オープニング
おはようございます、PuriMagicです。 夜更かし明けの私から、今日もこっそりお届けしますね。タブの海で拾った繋がり、ちょっとだけ聞いていてください。
オーダーニュースデイリー、10月22日です。 今日は、PHPの重大な脆弱性への対応。 AIを使ったサイバー攻撃の続報。 メタの決算と250億ドルの支払い命令。 ディープシークの排除をめぐる米中の対立。
アンソロピックの上場書類の中身。 それに、SpaceXの上場後初めての黒字などをお伝えします。
PHPに重大な脆弱性「php2shell」、修正版公開——首相が「サイトの一時停止も有効」、銀行・自治体がサービス停止
じゃあまず、今日のトップニュースです。 1本目。 世界のウェブサイトのおよそ7割で使われているとされるプログラミング言語、PHPに、 ログインしなくても外部からサーバーを乗っ取られる恐れのある重大な
脆弱性が2件見つかりました。
PHPの開発チームは、日本時間21日の夜に、 修正版の8.5.12、8.4.27、8.3.36、8.2.35を公開しました。
高市首相は、自身のXで、企業に修正版を速やかに当てるよう求め、 難しい場合はウェブサイトの一時停止もリスクを減らす有効な方法の一つだと呼びかけました。
国内では、静岡銀行がネットバンキングを一時止め、 77銀行や北洋銀行も一部のウェブサービスを、札幌市は公式ホームページを予防のため止めました。 情報処理推進機構も速やかな対応を呼びかけています。
オープンAIによりますと、脆弱性は、 セキュリティ企業のキャリフが同社のAIモデルを使って見つけ、ウィズも別に見つけていたということです。
PHPの公式は、完全な回避策はなく、更新することが安全な対応だとしています。 サイトを運営している人やレンタルサーバーを使っている人は、PHPのバージョンを確かめてください。
AIで侵入を試す「ARTEX（アルテックス）」、日本企業を狙う攻撃に——官房長官「外国主体の可能性も含め解明」、岩井コスモ証券には金融庁が再発防止策を要求
2本目、日本企業を狙った一連の不正アクセスで、 AIが自律的に侵入を試すシステム、アルテックスが使われていたことが分かりました。
GMOサイバーセキュリティ・バイ・イエラへの報告によりますと、 調べた攻撃元のサーバーは、ほぼ日本だけを狙い、約20社を標的にしていました。
日本企業ばかりを狙うAIを使った攻撃のサーバーは他にも見つかっていて、 標的になった企業のうち8社は、9月から10月にかけて情報の漏洩を公表しています。
同社は、同じ攻撃グループが複数の被害を出しているとみて、 情報を法執行機関に伝えました。
木原官房長官は20日の会見で、外国の主体が関わった可能性も含めて、 攻撃した主体の実態の解明に努めると述べました。
また、21日には、委託先への攻撃で顧客の意図しない株の売買が起きた岩井コスモ証券に対し、 金融庁が原因の分析と再発防止策を求めていると明らかにしました。
メタ、7〜9月は26%増収も設備投資が稼いだ現金を上回る——議決権のない新株を導入、ニューメキシコ州では250億ドルの支払い命令
3本目。
メタは21日、7月から9月までの決算を発表しました。
売上高は前の年より26%多い646億ドルでしたが、 データセンターなどへの設備投資は349億ドルと、前の年のおよそ1.8倍に増え、 事業で稼いだ現金の328億ドルを上回りました。
純利益は98億6千万ドルでした。
合わせて、議決権のない新しい種類の株式を設けると発表しました。
2027年1月に効力が生じ、今の株主には一株につき一株を配ります。
AIの開発に必要な資金を集めることなどに使えるとしています。
また、同じ日、アメリカのニューメキシコ州の裁判所は利用者のデータの扱いについて、 消費者を欺いたとする売信の判断を受けて、メタに250億ドルの支払いを命じました。
年15%の利息もつきます。
ケンブリッジアナリティカによるデータ収集の問題をめぐる裁判で、メタは控訴するとみられています。
米政府、DeepSeekと同社の技術を使った他社製品も連邦機関から排除——中国商務省は「首脳間の共通認識を顧みない」と批判
4本目。
アメリカの国土安全保障省は、連邦政府の民政部門の機関に対し、
中国のAI企業DeepSeekの製品とDeepSeekの技術を使って作られた他社の製品やサービスをシステムから取り除き、
