スタートアップ・ビジネス

耐量子暗号の移行は製品交換から始めない、先に暗号を棚卸し

耐量子暗号への移行で最初に行うのは、製品の購入や一斉交換ではなく、TLS、VPN、PKI、コード署名、バックアップ、組み込み機器にある暗号利用の棚卸しだ。担当者と依存関係を台帳化し、保護期間と業務影響で着手順を決め、非本番環境で互換性を確かめてから段階展開する。

Devinを開発するCognitionが2026年9月8日、Series Eで20億ドル超を調達し、評価額は480億ドルに達した。5月の260億ドルから約4カ月でほぼ倍増した背景を、ランレート売上の伸び、Devinが広げる自動実行範囲、人間の承認が残る工程、未開示の調達条件から検証する。

2026年9月3日、ChatGPT／Codex、Claude、Grokの障害時間が重なり、いずれも同日中に復旧した。OpenAIはルーティングエラー、Grok側はメンフィスの計算拠点の障害を説明したが、三社を止めた単一の共通原因は確認されていない。

不可視Unicodeの検知では、U+E0000〜U+E007Fへの一致だけで遮断すると正規の旗絵文字まで誤検知する。三地域の完全な旗シーケンスを除外し、文字の位置、頻度、送信元、周辺文脈を組み合わせて判定する方法を解説する。

組織のChromeは、自動更新を有効に保ったまま、端末群ごとの配信順、更新チェックを止める時間帯、許可する対象バージョンという三つの幅で段階配信する。即時適用群、短期検証群、期限付き例外を分け、例外の復帰期限と再起動まで管理すれば、帯域の集中と業務への影響を抑えやすい。

AWSによるDuckLabsの買収手続きは2026年8月31日に完了した。開発チームはAWS傘下に入る一方、DuckDBなどは非営利財団の管理とMITライセンスを維持する。

ServiceNowは2026年8月27日、AI Platformに影響するCVSS 10.0の脆弱性3件を公表した。ホスト版には修正を展開済みだが、自己管理版とパートナー管理環境では、管理者が対象リリースを確認して提供済み更新を適用する必要がある。

JFrog Artifactoryの認証回避脆弱性CVE-2026-82329について、公開から4日後の2026年9月1日に管理者トークンを生成する実環境での悪用が報告された。自己管理版は修正版への更新に加え、資格情報と成果物への侵害を確認する必要がある。

Ruby on Railsの脆弱性KindaRails2Shellを狙う悪用活動が2026年8月31日に報じられた。対象はlibvipsで信頼できない画像を処理する未修正版Active Storageで、更新後も流出し得た鍵の失効が必要になる。

Ｓｋｙは2026年8月24日、SKYSEA Client ViewとSKYMEC IT Managerの5件の脆弱性を公表した。ログイン可能なWindows端末上でのSYSTEM権限取得と、条件を満たす別の管理対象端末でのコード実行に分かれ、対象版と修正経路もCVEや製品形態で異なる。

Googleは2026年8月27日、検索のAI Modeに航空券価格の追跡、マイル・ポイント料金の表示、ホテル予約を追加した。日本では前二つが利用対象だが、Google Payで完了するホテル予約は米国の英語版から段階的に展開される。

日本政府は2026年8月25日、生成AI事業者に学習情報の概要公表や条件付きの照会対応を促すプリンシプル・コードを策定した。法的拘束力や罰則はなく、営業秘密などに配慮しながら自主的な実施と説明を求める枠組みだ。

Starcloudは2026年8月21日、シリーズAの追加ラウンドで2億5000万ドルを調達し、評価額は23億ドルとなった。軌道上GPUの実績はあるが、商用規模への拡大には大型ロケットの価格と予約枠が成立条件になる。

Emerald AIは2026年8月25日、1億5000万ドルのシリーズAを10億5000万ドルの評価額で調達した。5件の実証を終え、AIデータセンターの消費電力を系統に合わせて調整するソフトウェアを商用展開する。

Generalistが約2億ドルを追加調達し、評価額が6月の20億ドルから30億ドルへ上昇したと8月24～25日に報じられた。シリーズB総額は6億ドルとなったが、商用化の証拠はまだ限られる。