MicrosoftのAI導入、計画業務は10日から2.5日未満へ
Microsoftは2026年9月17日、クラウド供給網に111超の専用AIエージェントを導入し、5回の月次計画で平均所要時間が約10営業日から2.5営業日未満に短縮したと公表した。業務とデータを先に再設計した社内測定であり、一般的な生産性向上を保証する結果ではない。
テクノロジー・イノベーション
テクノロジー・イノベーション
NASAがSpaceXへ3便追加、946億円ではなく9.46億ドル
NASAは2026年9月18日、ISSへの有人輸送を継続するため、SpaceXへCrew-15、Crew-16、Crew-17を追加発注した。契約変更額は3便と関連サービスを合わせて9億4600万ドルで、履行期間は2030年までとなる。
テクノロジー・イノベーション
Google Cloudがストレージ異常を自動検知、追加設定は不要
Google Cloudは2026年9月18日、Storage Intelligence Advisorの正式提供を告知した。追加の検知ルールを作らずに4種類の異常を抽出し、組織やフォルダから原因バケットまで絞り込める。ただし、Storage Intelligenceの構成と閲覧権限は必要だ。
テクノロジー・イノベーション 2
カリフォルニア州がAI停止機構を推進、第三者が有効性を検証
カリフォルニア州のギャビン・ニューサム知事は2026年9月18日、フロンティアAIの緊急停止機構と第三者による継続検証を州法に組み込めるか検討する行政命令に署名した。企業への即時導入命令ではなく、州機関が11月16日までに法改正の勧告をまとめる。
テクノロジー・イノベーション 2
EU KIDS Act案、15歳未満は「全面禁止」ではない
欧州委員会が2026年9月17日に提案したEU KIDS Actは、15歳未満を一律に締め出す法案ではない。SNSなどの利用を三段階に分け、未成年者向けAIチャットには安全な初期設定や適合性の立証を求める。
テクノロジー・イノベーション 10
Cisco ISEにCVSS 10.0、回避策なしで全構成が影響
Ciscoが2026年9月16日に公開したCisco ISE／ISE-PICの認証回避脆弱性は、CVSS 10.0で構成を問わず影響し、実際の攻撃で悪用されている。回避策はなく、管理者は全ノードのログを保全・確認したうえで修正版へ更新する必要がある。
テクノロジー・イノベーション 19
盗まれた署名鍵で6万通流出、NISTがトークン防御を最終化
米NISTとCISAは2026年9月15日、SSO・連携認証・APIのトークンを偽造や窃取から守る最終指針IR 8587を公開した。盗難署名鍵から作られた偽造トークンで一機関のメール6万通超が盗まれた事例を踏まえ、鍵保護、検証、失効、監視をクラウド提供者と利用組織の責任に分けて整理する。
テクノロジー・イノベーション 2
Claudeが自社AI開発の26％を主導、ただし測定にもClaudeを使用
Anthropicは2026年9月17日、8月時点でClaudeが自社のモデル研究開発の26％を人間の監督下で「主導」したとする試作指標を公表した。ただし、作業の抽出・整理・自動化水準の判定にもClaudeを使った社内測定で、完全自律を示す数字ではない。
テクノロジー・イノベーション 7
Cloud Storageの異常課金を追う、Advisorで最初に見る4項目
Storage Intelligence advisorでは、Class A/B操作、429エラー、リージョン間転送、保存量の四つを確認し、プロジェクトから原因バケット、prefix、サービスアカウントへ絞り込む。必要なIAM権限と画面をたどる順序を解説する。
テクノロジー・イノベーション 2
記憶と接続を分ける「Arm qubit」、17nsゲートはまだ計算上
MITの研究チームが、情報保持用と接続用のモードを組み合わせた超伝導量子ビット「Arm qubit」を提案した。論文は2026年9月2日に掲載され、翌3日にMITが発表したが、17nsのCZゲートと8.7×10^-5の不忠実度は実測値ではなく数値シミュレーションの結果だ。
テクノロジー・イノベーション 1
PostgreSQLのREPLICATION権限、複製に必要でも広過ぎる
論理レプリケーション用アカウントは、LOGINとREPLICATIONだけでは安全に絞り込めない。接続元とデータベース、初期コピー用SELECT、RLS、資格情報の失効までを一体で制御する。
テクノロジー・イノベーション 2
GoAnywhere MFTに任意ファイル読取、7.10.2未満は更新を
Fortraは2026年9月9日、GoAnywhere MFT 7.10.2未満の任意ファイル読取脆弱性を公開し、カナダのCyber Centreは10日に更新を勧告した。悪用には二つの権限を持つWeb Userが必要で、自社管理環境の修正先は7.10.2以降となる。
テクノロジー・イノベーション 4
N-centralに認証前RCE、自己管理版はHF4へ即時更新
N-ableのN-centralで認証前RCEにつながる脆弱性が判明し、9月9日には実悪用が報告された。ホスト版は修正済みだが、自己管理版はHF3適用済みでも2026.3.1.14（HF4）への即時更新が必要だ。
テクノロジー・イノベーション 1
Copilotエージェントを企業が一括制御、利用者は許可を弱められない
GitHubは2026年9月9日、Copilot BusinessとCopilot Enterprise向けに、エージェント操作を企業が集中管理する機能を一般提供した。管理者はシェル、ファイル、接続先をdeny・ask・allowに分類でき、利用者は企業が定めた許可の境界を個人設定や保存済み承認で弱められない。
テクノロジー・イノベーション 12
ChatGPT WorkにData agent、社内データの権限は引き継ぐ
OpenAIは2026年9月10日、ChatGPT Work向けData agentを発表した。自然言語で社内データを分析してダッシュボードを作成できる一方、問い合わせには接続アカウントの既存権限が適用される。
テクノロジー・イノベーション 4