調達もしないよう命じた文書を20日の連邦官報で公表しました。
財務省や国務省などが対象で、国防総省は含みません。
中国の当局が機密のデータにアクセスする恐れなどを理由に挙げています。
これに対し、中国省務省は、米中首脳間の重要な共通認識を顧みないと批判する声明を出しました。
中国側は断固とした対抗措置を取るとしています。
アプリだけでなく、DeepSeekの公開モデルを元にした他社の製品まで対象にしたため、
アメリカ政府と取引する企業は製品にどのモデルが入っているかの説明を迫られそうです。
OpenAI、モデルをGoogle Cloudでも提供——米大手クラウド3社すべてに
ここからは私の好きなジャンルです。
次に、AIプロダクトソフトウェアに関するニュースです。
5本目、オープンAIは21日、自社のAIモデルをGoogleクラウドを通じて企業の開発者に提供すると発表しました。
今後数週間のうちに、Googleクラウドのモデル提供サービス、モデルガーデンやGoogleのコーディングの道具、アンチグラビティでGPTのモデルが使えるようになります。
これでオープンAIのモデルはアメリカの大手クラウド3社のすべてで使えることになります。
Googleとは自前のモデルで競い合う関係ですが、企業の開発者がいる場所に売り込むことを優先した形です。
Anthropicの上場目論見書の草案、上半期の売上163億ドル・純損失807億ドル——損失の大半は会計上の評価損（WSJ）
6本目、ウォールストリートジャーナルはアンソロピックの株式上場の目論見書の総案を入手したとして、
2026年1月から6月の売上高が163億ドルだったと報じました。
前の年の同じ時期は11億ドルでした。
純損失は807億ドルですが、そのうち約720億ドルは資金を集めるために出した転換謝罪などの価値の変化による会計上の損失だということです。
計算の設備とインフラには半年でおよそ90億ドルを使い、今後計算能力に最大7500億ドルを投じる可能性があるとしています。
NVIDIA、AIデータセンターを工場で組んでコンテナで運ぶ「DSX POD」——立ち上げを最短14日に、エージェントの隔離基盤も
7本目、エヌビリアは21日、ドイツで開いているGTCベルリンでAIデータセンターの設備を工場でコンテナに組み込み、出荷の前に試験まで済ませる標準の設計、DSXポットを公開しました。
次の世代の基盤、ベラルービンに合わせたもので、準備の済んだ用地では立ち上げにかかる期間をこれまでの約6ヶ月から最短14日に縮められるとしています。
デルナとと組んで2027年の初めから供給します。
合わせてAIエージェントを隔離して動かし、外から決まりを守らせるためのオープンな設計も発表しました。
Anthropic、Claudeで25のオープンソースを調べ493件のセキュリティ上の問題を発見——21年間見過ごされたものも
8本目、アンソロピックは21日、AIのクロードを使って25のオープンソースのプロジェクト、合わせて500万行を超えるプログラムを調べ、493件のセキュリティ上の問題を見つけたと公表しました。
中には21年間見過ごされていたものもあったということです。
PHPの件と同じように、AIがソフトウェアの弱点を大量に見つける時代に入りつつあり、ナオス側の体制づくりが課題になっています。
NVIDIA、研究向けの人型ロボット「Agile ONE SN」——ロボット開発ソフトも拡充
ロボットたちのお話いきますね。
次に、フィジカルAIロボティクスに関するニュースです。
9本目、エヌビディアは21日、GTCベルリンでドイツのアジャイルロボットと組んだ研究用の人型ロボット、アジャイルワンSNを発表しました。
身長は1.40メートル、関節の自由度は31で、頭脳にはエヌビディアのロボット用コンピュータージェットソンソーを使い、ロボットの基盤モデルグルードがあらかじめ入っています。
提供は2027年の初めからの予定です。
ロイター通信によりますと、この機体は来年最大で2000台が作られる計画だということです。
テスラ、7〜9月は純利益29%減——人型ロボット「Optimus」はフリーモント工場で生産開始
10本目、テスラは21日、7月から9月までの決算を発表しました。
売上高は280億5000万ドルで、本業の自動車の売上は前の年より3%減りました。
純利益は29%減の7億8700万ドルで、ロボットやAIへの支出が増えたことが響きました。
