ビッグテック・ニュースサマリー

## ScanSnapスキャナ、初のネイティブApple Siliconアプリに対応

Ricoh（旧Fujitsu）は、ScanSnapスキャナ用ソフトウェアのアップデートを公開し、長らく待望されていたアーキテクチャの変更を実現した。これにより、ScanSnap Home for macOS バージョン3.6.0は、Rosetta 2を介さずにApple Silicon搭載Macでネイティブに動作するようになった。Intelマシン向けのサポートも継続される。

このアップデートにより、動作がやや重いとされていたアプリの起動が高速化されると期待される。ScanSnap Homeは、スキャナの操作全般を担い、スキャン、OCRインターフェース、WordやExcelへの変換、デバイス設定、ファームウェアアップデートなどを実行する。

また、iX2500では、ネットワークフォルダへのスキャン時に画像を自動的に検索可能なPDFに変換する機能や、iX2500およびiX2400で長いページを一度にスキャンする機能が追加された。さらに、自動色認識による短時間スキャン、Office変換機能の改善、iX2500でのテキストコントラストの向上と透過の低減、テキスト認識の精度向上が図られている。ScanSnap Homeは、ScanSnapスキャナの購入に含まれている。

## インドのPC出荷台数、パンデミックのピークを超える

2025年、インドのPC市場は過去最高の出荷台数を記録し、COVID-19パンデミック時の需要急増を上回った。IDCのアナリストによると、デスクトップ、ノートPC、ワークステーションの出荷台数は前年比10.2%増の1,590万台に達し、年間出荷台数が初めて1,500万台を超えた。

パンデミックによるロックダウンで初めてPCに触れた人々が、デバイスの老朽化に伴いアップグレード需要を生み出した。デジタル化の進展、スタートアップや中小企業でのPC導入の増加、地方都市でのデバイス入手しやすさも需要を支えている。インドの世界PC出荷台数に占める割合は、2020年の3.3%から2025年には5.6%に上昇した。

2025年のインドにおけるPC出荷台数の52.9%は商用購入者、残りの47.1%は消費者セグメントが占めた。企業の購入は昨年のWindowsリフレッシュサイクルが一部牽引し、多くの中小企業や一部の公共部門も古いデバイスの交換を開始している。

HP、Lenovo、Dell、Acer、Asusがインドの主要PCベンダーだが、AppleのMacコンピュータの市場シェアは米国よりも低い。2025年、MacBookはインドのノートPC市場の約5.6%を占め、世界全体の約11〜12%、米国では約20%となっている。

インドにおけるMacBookのシェアは、2020年の3.9%から2022年には7.4%でピークを迎えた。インドにおけるMac出荷台数の約85〜87%は消費者セグメントからのものであり、企業購入におけるAppleの存在感は限定的である。1,000ドル以上のプレミアムノートPCセグメントは、2025年に前年比8.2%成長し、高価格帯デバイスへの安定した需要を示している。

Appleが低価格のMacBook Neoを発表し、WindowsノートPCの価格が高騰しているため、インドでのMac需要は増加する可能性がある。Appleはまた、商用セグメントでのプレゼンス拡大に注力しており、市場シェアの獲得に役立つ可能性がある。

AI機能もプレミアムラップトップに登場し始めているが、インドではまだPC需要の主要な推進力ではない。以前にプレミアムノートPCを購入していた多くの企業が、AI対応PCが同じ予算範囲内になったため、AI対応PCを選択するようになっている。デジタルメディア消費の増加に伴い、コンテンツクリエイターからの需要も普及を後押しする可能性がある。

2025年の好調な業績にもかかわらず、価格上昇と部品不足が需要に影響を与える可能性があるため、市場は短期的には逆風に直面する可能性がある。インドのPC出荷台数は、世界全体で予想される2桁台の減少と比較して、2026年には約5%減少する可能性がある。

インドのPC普及率は約17〜20%と推定されており、デジタル導入が家庭や企業に広がるにつれて、成長の余地は大きい。市場は2027年まで圧力を受け続ける可能性があるが、企業と消費者からの需要が安定する

