日本 IT ニュース / デイリーブリーフ
日本のIT業界の重要な動きと、その意味を。日本時間09:00・17:00・翌01:00の1日3回、8時間間隔で確認し、ニュースをお届けします。
EGセキュアソリューションズは10月14日、SiteGuard Server Editionの統計機能にCVE-2026-106931があり、悪用を確認したと公表しました。rootまたはSYSTEM権限でコマンドが実行される恐れがあり、更新・パッチ適用前に診断情報の保存を求めています。
国内のWebサービスを守る製品自体の脆弱性であり、利用企業は優先的な確認が必要です。修復を急ぐ際も調査の証拠を失わないよう、痕跡保全と更新を合わせて進めることが重要です。
EGセキュアソリューションズは10月14日、SiteGuard Server Editionの統計機能にCVE-2026-106931があり、悪用を確認したと公表しました。rootまたはSYSTEM権限でコマンドが実行される恐れがあり、更新・パッチ適用前に診断情報の保存を求めています。
国内のWebサービスを守る製品自体の脆弱性であり、利用企業は優先的な確認が必要です。修復を急ぐ際も調査の証拠を失わないよう、痕跡保全と更新を合わせて進めることが重要です。
IDCフロンティアは10月14日の第5報で、障害対象の仮想サーバーのデータについて流出痕跡がなく、外部流出はなかったと判断したと説明しました。一方、ポータルの48社の登録情報への不正照会を確認。障害影響を受けた495企業・自治体のうち194顧客はバックアップの取り出しが可能としています。
国内クラウド障害は、情報流出の有無とデータ復旧の可否を分けて評価する必要があります。利用企業は個別の調査・復元案内を確認し、委託先も含めた業務継続とバックアップの実効性を点検することが重要です。
JPCERT/CCは10月14日、Microsoftの月例セキュリティ更新について注意喚起しました。Windowsシェルのセキュリティ機能を回避するCVE-2026-96951は悪用が公表されており、Windows Updateなどによる修正適用を求めています。
Windows端末を使う日本企業では、悪用が確認された修正の適用状況を把握する必要があります。月例配信を待つだけでなく、未適用端末や更新失敗を確認する運用が被害予防につながります。
GlobalFoundriesは米国時間10月14日、日本が資金を提供する最大210億ドルの日米枠組みのもと、ニューヨーク州マルタの半導体新工場2棟で技術提供と運営を担う企業に選定されたと発表しました。第1工場は2029年の稼働を見込み、第2工場は追加投資による計画です。
日本の資金と米国の製造能力を結び付ける大規模計画で、日本の車載・産業向け半導体供給や装置企業にも関わります。投資枠、建設計画、稼働済みの能力を区別して進捗を見る必要があります。
みずほフィナンシャルグループは10月15日、金融業務を知る非エンジニア社員を育てる「みずほAI Bootcamp」の本格運用を発表しました。1カ月の集中学習と2カ月の実案件OJTで構成。6～8月の試行に参加した5人は、9月からエンジニア職へ転換したとしています。
国内金融機関で、業務知識を持つ社員がAIを使い開発を担う動きです。コード生成だけでなく要件理解や品質・安全性の検証まで学ぶ設計は、IT人材育成の参考になります。ただし公表された初回成果は5人の試行で、幅広い社員への再現性は今後の検証が必要です。
SHIFTは10月15日、脅威情報とAI分析を使う運用サービス「THREAT-AQ」を提供開始しました。公開IT資産の脆弱性や設定不備を継続的に調べ、専門アナリストが評価して対応の優先順位と推奨策を報告します。認証情報やソースコードの漏えい監視などは追加メニューです。
国内企業が外部公開資産を把握し続けるための運用支援が広がっています。導入を検討する企業は検知件数だけでなく、自社の修正担当への引き継ぎや対応範囲まで確認することが重要です。
電通総研は10月14日、電通・電通デジタル・イグニション・ポイントと共同で、Gemini Enterpriseを使うFDE・FDMスキル開発プログラムを開始すると発表しました。グループ内の約3,000人を対象に、顧客の現場でAI活用と業務変革を進める人材を育成します。
日本のAI人材育成が、ツール操作の習得から顧客課題の把握や業務への実装へ広がる動きです。IT職の学習やキャリア設計では、技術に加えて現場の業務を理解し成果を検証する力が重要になると考えられます。
NECは10月14日、東北大学との共同研究で、画像内の小さな被害を認識する技術と新しい被災事象を追加学習する技術を開発したと発表しました。同社の検証では確認対象を5,035枚から平均544枚に絞り込み、人の確認時間を約7時間から約45分に短縮。2027年度中の実用化を目指します。
自治体の災害対応では、画像を人が確認する負荷の軽減が初動判断を助ける可能性があります。数値は特定データを使ったNECの検証結果であり、実際の現場での性能や運用体制を今後確かめる必要があります。
さくらインターネット、Preferred Networks、NICTは10月14日、生成AIの安全性を継続的に評価・改善する「能動的評価基盤」の社会実装に向けた取り組みを発表しました。評価用の問いを自動生成・更新し、さくらのAI Engine上のモデルへの試験適用を検討します。
日本の法令や文化に沿ったAI運用では、導入時の評価だけでは変化するリスクを捉えきれません。継続評価の仕組みは企業や自治体のモデル選定・改善を支える可能性がありますが、評価の妥当性も検証が必要です。
NTTアドバンステクノロジは10月14日、葛飾区での実証をもとに商品化した「RelAi 窓口アシスタント」を15日から提供すると発表しました。会話の文字起こし・要約と庁内文書に基づく回答生成を組み合わせ、職員の窓口対応を支援します。
自治体のAI活用が実証から窓口業務の支援サービスへ進む動きです。条例やマニュアルを使う案内では、文書の更新と職員による根拠確認が、住民サービスの品質を保つ鍵になります。
NVIDIAは米国時間10月14日、半導体工場の設計・製造・検査でAIやGPU計算を使う取り組みを発表し、15日に日本語資料を公開しました。原子間の相互作用を計算するcuPotentialは早期アクセスで提供。アドバンテストやオムロンによる検査・分析への活用も紹介しています。
日本の半導体検査・製造装置企業にも関わる、AIによる工程分析と設計支援の動きです。既存システムとの統合が進む一方、早期評価の高速化数値を工場全体の生産性向上と同一視せず、条件ごとに確認する必要があります。
伊藤忠商事は10月15日、SORAMICHIと資本業務提携契約を締結することで合意したと発表しました。営業・マーケティングの構想や施策からデータ・AI基盤、システム実装までをつなぐコンサルティング機能を強化し、グループ各社との連携を進めます。
日本企業のDX需要が、システム構築から営業活動や顧客接点の改善へ広がる動きです。事業部門とIT部門をつなぎ、構想を運用まで落とし込む支援体制の競争が強まる可能性があります。