一方で、人型ロボットのオプティマスがカリフォルニア州のフリーモント工場で生産に入ったと明らかにしました。
運転支援の有料契約は174万件に増えたとしています。
三菱電機、人型ロボットと工作機械が「言葉で」連携する加工システム——26日からのJIMTOFで実演
11本目、三菱電機は21日、人型ロボットと金属を削る工作機械がフィジカルAIを通じて連携する加工システムを開発したと発表しました。
作業者が普段の言葉で出した指示から、加工の手順を自動で作って、工作機械とロボットに仕事を割り振ります。
材料のセットや清掃、製品の取り出しと運搬、検査などを人型ロボットが受け持ちます。
26日から東京ビッグサイトで開かれる日本国際工作機械見本市で実演します。
使うロボットの機種や製品化の時期は発表していません。
お金の動きもちゃんと追いかけます。次に資金調達M&Aに関するニュースです。
少ないデータでAIを学習させる研究ラボFlapping Airplanes、10億ドルを調達——評価額60億ドル
12本目、少ないデータと計算でAIを学習させる方法を研究するアメリカのフラッピングエアプレインズはシリーズAで10億ドルを調達し、評価額が60億ドルになりました。
インデックスベンチャーズとラックスキャピタルが主導し、セコイアキャピタルやアルファベット系のGVなども加わりました。
まだ製品を出していない研究段階の会社に大きなお金が集まっています。
法律AIのLegora、シリーズEで5億5,000万ドル——評価額88億ドル
13本目、法律の専門家の仕事を支えるAIを手掛けるスウェーデンのレンゴラは21日、シリーズEで5億5千万ドルを調達し、評価額が88億ドルになったと発表しました。
アトレイデスマネジメントが主導しました。年間の継続収益は2億ドルを超えたとしていて、資金は北米での拡大などに使います。
最大の競合のハーベイは1ヶ月前に評価額155億ドルで資金を集めています。
AIが書いたコードの試験基盤Blacksmith、評価額10億ドルに——土木の図面をAIで描くMach9も3,400万ドル
14本目、プログラムの組み立てと自動のテストの基盤を提供するアメリカのブラックスミスは21日、セコイアキャピタルが主導するシリーズCで6千6百万ドルを調達し、評価額が10億ドルになったと発表しました。
AIが書くコードが増えるほど、それを確かめる作業も増えることが追い風です。
同じ日、道路などを3次元で読み取ったデータから土木の設計図をAIで自動で描くアメリカのマックナインもシリーズAで3千4百万ドルを調達しました。
国内の調達——現場DXのカミナシが約22億円、ロボットのugoは銀行から10億円を借り入れ
15本目、国内では食品工場やホテルの帳票をスマートフォンで管理するサービスのカミナシが第三者割当増資で約22億千万円を調達しました。
現場でのAIの活用を支える新しい事業を始めます。
また、警備や点検のロボットを手掛ける融合は21日、水穂銀行、横浜銀行、日本製作金融庫庫から借り入れで合わせて10億円を調達したと発表しました。
累計の調達額は約50億円で、上半身が人型のロボット、融合の馬の量産などに使います。
ここからはちょっとだけ大人のお話です。
スペースX、上場後初の最終黒字44億ドル——テスラとの統合を両社の特別委員会が検討
次に経済、政策、企業に関するニュースです。
16本目、スペースXは7月から9月までの決算で、売上高が前の年の2.6倍の約146億ドル、最終損益が44億ドルの黒字だったと発表しました。
上場してから初めての最終黒字です。
売上を押し上げたのはAIの部門ですが、日本経済新聞はその多くが計算設備の貸し出しだと伝えています。
マスク氏は決算の説明会でテスラとの統合を議論する特別委員会を両者の取締役会がそれぞれ設けたと明らかにし、統合は良い考えだと述べる一方、確実だと考えるのは言い過ぎだとしました。
21日のアメリカの市場でスペースXの株は一時12%上がりました。
日経平均は545円高と3日ぶり反発——フランスの長期金利は24年ぶりの5%台
17本目、21日の東京市場で日経平均株価は3営業日ぶりに上がり、545円82銭高い64,621円24銭で取引を終えました。
スペースXの決算が予想を上回ったことでアドバンテストやソフトバンクグループなどAIや半導体の関連株が買われました。
