今日(11月3日)は、AIインフラ業界の大型再編、金融機関によるAIツール運用ルールの見直し、そしてAIを悪用するサイバー攻撃の最新事例が目立ちました。海外の一次情報を中心に、ビジネスパーソンが押さえておくべき7件を厳選して整理します。
- 1. MarvellがLumentumを1,150億ドルで買収へ|AIデータセンターは「銅線から光」へ
- 2. Goldman SachsがトレーダーとバンカーのAIコーディングツール利用を制限|金融機関のAIガバナンスとは
- 3. ChatGPT共有リンクの脆弱性が修正済み|開くだけでセッション乗っ取りの恐れ
- 4. LLMで被害者を「値踏み」する情報窃取マルウェアVOLTA|Cisco Talosが分析
- 5. 英CMAがMetaの商業条件を調査|AI開発へのコンテンツ利用が焦点
- 6. 企業のAI投資は市況不安でも継続|「投資回収」を厳しく問う局面へ
- 7. Meituanが1.6兆パラメータの「LongCat-2.5」を発表|中国発のエージェント型コーディング向けモデル
- まとめ
1. MarvellがLumentumを1,150億ドルで買収へ|AIデータセンターは「銅線から光」へ
MarvellはLumentumを全額株式交換で買収することで合意しました。企業価値は約1,150億ドルで、Lumentum株1株につきMarvell株4.5株が交換されます。統合後はMarvell株主が約67%、Lumentum株主が約33%を保有し、完了は2028年上半期を見込みます。両社は、AIデータセンターのデータ伝送が銅線から光へ移りつつあることを背景に、2030年の対象市場が5,500億ドルに広がると説明しています。なお、交換比率が固定のため、オファーの実質価値はMarvell株価に連動して日々変わります。
情報源: Bloomberg、StockTitan(Lumentum 8-K要約)
💡 ビジネス活用の一言: 光インターコネクト関連の調達や投資を検討している企業は、主要サプライヤーの再編が納期・価格に与える影響を、今のうちに調達部門と確認しておきましょう。
2. Goldman SachsがトレーダーとバンカーのAIコーディングツール利用を制限|金融機関のAIガバナンスとは
Bloombergの報道によると、Goldman SachsはClaude CodeやGitHub Copilotなど一部のAIツールについて、トレーダーとバンカーの利用を制限しました。一方で、約1.2万人のエンジニアは引き続き利用できると伝えられています。職種ごとにツールの利用可否を分ける運用は、情報管理やコンプライアンスを重視する金融機関ならではの判断といえます。詳細な理由は報道ベースであり、同社の公式な説明は確認できていません。
情報源: Bloomberg
💡 ビジネス活用の一言: 全社一律で許可・禁止を決めるのではなく、職種ごとに「扱うデータの機密度」で利用ルールを分ける設計を、自社のAI利用ポリシーに取り入れられないか検討しましょう。
3. ChatGPT共有リンクの脆弱性が修正済み|開くだけでセッション乗っ取りの恐れ
セキュリティ企業Parameterの研究者が、ChatGPTの共有リンクを開いたユーザーのログイン中セッションで、攻撃者のコードが実行され得る脆弱性を報告しました。報告は10月18日、OpenAIの修正は10月26日で、報奨金は合計5,000ドルです。原因は、共有チャート内のライブラリがメッセージの送信元を検証せず、生のHTMLを受け入れていたことなど、複数の設計上の問題が重なった点にあります。実際の悪用は報告されておらず、ユーザー側でパスワード変更などの対応は不要とされています。
情報源: The Hacker News
💡 ビジネス活用の一言: 社内でChatGPTの共有リンクを使い回している場合は、機密を含む会話を共有していないか棚卸しし、共有範囲のルールを明文化しておきましょう。
4. LLMで被害者を「値踏み」する情報窃取マルウェアVOLTA|Cisco Talosが分析
Cisco Talosは、盗んだ情報をLLMに評価させ、収益化しやすい順に被害者を並べる情報窃取マルウェア「VOLTA」を報告しました。ブラウザのパスワードやCookie、暗号資産ウォレットのシードフレーズなどを盗んだ後、証拠をまとめてLLMに送り、資産価値やセキュリティ状況を評価させる仕組みです。攻撃者自身のインフラは確認されておらず、サードパーティのサービスを経由している点も特徴とされています。推奨対策として、ヘッドレスChromeの起動制限やハードウェアベースの認証情報保管などが挙げられています。
情報源: Cisco Talos Blog
💡 ビジネス活用の一言: 端末のブラウザに認証情報を保存している従業員が多い組織は、パスワードマネージャーやハードウェアキーへの移行を前倒しで検討しましょう。
5. 英CMAがMetaの商業条件を調査|AI開発へのコンテンツ利用が焦点
英国競争・市場庁(CMA)は10月30日、Metaが出版社や広告主に課す商業条件が競争法に違反するかどうかの調査を開始しました。条件によっては、Metaが利用企業のウェブサイトのコンテンツを収集し、自社製品やAI機能の開発に使える可能性があり、企業側は利用の可否を選べないことが懸念されています。Metaは条件変更の展開を一時停止し、実施を11月20日まで延期しました。CMAは、現時点で違反の判断は下していないと明記しています。
情報源: UK Government(CMA)
💡 ビジネス活用の一言: 自社サイトのコンテンツがAI学習に使われる条件を、利用中のプラットフォームの規約更新通知で定期的に確認し、変更時に法務へ共有する体制を作っておきましょう。
6. 企業のAI投資は市況不安でも継続|「投資回収」を厳しく問う局面へ
WSJ Leadership Instituteの取材をもとにしたPYMNTSの報道によると、株式市場の不安があっても企業のAI需要は衰えない一方、目的の定まらない実験は減り、投資がどれだけ早く事業価値につながるかが重視されるとみられています。PYMNTS Intelligenceの調査(8月発表)では、完全な投資回収ができている企業は5〜10%にとどまり、各業界グループの少なくとも半数が全額回収まで5〜6年かかると見込んでいます。株価下落が、企業側の交渉力を高める可能性にも触れられています。
情報源: PYMNTS
💡 ビジネス活用の一言: 進行中のAI施策ごとに「何をもって回収とみなすか」の指標と期限を決め直し、成果の見えにくい実験は優先順位を見直しましょう。
7. Meituanが1.6兆パラメータの「LongCat-2.5」を発表|中国発のエージェント型コーディング向けモデル
Meituanは11月2日、総パラメータ数1.6兆、トークンあたりの活性化パラメータ約480億のマルチモーダルモデル「LongCat-2.5」を発表しました。視覚的なコーディングやデザイン、3Dタスクに対応し、同社のチャットサービスとAPIプラットフォームで利用できます。GitHubとHugging Faceでの公開は今後の予定です。ベンチマーク結果は確認できておらず、情報源も中国語メディアの報道に基づくため、性能評価は独自検証を待つ必要があります。
情報源: TechNode
💡 ビジネス活用の一言: 新モデルの性能は発表資料だけで判断せず、自社の実業務データで小規模に比較検証してから採用可否を決めましょう。
まとめ
今日のニュースからは、AIインフラの再編が進む一方で、企業は「どこまで使わせるか」「何で回収するか」を問われる段階に入っていることが読み取れます。また、ChatGPTの脆弱性やVOLTAの事例は、AIが攻撃対象にも攻撃手段にもなり得ることを示しています。利用ルール・セキュリティ・投資回収の3点を、自社のAI戦略で見直す契機にしてください。
本記事は2026年11月3日時点の情報をもとに作成しています。最新情報は各引用元サイトをご確認ください。
コメント