AzureとAWSを直結する前に、プレビューの1Gbps制限を確認
Azure Multicloud InterconnectとAWS Interconnect - multicloudを使う接続はプレビュー段階で、帯域は1Gbps、Azure側はローカルリージョンに限定される。必要なゲートウェイ、Activation keyによる承認、疎通確認、終了時の移行までを手順化する。
|実践ガイド| 3
実践ガイド
バックアップ復元が乗っ取りの引き金に、All-in-One WP Migrationを7.110へ
2026年9月2日時点で、All-in-One WP Migration and Backup 7.109以前には、保存された攻撃データがバックアップ復元時に実行され、サイト乗っ取りへ進み得る脆弱性が確認されている。復元を止めて7.110へ更新し、トラックバック、管理者、MUプラグインを順に点検する。
|実践ガイド| 25
Muse Spark 1.3は長仕事向け、ただしMax推論は後日
Metaは2026年9月2日、長期のエージェント作業を改善したMuse Spark 1.3をMuse CodeとMeta Model APIで提供開始した。既存の推論モードは利用できるが、Max推論は追加の安全性試験が終わるまで公開されない。
|実践ガイド
Gemini 3.8 Flash登場、低価格の期限は年末まで
Googleは2026年9月2日、Gemini 3.8 Flashの一般提供を開始した。APIの導入価格は12月31日までで、2027年1月1日から入力・出力単価が倍になる。仕様、提供先、3.7を残す選択肢、Cyber版の利用条件を整理する。
|実践ガイド| 2
GPT-6 Astra公開、最強のサイバー能力は全ユーザーに渡らない
OpenAIは2026年9月3日にGPT-6 Astraを公開した。提供はDaybreak参加組織から始まり、ChatGPT有料プランとAPIには今後数日で拡大する一方、Critical級と評価された高度なサイバー能力は通常構成の全ユーザーには開放されない。
|実践ガイド| 4
MCP 2026-07-28移行、消えるセッションと壊れやすい再試行
MCP 2026-07-28への移行では、initializeとMcp-Session-Idを廃止し、自己完結型の要求へ切り替える。再送による副作用の重複を防ぐため、冪等化、MRTR、認可更新、旧版との段階移行まで一体で設計する必要がある。
|実践ガイド| 1
AIだけでは解雇できない法案、カリフォルニア州で知事署名待ち
カリフォルニア州議会は2026年8月31日、ADSだけに依存した従業員の懲戒・解雇を禁じるSB 947を可決した。知事の判断待ちで、成立すれば人間による検証、利用後通知、本人データの説明が必要になる。
|実践ガイド| 1
NVIDIAがMediaTekへ35億ドル、独自AIチップもNVLink圏内へ
NVIDIAとMediaTekは2026年8月31日、35億ドルの転換社債投資を含む提携拡大を発表した。MediaTekは顧客向けカスタムXPUにNVLink Fusionを採用し、NVIDIAのラック規模AI基盤へ統合する経路を整える。
|実践ガイド| 3
EUはChatGPTを「検索エンジン」に指定、4カ月で追加義務
欧州委員会は2026年8月31日、ChatGPTをDSA上の超大規模オンライン検索エンジン（VLOSE）に指定した。OpenAIには通知から4カ月以内に、体系的リスクの評価・軽減などの追加義務への対応が求められる。
|実践ガイド| 7
Broadcom TrueSource始動、AI検出後もパッチは人が検証
Broadcomは2026年8月31日、検証可能なOSSを商用サポート付きで提供するTrueSourceを発表し、提供を開始した。Springに加えてJava、Python、Node.js、コンテナ、データ基盤を対象とする一方、AIを使うSpringの走査ではパッチを技術者が検証する。
|実践ガイド| 6
Google Pics一般提供、Docs内の画像を1クリックで再編集
Googleは2026年9月1日、AI画像作成・編集ツール「Google Pics」の一般提供を開始した。対象プランには段階的に配信され、Google DocsやSlides内の画像を直接編集できる。利用資格の判定から管理者設定、生成・部分編集・翻訳までの初回操作を整理する。
|実践ガイド| 22
Claudeの利用枠が勝手に減る、MFAを越えるセッション窃取に注意
2026年8月30日から9月1日にかけて、Anthropicが一部のClaude利用者へ、情報窃取マルウェアによる認証済みセッションの悪用を警告したと相次いで報じられた。身に覚えのない利用枠減少を確認したら、再ログインより先に感染端末を隔離・駆除する必要がある。
|実践ガイド| 6
Firefox for iOS 155へ更新を、偽サイトでも正しいURL表示の恐れ
Firefox for iOS 155.0未満には、アドレスバーが正規の移動先を示していても、攻撃者が制御する内容を表示できる脆弱性がある。修正版は155.0で、利用者は更新後のバージョンを、管理者は各端末への配布結果まで確認する必要がある。
|実践ガイド| 4
23年続いたSalityを遮断、P2Pの仕組みが弱点になった
2003年から続くSalityボットネットは、2026年8月31日の国際共同作戦で運営者の指令経路から遮断された。P2Pのピア一覧操作とシンクホールが中核だが、感染端末には別途修復が必要となる。
|実践ガイド| 5
Fable 5.1をBedrockで使う前に、30日保持モードを確認
Amazon BedrockでClaude Fable 5.1を呼び出す前に、aws_reviewを承認する必要がある。プロンプトと出力の最大30日保持、人手レビュー、EFS対象顧客向けZDRを確認してから、推論経路とモデルIDを設定する。
|実践ガイド| 7