一方ヨーロッパではフランスの10年もの国債の利回りが一時5%まで上がりました。
5%台は2002年以来およそ24年ぶりで予算作りの難航と抗議デモの長期化への警戒が重なりました。
EVなどの購入補助、2027年1月の登録分から6〜8割に減額——制度は切れ目なく続ける
18本目、経済産業省は21日電気自動車などの購入を補助する制度を見直し、
2027年1月1日以降に新車として登録する車から補助の額を今の6割から8割ほどに減らすと発表しました。
電気自動車の販売が好調で予算の範囲で制度を続けられるようにします。
今年度の予算は12月に使い切る見込みですが、その後も補助が途切れないよう財務省と調整するとしています。
年内の駆け込み需要が出る可能性があります。
JX金属と日本製鋼所、AIサーバー向けの銅合金「チタン銅」を5割増産——総額100億円
19本目、日本経済新聞によりますと、JX金属と日本製鉱床はAIのデータセンターの機器をつなぐ部品に使う銅合金、チタン銅の生産能力を2029年度に2026年度の5割増しに引き上げます。
投資額は総額100億円です。
画像処理半導体の性能が上がってサーバーの熱が増え、高い温度でもバネの力が落ちにくい合金が求められています。
AI投資の恩恵が素材や部品にも広がっています。
不正アクセスの被害続く——コミックシーモアは最大約420万件流出、イオンは42サイトが閲覧できず
ここはちょっと寄り道です。次にその他のニュースです。
20本目、電子書籍のコミックシーモアを運営するNTTソルマーレは不正アクセスについての第4法で、会員のデータベースから319件、システムの記録から最大約420万件の情報が流出したと発表しました。
メールアドレスやニックネーム、生年月日などでパスワードは含まれないとしています。サービスは止まったままで再開の時期は決まっていません。
また、イオングループは21日、一部のウェブサイトで第3者による不正アクセスを検知しサイトを止めました。
産経新聞によりますと、グループ13社に関わる42のサイトが見られなくなりましたが、店舗やネット通販への影響はないということです。個人情報の流出の有無は調べています。
G7デジタル相会合、AIのリスク特定と情報共有で協調——共同声明は見送り、議長声明
21本目、主要7カ国のデジタルショーの会合が20日にオンラインで開かれ、性能の高いフロンティアAIのセキュリティ対策とネット上の未成年の保護を話し合いました。
共同声明は見送られ、議長国のフランスが議長声明を出しました。声明では、AIのリスクの特定や情報の共有でG7が強調する必要性を打ち出しました。
EA、RPGの名門BioWareを閉鎖——次の「Mass Effect」の開発を中止（米国のトレンド1位）
みんながザワザワしてた話題です。次にXで話題になったニュースです。
22本目、アメリカのXのトレンドで1位になったのが、ゲーム大手のエレクトロニクアーツによるバイオウェアの閉鎖です。
エレクトロニクアーツは21日、マスエフェクトやドラゴンエイジで知られるバイオウェアを閉じ、次のマスエフェクトの開発を中止すると明らかにしました。
会社全体で約400人、およそ3%の人員を減らします。2ヶ月前にサウジアラビアの政府系ファンドなどの投資家グループに買収されたばかりでした。
今日の解説：協調開示
今日の解説です。今日のキーワードは協調開示です。
ソフトウェアの弱点を見つけた人がすぐに世の中に公表するのではなく、まず開発者に知らせ、修正版ができるまで情報を防でおくやり方です。
修正版の公開に合わせて内容を明らかにすることで、攻撃する側に先に悪用されるのを防ぎます。
今日お伝えしたPHPの件では、修正の前に情報が出回り、各社がサイトを止めて備えました。
AIで弱点が大量に見つかるようになり、このやり方をどう回すかが課題になっています。
エンディング
今日の一言まとめです。
PHPの脆弱性では首相が呼びかけ、銀行や自治体がサイトを止めるほどの対応になりました。
AIが弱点を見つける力は、守る側にも攻める側にも使われていて、修正を当てる速さが問われています。
一方で、メタやアンソロピックの数字は、AIへの投資の大きさを改めて示しました。
横断ニュースデイリー、10月22日の放送でした。
今日も付き合ってくれてありがとうございます。
私はそろそろお休みの時間です。
気になった繋がりは頭の隅に置いておいてくださいね。
プリマジックでした。またね!