMeta

AI

大学教授80人超がAI企業へ移籍　研究人材の流動化を分析

AI研究の最前線が大学から企業へ移っている。計算資源、報酬、スピード。すべてで勝る企業に研究者が向かい、残された大学は次世代の育成と科学の開放性を同時に失いつつある。学科長が辞めた日 7月1日、カリフォルニア大学バークレー校EECS（電気工学・計算機科学）学部の計算機科学部門長ジェラニ・ネルソン（Jelani Nelson）氏が、Anthropicに移籍した。肩書きはMember of Technical Staff（技術スタッフ）。休職扱いで教授職は維持するが、学部の運営を離れた事実は変わらない。ネルソン氏は理論計算機科学の研究者で、2019年にハーバード大学からバークレーに移り、2024年秋に部門長に就いた。Xで「私たちの時代を定義する技術に取り組む、才能ある使命感を持った人々と働けることに興奮している」と書いている。 Anthropicはこの前後2週間で4人の著名研究者を獲得した。ノーベル化学賞受賞者でAlphaFoldを率いたジョン・ジャンパー（John Jumper）氏。Google DeepMindのGemini中核研究者だったヨナス・アドラー（Jonas A

Alphabet

Alphabet、売上24%増もAI投資でキャッシュ初の赤字

Alphabetの2026年第2四半期は売上1198億ドル、Google Cloud 82%成長と好調に見える。だが設備投資449億ドルが営業キャッシュフローを超え、2004年の上場以来初めてフリーキャッシュフローがマイナスに転じた。 Cloudが引っ張る売上の加速 Alphabetが現地時間7月22日に発表した2026年第2四半期決算は、売上1198億ドル（前年同期比24%増）。アナリスト予想の1169億ドルを上回り、2桁成長は12四半期連続となった。牽引役はGoogle Cloudだ。売上248億ドル、前年同期比82%増。前四半期の63%成長、前々四半期（2025年Q4）の48%成長から加速が続く。営業利益は88億ドルと前年同期の28億ドルから3倍以上になり、営業利益率は35.6%に拡大した。企業向けAIインフラとAIソリューションの需要がこの伸びを生んでいる。サンダー・ピチャイ（Sundar Pichai）CEOは、Fortune 100企業の約90%がGemini Enterpriseを利用していると述べた。広告事業も堅調だった。Google検索の売上は633

AI

RedditがGoogleとのAIデータ契約を見直し、株価9%下落

AI Overviewsによるトラフィック激減を受け、データをAI企業に渡すよりもアクセスそのものを遮断する動きがパブリッシャーの間で広がり始めた。 6,000万ドル契約の岐路 Redditが、Googleとの年間6,000万ドルのAIデータライセンス契約を更新しない方向で検討に入ったことが明らかになった。ウォール・ストリート・ジャーナル（Wall Street Journal）が7月21日（現地時間）に報じた。この契約は2024年2月、RedditのIPO直前に発表された。GoogleがRedditのData API（データAPI）を通じてリアルタイムの投稿データにアクセスし、AIモデルの訓練やGoogle検索の改善に使う。見返りにRedditはGoogle Cloud上のVertex AIで自社の検索機能を強化できる。報道を受け、Reddit株は7月22日に約9%下落した。年初来の下落率は約27%に達している。提供したデータに追い詰められる GoogleのAI Overviewsが検索結果ページの上部にAI要約を表示するようになり、ユーザーが元のWebサイトを

Linux

LinuxカーネルCVE、2日で432件公開の衝撃

7月19日から20日にかけて、Linuxカーネルの脆弱性識別番号（CVE）が432件、一気に公開された。セキュリティ担当者からは困惑と諦めの声が上がっている。週末の洪水日曜から月曜にかけて、linux-cve-announceメーリングリストに掲載されたCVEの数は432件。今月すでに公開されていた40件超とは別の数字だ。 Akamai Technologiesのチーフ情報セキュリティアーキテクト、ヤン・シャウマン氏（Jan Schaumann）は月曜、oss-securityメーリングリストにこの大量公開について投稿した。CVEシステムがセキュリティ変更の追跡に最善の手段ではないと指摘した上で、これだけの件数にどう対処すべきかを問いかけている。個別のカーネル変更を優先順位付けしようとすること自体が、もう実行不可能だと今回の件数が示している（シャウマン氏のoss-securityメーリングリストへの投稿） LLMに優先順位を付けさせても、1日に12件、翌日に25件と出されるようでは追いつかない、とシャウマン氏は述べた。深刻な問題が浮上するのを数週間待つか、Linux環

AI

ホワイトハウス、MoonshotのFable蒸留を名指し告発

Anthropicの最上位モデルを中国企業が秘密裏に蒸留した。ホワイトハウスがそう断じ、財務長官は制裁を口にした。「蒸留した情報がある」ホワイトハウス科学技術政策局（OSTP）のマイケル・クラツィオス（Michael Kratsios）局長は現地時間7月22日、中国のMoonshot AIがAnthropicのFable 5を蒸留してKimi K3を開発したと投稿した。 We have information that Moonshot AI distilled Anthropic’s Fable for the development of its K3 model. To do this they developed a sophisticated internal platform to conduct large scale distillation against U.S. models,

岬 徹