Microsoftの9月更新、最優先は.NETのリモート実行対策
Microsoftは2026年9月8日、.NET Frameworkのリモートコード実行脆弱性CVE-2026-69522を修正する9月更新を公開した。対象環境では、外部由来のPDBファイルを処理する経路、実行権限、ランタイム、再起動条件を基に配布を優先する必要がある。
テクノロジー・イノベーション 19
QUASA：テクノロジーを発見。製品を探索。機会をつかむ。
QUASA Media の最新記事
これからに役立つ深掘り記事、専門家の知見、実践ガイド。
AWSのAI推論をQualcommが支援、光接続は1.6Tbpsへ
Qualcomm TechnologiesとAmazonは2026年9月8日、AWSの大規模AI推論向けカスタムシリコンと最大1.6Tbpsの光接続技術を複数世代で共同開発すると発表した。製品名や導入時期、性能、料金への影響はまだ公表されていない。
テクノロジー・イノベーション 11
Devin開発元が20億ドル調達、評価額は4カ月でほぼ倍増
Devinを開発するCognitionが2026年9月8日、Series Eで20億ドル超を調達し、評価額は480億ドルに達した。5月の260億ドルから約4カ月でほぼ倍増した背景を、ランレート売上の伸び、Devinが広げる自動実行範囲、人間の承認が残る工程、未開示の調達条件から検証する。
スタートアップ・ビジネス 2
ChatGPT・Claude・Grokが同時障害、共通基盤説は確認されず
2026年9月3日、ChatGPT／Codex、Claude、Grokの障害時間が重なり、いずれも同日中に復旧した。OpenAIはルーティングエラー、Grok側はメンフィスの計算拠点の障害を説明したが、三社を止めた単一の共通原因は確認されていない。
スタートアップ・ビジネス 17
Hugging Face買収後もNVIDIA必須ではない、129億ドルの約束
NVIDIAは米国時間2026年9月3日、Hugging Faceを129億3,030万ドルで買収する合意を公表した。NVIDIA製計算資源を必須とせず、他社クラウドやアクセラレーター、オープンモデルを支援し続ける方針だが、取引は未完了で、買収後の運用実績はまだない。
テクノロジー・イノベーション 8
「情シスです」から社内横展開へ、Teams偽サポート攻撃
Microsoftは2026年9月2日、TeamsでIT担当者を装い、利用者の承認で遠隔操作を得る侵入キャンペーンを公表した。悪意あるMSIとNode.js型インプラントを介し、Active Directory探索やWinRM横展開に至る手口だ。
AI・自動化 17
不可視Unicodeを一括遮断すると誤検知、旗絵文字を除く検知法
不可視Unicodeの検知では、U+E0000〜U+E007Fへの一致だけで遮断すると正規の旗絵文字まで誤検知する。三地域の完全な旗シーケンスを除外し、文字の位置、頻度、送信元、周辺文脈を組み合わせて判定する方法を解説する。
スタートアップ・ビジネス 3
Teamsの外部アクセスは初期状態で有効、閉じ過ぎない制限手順
Microsoft Teamsの外部アクセスは既定で有効です。全面停止ではなく、許可ドメイン、管理外アカウントからの会話開始、ユーザー別ポリシーの順に絞れば、必要な社外チャットを残しながら未知の相手との接点を減らせます。ゲストアクセスと匿名会議を別設定として確認する手順も整理します。
テクノロジー・イノベーション 14
12年前から潜んだPostGREShell、複製権限がサーバー奪取口に
PostgreSQLの複製権限をOSコード実行へ変えるCVE-2026-6471「PostGREShell」の攻撃経路が、2026年9月4日に詳しく報じられた。修正は8月13日に公開済みで、影響版、成立条件、更新後の設定と外部ツールの調査範囲を整理する。
テクノロジー・イノベーション 6
見える本文は普通でもすり抜ける、不可視Unicodeのフィッシング
Microsoftは2026年9月3日、不可視のUnicodeタグ文字で金融用語を分断し、メール検査を回避しようとする大規模フィッシングの観測結果を公表した。旗絵文字を巻き込む単純検知の弱点と、複数のシグナルを組み合わせる防御条件を整理する。
AI・自動化 3
Muse Voice Transcribe公開、20人超の話者をリアルタイム分離
Metaは2026年9月1日、リアルタイムASR、20人超の話者分離、発話終端検出を一つのモデルで行うMuse Voice Transcribeを公開した。日本語は初期の検証済み言語に含まれる一方、日本語会議での精度やAPIのデータ保持条件は公開情報だけでは確定できない。
AI・自動化 3
Equinixの分散AI推論基盤、2027年開始でも価格と都市は未定
Equinixは2026年9月2日、NVIDIA、Together AIと構築する分散AI推論基盤を発表し、2027年第1四半期の提供開始を予告した。ただし価格、初期提供都市、容量、性能保証は未公表で、日本での利用可否も決まっていない。
AI・自動化 9
米議会にStop Rogue AI Act、AIエージェントの身元管理を標準化へ
米下院のJosh Gottheimer、Mike Lawler両議員が2026年9月3日、AIエージェントの安全な導入基準をNISTに策定させるStop Rogue AI Actの提出を明らかにした。法案は未成立で、一般企業への即時義務はなく、将来の連邦調達との関係も分けて見る必要がある。
AI・自動化 5
プロンプト注入は入力検査だけで防げない、AIエージェントの守り方
AIエージェントのプロンプト注入対策は、危険な文字列を入口で弾くだけでは不十分だ。外部データを未信頼として分離し、最小権限、実行前の認可、重大操作の明示承認、出力検証、監査を重ねる。本稿では、検知をすり抜けても送信・削除・公開・機密取得へ進ませない6層の実装順序を示す。
AI・自動化 3
Grok Botを全社導入する前に、Teamsでは使えない管理機能を確認
SpaceXAIは2026年9月3日、Grok Botの企業向け提供を発表した。Teamsでも製品は利用できるが、全社有効化、通信先制御、操作記録、監査ログ、MCP許可リストはEnterprise限定で、導入前に統制要件との照合が必要だ。
AI・自動化 6