今日の重点：AI・テクノロジー
AI関連は2件に抑え、サイバーセキュリティ、衛星測位、神経科学、ウェアラブル端末、半導体基盤へ分散しました。
1. Oracle PeopleSoftへの攻撃が再拡大――「WAFで塞いだ」だけでは防げず
Google傘下のMandiantは9月25日、攻撃集団ShinyHunters（UNC6240）が、Oracle PeopleSoftの脆弱性CVE-2026-35273を使った大規模攻撃を再開したと報告しました。
この脆弱性は6月に修正プログラムが公開されています。しかし今回、攻撃者はURLの一文字をエンコードし、文字列をそのまま照合するWebアプリケーションファイアウォール（WAF）の規則を回避しました。Mandiantによると、世界の数十システムで侵害が確認され、対象は大学だけでなく、医療、交通、農業、政府、ITサービスなどへ広がっています。
背景と影響
重要なのは、周辺防御を追加したことと、脆弱性そのものを直したことは同じではないという点です。今回の攻撃は、WAF規則を導入しても修正プログラムを適用していなかった組織を狙いました。
PeopleSoftは人事、給与、学生情報など重要データを扱います。対象組織は修正プログラムの適用に加え、侵害痕跡の確認、接続情報の変更、外部公開が不要な管理機能の停止まで行う必要があります。「遮断したはず」という想定を、実際のログとサーバー状態で検証することが求められます。
情報源： Mandiant／Google Threat Intelligence Group：ShinyHuntersによるPeopleSoft攻撃の再拡大
2. ESA、低軌道衛星から5G規格準拠の測位信号を送信
欧州宇宙機関（ESA）は、実証衛星Celeste IOD-2から、3GPP規格に準拠した5G測位信号をSバンドで送信し、地上で受信・記録することに成功したと発表しました。
今回使われたのは、5G New Radioの測位参照信号と、狭帯域の測位参照信号です。独自方式ではなく、携帯通信の国際標準に沿った信号を衛星から送った点に意味があります。
背景と影響
現在のスマートフォンやIoT機器は、通信と測位を別の仕組みに頼ることが多くあります。5Gの非地上系ネットワークが両方を担えるようになれば、一つの端末で地上基地局と衛星をまたぎ、通信圏外でも位置情報と接続を維持できる可能性があります。
山間部、海上、災害時の地上網停止などで有効ですが、今回は単一衛星からの実証です。実用的な位置算出には複数衛星を組み合わせる段階が必要で、ESAは2027年後半以降に次の実証衛星を打ち上げる計画です。
情報源： ESA：Celesteが低軌道から5G測位信号を実証
3. 「今見たもの」を保つ仕組みへ一歩――短期シナプス可塑性の分子機構を解明
情報通信研究機構（NICT）は9月24日、神経伝達が一時的に強まる「シナプス促通」の分子機構を、ショウジョウバエを使った研究で明らかにしたと発表しました。成果は9月21日付の米国科学アカデミー紀要（PNAS）に掲載されています。
研究では、カルシウム結合タンパク質Synaptotagmin 7（Syt7）の分子内相互作用が神経伝達物質の放出を調節し、その働きを壊した個体では促通だけでなく記憶にも大きな障害が生じることを示しました。
背景と影響
人が直前に見聞きした情報を短時間保つ仕組みは、長期記憶とは異なり、瞬間的な神経活動の変化に支えられています。今回の成果は、その候補となる仕組みを分子レベルで結びつけたものです。
ただし、ショウジョウバエで得られた基礎研究であり、人の記憶障害や双極性障害の治療へ直ちにつながるわけではありません。今後は、他の動物や人の神経系でも同様の機構がどこまで共通するかを確かめる必要があります。
4. スマートグラス普及の壁は性能より「周囲の人の同意」
カメラやマイクを備え、周囲を認識するAIウェアラブルが増える一方、撮影される側のプライバシーへの懸念が強まっています。Reutersは9月22日、Metaのスマートグラスをめぐる訴訟や、英国の一部施設による利用制限、各社が試すカメラなし端末などを報じました。
