本日5月8日は、CISAが定めた3脆弱性の連邦機関パッチ期限と「国家情報会議創設法案」の参院審議入りが重なる節目の日。AI分野ではGemini 3.1 Flash-LiteがGAとなりOpenAI IPO内部論争が注目を集めるほか、cPanel認証バイパスへの複数脅威アクターによる政府・MSP狙い攻撃が継続している。GW明けの日本株は6万円台回復に苦しんでおり、ホルムズ海峡封鎖2か月による高エネルギーコストが重石となっている。
ソース: The Hacker News / Security Affairs
CISAが4月24日にKEVカタログへ追加したSimpleHelp（CVE-2024-57726 CVSS 9.9 / CVE-2024-57728）・Samsung MagicINFO 9 Server（CVE-2024-7399 CVSS 8.8）・D-Link DIR-823X（CVE-2025-29635）の4脆弱性について、本日5月8日が連邦政府機関（FCEB）の修正期限。SimpleHelpの権限昇格欠陥はDragonForceランサムウェアの前段ステージとして悪用されており、Samsung・D-LinkはMiraiボットネット亜種に利用されている。公式パッチが存在するにもかかわらず多数のホストで未修正が続いており、民間組織も同様の攻撃を受けているとして即時パッチ適用、またはインターネット露出の排除が強く推奨される。 ※スニペットのみ取得
ソース: The Hacker News / Help Net Security
cPanel & WHMの認証バイパス脆弱性CVE-2026-41940（CVSS 9.8）を複数の脅威アクターが悪用していることが確認された。CRLF InjectionによるセッションハイジャックでバージョンV11.40以降の全バージョンが対象となり、2月23日以前から悪用されていたとみられる。新たな未知グループがフィリピン・ラオス・カナダ・南アフリカ・米国の政府・軍機関およびMSPを標的に、Go言語製Linuxランサムウェア（拡張子.sorry）を展開しており、Censysが8,859ホストで被害を観測している。パッチ未適用ホストは数百万規模とされ、侵害の痕跡確認を含む即時対応が不可欠。 ※スニペットのみ取得
ソース: Google Cloud Blog / Google Blog
5月7日、GoogleはGemini 3シリーズ最速・最低コストの「Gemini 3.1 Flash-Lite」をGoogle AI StudioおよびVertex AIで一般提供開始した。Gemini 2.5 Flash比で最初のトークン生成（TTFT）が2.5倍速く、出力速度が45%向上。入力トークン単価は$0.25/1Mとシリーズ最安値で、高トラフィック・コスト重視の用途向けに最適化されている。3月3日にプレビューとして公開されてから約2か月でGAとなり、同日にGemini 3.2 FlashとGemini 3.1 LiteのiOSアプリへの組み込みも観測されており、さらなる新モデルのリリースが近いと見られる。 ※スニペットのみ取得
ソース: TechTimes / Outlook Business
OpenAI内部でIPO時期をめぐる対立が表面化した。CFO Sarah FriarはデータセンターとAIインフラへの$600B規模の将来支出コミットメントを理由に2027年延期を主張する一方、CEO Sam AltmanはNASDAQへのQ4 2026上場を押し進める。FriarはChatGPT月間アクティブユーザー10億人目標の未達、複数の月次売上目標の未達、主要サプライヤーであるAmazon・NVIDIAが同時に主要投資家となる利益相反構造も問題として挙げている。年率$25Bを超える収益を誇りながらIPOまでの累積キャッシュ支出が$200Bを超える見込みで、現在の評価額$852Bを公開市場が受け入れられるかが焦点。 ※スニペットのみ取得
政府のインテリジェンス能力強化を目的とする「国家情報会議設置法案」が本日（5月8日）参院本会議で審議入りし、高市早苗首相が趣旨説明と質疑に出席した。内閣情報調査室を改組して「国家情報局」を新設し、各省庁の情報収集・分析を一元的に統括する仕組みを構築する内容で、4月23日に衆院を与党・中道改革連合・国民民主党の賛成多数で通過済み。野党からは令状なしの情報収集権限やプライバシー保護の担保方法について高市首相の答弁が不明確との批判が相次いでおり、参院での対野党交渉が今後の焦点となる。 ※スニペットのみ取得
ソース: Bloomberg / Washington Post
イーロン・マスク氏は5月4日、2022年のTwitter株取得時に5%超保有の開示を11日遅延した件についてSECと$1.5Mの罰金で和解した。遅延によりマスク氏は約$150Mの取得コストを節約した一方、他の投資家は同額の損失を被ったとSECは主張しており、同種の証券違反としては記録的な罰金額。ただしマスク氏は違反を認めず、$150M返還も不要な条件での和解で「不当に軽すぎる」との批判が噴出している。SECはトランプ政権下でマスク氏との別訴訟を1月に取り下げており、政権との距離感が今回の低額和解に影響したとの見方もある。 ※スニペットのみ取得
4月27日に史上初の6万円台を記録した日経平均株価はGW中に失速し、5月1日終値は5万9,513円（前週比▲203円）に後退した。2月末から始まったホルムズ海峡封鎖が2か月を超えて継続しており、空運・輸送用機械など28業種がマイナス圏に沈む。1ドル＝156円台の円安が輸出企業を下支えする一方、政府の為替介入観測が急激な円高を招く局面も出ている。GW明けの今週は中東情勢の改善見通しが立たない中、ハイテク株の決算発表とFOMCの結果を追加で織り込む展開が続く見込みだ。 ※スニペットのみ取得
4月14日、デンマークの製薬大手Novo NordiskとOpenAIがグローバルAIパートナーシップを発表した。複雑データセット解析による創薬候補絞り込みと臨床試験の迅速化から、製造・サプライチェーン・販売・コーポレート業務まで全社的にAIを展開し、2026年末の完全統合を目指す。社員のAIリテラシー向上プログラムと厳格なデータガバナンス・人的監視体制も含まれる。競合Eli Lillyに肥満薬市場の先行優位を奪われる中、Novo NordiskはWegovy錠剤（1月発売）と次世代薬剤のAI加速開発で巻き返しを図る。製薬企業が特定機能ではなくビジネス全体にAIを統合した大規模事例として業界の注目を集めている。 ※スニペットのみ取得
ソース: AI and News
JPMorgan ChaseはQ1 2026決算発表においてAI投資を「試験的R&D」から「コアインフラ」へと正式に再分類した。2026年の技術予算は約$19.8Bに設定され、2,000名のスタッフをAI開発専任に配置。注力領域は①AIエージェントによる内部業務効率化、②サイバーセキュリティ防御の強化、③個人向けバンキングのパーソナライズの3点。同社は企業がAIを「使う」フェーズから「AIを前提に競争力を再構築する」フェーズへ移行する先例とされており、金融大手による本格的なAI中枢化戦略が明確に示された形だ。 ※スニペットのみ取得
ソース: 東京ガス
原料費調整制度に基づき、東京ガスの5月検針分（2026年5月使用分）のガス料金は4月分と比べて1m³（45MJ）あたり6.44円（消費税込）の引き上げとなる。2025年12月〜2026年2月の平均原料価格が算定基準で、標準家庭（月30m³）では月額+193円となる見込み。ホルムズ海峡封鎖による中東LNG調達への影響が続く中、東京ガスは4月27日に東京地区等のガス料金構造に関する正式改定も別途発表している。なお6月検針分の調整幅は0.81円/m³と大幅に縮小する見通しで、5月が当面のピークとなる可能性がある。 ※スニペットのみ取得
取得日時: 2026-05-08 06:30