スタートアップ・ビジネス

Devin開発元が20億ドル調達、評価額は4カ月でほぼ倍増

Devinを開発するCognitionが2026年9月8日、Series Eで20億ドル超を調達し、評価額は480億ドルに達した。5月の260億ドルから約4カ月でほぼ倍増した背景を、ランレート売上の伸び、Devinが広げる自動実行範囲、人間の承認が残る工程、未開示の調達条件から検証する。

2026年9月3日、ChatGPT／Codex、Claude、Grokの障害時間が重なり、いずれも同日中に復旧した。OpenAIはルーティングエラー、Grok側はメンフィスの計算拠点の障害を説明したが、三社を止めた単一の共通原因は確認されていない。

不可視Unicodeの検知では、U+E0000〜U+E007Fへの一致だけで遮断すると正規の旗絵文字まで誤検知する。三地域の完全な旗シーケンスを除外し、文字の位置、頻度、送信元、周辺文脈を組み合わせて判定する方法を解説する。

AWSによるDuckLabsの買収手続きは2026年8月31日に完了した。開発チームはAWS傘下に入る一方、DuckDBなどは非営利財団の管理とMITライセンスを維持する。

ServiceNowは2026年8月27日、AI Platformに影響するCVSS 10.0の脆弱性3件を公表した。ホスト版には修正を展開済みだが、自己管理版とパートナー管理環境では、管理者が対象リリースを確認して提供済み更新を適用する必要がある。

JFrog Artifactoryの認証回避脆弱性CVE-2026-82329について、公開から4日後の2026年9月1日に管理者トークンを生成する実環境での悪用が報告された。自己管理版は修正版への更新に加え、資格情報と成果物への侵害を確認する必要がある。

Ruby on Railsの脆弱性KindaRails2Shellを狙う悪用活動が2026年8月31日に報じられた。対象はlibvipsで信頼できない画像を処理する未修正版Active Storageで、更新後も流出し得た鍵の失効が必要になる。

Ｓｋｙは2026年8月24日、SKYSEA Client ViewとSKYMEC IT Managerの5件の脆弱性を公表した。ログイン可能なWindows端末上でのSYSTEM権限取得と、条件を満たす別の管理対象端末でのコード実行に分かれ、対象版と修正経路もCVEや製品形態で異なる。

Googleは2026年8月27日、検索のAI Modeに航空券価格の追跡、マイル・ポイント料金の表示、ホテル予約を追加した。日本では前二つが利用対象だが、Google Payで完了するホテル予約は米国の英語版から段階的に展開される。

日本政府は2026年8月25日、生成AI事業者に学習情報の概要公表や条件付きの照会対応を促すプリンシプル・コードを策定した。法的拘束力や罰則はなく、営業秘密などに配慮しながら自主的な実施と説明を求める枠組みだ。

Starcloudは2026年8月21日、シリーズAの追加ラウンドで2億5000万ドルを調達し、評価額は23億ドルとなった。軌道上GPUの実績はあるが、商用規模への拡大には大型ロケットの価格と予約枠が成立条件になる。

Emerald AIは2026年8月25日、1億5000万ドルのシリーズAを10億5000万ドルの評価額で調達した。5件の実証を終え、AIデータセンターの消費電力を系統に合わせて調整するソフトウェアを商用展開する。

Generalistが約2億ドルを追加調達し、評価額が6月の20億ドルから30億ドルへ上昇したと8月24～25日に報じられた。シリーズB総額は6億ドルとなったが、商用化の証拠はまだ限られる。

OptQCは2026年8月25日、NTTをリード投資家とするシリーズA2で70億円を調達したと発表した。常温・常圧で動く次世代光量子プロセッサーの開発と人材採用に充てる。

Hugging Faceは無料Hubでモデルの公開・発見・共有を広げ、企業利用に必要な組織管理、追加ストレージ、推論計算を有料化する。無料利用が企業契約へ変わる条件と、3種類の費用を分けて考えるべき理由を整理する。