ウェアラブル端末は、使用者にとっては案内、記録、翻訳などを自然に使える利点があります。しかし周囲の人には、撮影中か、録音中か、データが端末内で処理されるのか、外部へ送られるのかが見えにくいという問題があります。
背景と影響
スマートフォンは手に持つため撮影行為を比較的認識しやすい一方、眼鏡やペンダント型端末は常時装着されます。便利さを高める「意識せず使える設計」が、周囲から見れば「いつ記録されているか分からない設計」になります。
今後の競争では、AI性能だけでなく、録画表示、物理的な停止操作、端末内処理、保存期間、第三者の同意をどう設計するかが普及を左右します。技術的に可能でも、公共空間で受け入れられるとは限りません。
情報源： Reuters：AIウェアラブルとプライバシーをめぐる課題
5. Alibabaが新AI半導体と次世代モデル計画を発表
Alibabaは9月22日、傘下の半導体部門T-Headが開発したAI向けチップ「Zhenwu V900」と、5兆～10兆パラメータ規模を想定する次世代モデル計画を発表しました。
Reutersによると、V900は前世代比で3倍の性能をうたい、2027年第1四半期の量産・商用化を予定しています。またAlibaba Cloudは、2032年までに世界のデータセンター容量を20ギガワット超へ拡大する目標を示しました。
背景と影響
今回の発表は、モデル単体ではなく、半導体、計算基盤、クラウドまで自社で積み上げる競争が強まっていることを示します。米国の輸出規制が続くなか、中国企業にとって国産チップの性能と供給量は、AIサービスの成長を左右する戦略課題です。
一方、パラメータ数や公称性能だけでは、実際の能力、消費電力、開発コスト、安定供給は判断できません。量産開始後の利用実績と、巨大データセンターに必要な電力・冷却・通信インフラまで含めて評価する必要があります。
情報源： Reuters：Alibabaが新AIチップと次世代モデル計画を発表
今日を貫くテーマ
技術の境界が消えるほど、「つなぎ目」の設計が重要になる
今日の5件では、仕組み同士の境界が共通の焦点です。
PeopleSoft攻撃では、WAFとアプリケーションが同じURLを別の形で解釈しました。衛星測位では、通信網と測位網を一つの標準でつなごうとしています。神経科学では、分子の働きと瞬間的な記憶の間を結びました。スマートグラスでは、利用者の便利さと周囲の人のプライバシーが衝突します。Alibabaの計画では、モデル、半導体、クラウド、電力が一体化しています。
技術は単体で完結しません。異なる装置、組織、人が接続する場所で、同じ信号や規則が同じ意味として扱われるか。そこを検証しなければ、便利さも安全性も成立しません。
BLACK VELOCITY 創作のヒント
「同じ扉、違う名前」
ARK CITYの保守網で、使用停止済みの旧管理口から認証要求が届く。
玲が確認した廃止記録では、その管理口は確かに遮断されている。監査画面にも「接続不可」と表示されていた。
しかし澪が通信記録を見ると、同じ管理口が別の表記で呼び出されていることに気づく。旧設備では区画番号を十進表記、新設備では符号化した識別子として処理していた。画面上では別の入口でも、設備側では同じ扉へ届いていた。
仁は該当区画を封鎖する。ただし設備をすべて停止すれば、内部で作業中の保守員が退避できない。仁は退避経路を一本だけ残し、外から内へ向かう接続だけを切る。
凪は過去30日の通信を表記ではなく到達先で集計し直す。すると、別々の異常として処理されていた小さな接続が、同じ旧管理口へ集中していたことが分かる。
玲は監査項目を書き換える。
旧：廃止済み識別子から接続できないこと。
新：表記・符号化・経路が異なっても、廃止済み到達先へ接続できないこと。
澪が端末に残る二つの名称を見る。
「呼び方が違うから、別のものだと思ってた」
玲は閉じた管理口を見上げる。
「違う名前でも、同じ扉です」
玲は基準と実態の差、澪は旧新設備の解釈差、仁は封鎖と退避の両立、凪は到達先を軸にした横断解析を担います。AIを使わず、都市の接続設計そのものを題材にした本流短編です。