### Metaに対する調査：Clickworkerは性的なビデオを見てもよいのか？

Metaがスマートグラスから得られるセンシティブなビデオの取り扱いにおいて、消費者保護法に違反した疑いがあるとして、イギリスとアメリカで調査が開始された。スウェーデンのDagebladet紙は、ケニアのClickworkerが、目にする親密な映像について報告したと報じた。Metaは、映像が共有される可能性について利用規約に記載していると主張している。

イギリスの情報コミッショナー事務局（ICO）は、Metaがスマートグラスを「ユーザーが自身のデータを管理できる」と宣伝している点について、透明性の欠如を指摘し、この説明に不満を示している。ICOは、収集されるデータとその利用方法について、より明確なコミュニケーションを求めている。

アメリカでは、市民権擁護派の弁護士事務所がMetaを提訴し、プライバシーポリシーの侵害と虚偽の広告を主張している。Metaは、スマートグラスが「プライバシーのために構築され」「ユーザー自身によって管理される」と述べているが、データがケニアのデータ注釈者に送信される可能性について消費者を誤解させていると訴えている。この訴訟は、Ray-BanとOakleyのメガネの製造元であるEssilorLuxotticaも対象としている。

Metaの利用規約とプライバシーポリシーには、メガネで撮影されたビデオが下請け業者や人間の評価者に送信される可能性があると記載されているが、これを知るには両方を注意深く読む必要がある。調査の焦点は、Metaのコミュニケーション方法に当てられている。

Meta AIが関与する場合、ビデオはMetaのサーバーに送信される。ただし、すべてのビデオがClickworkerに共有されるわけではなく、どのコンテンツが転送されるかは不明である。

### WhatsApp、ブラジルで競合AI企業のチャットボット提供を許可

Metaは、ヨーロッパでの同様の決定に続き、ブラジルのユーザーに対し、WhatsApp上で競合AI企業のチャットボットを有料で提供することを許可する。

これは、ブラジルの競争規制当局CADEが、WhatsApp上での第三者AIチャットボットを禁止しようとするMetaの方針変更を阻止するよう命じた以前の命令に対するMetaの訴えを却下したことを受けたものである。CADEは、第三者AIチャットボットの禁止は「比例的ではない」可能性があり、競争上の不利益をもたらすと判断した。

Metaは、法的に義務付けられている地域では、WhatsApp Business APIを通じて第三者AIチャットボットプロバイダーがサービスを提供できるようにし、3月11日からブラジルでは「非テンプレートメッセージ」1件あたり0.0625ドルを課金すると発表した。

昨年10月に発表されたこの方針変更は、特にMetaが独自のAIチャットボットであるMeta AIをWhatsApp内で提供しているため、いくつかの独占禁止法調査を引き起こした。Metaは、WhatsApp Business APIはAIチャットボットに対応するように設計されておらず、システムの負担になると主張している。

規制により一部地域で第三者チャットボットを許可しているものの、開発者はMetaが設定した価格が高く、コストがかさむ可能性があるとして、サービスの再開を躊躇している。

ブラジルのCADEに苦情を申し立てた企業の1つであるZapiaは、この決定を歓迎し、人々が使用するAIツールを自由に選択できるべきだと主張している。

### インドのカルナタカ州、16歳未満のソーシャルメディア利用禁止を示唆

インドのカルナタカ州（ベンガルールを擁する）は、16歳未満の子供のソーシャルメディア利用を禁止する計画を発表した。これは、執行と有効性に対する疑問があるにもかかわらず、若者のオンラインプラットフォームへのアクセスを制限することを目的とした世界的な動きに加わるものである。

カルナタカ州首相Siddaramaiahは、州の予算演説でこの決定を発表した。同氏は、携帯電話の使用による子供への悪影響を防ぐため、16歳未満の子供のソーシャルメディア利用を禁止すると述べたが、制限がどのように執行されるかについての詳細は明らかにしなかった。

発表前、カルナタカ州政府はこの禁止について協議を行わなかった。

世界中の政府は、TikTok、Facebook、Snapchat、Instagramなどのプラットフォームが若年ユーザーや脆弱な人々に与える影響に対する長年の懸念から、子供のソーシャルメディアへのアクセスを制限する動きを見せている。オーストラリアは昨年12月に10代のソーシャルメディアを禁止した最初の国となり、他の多くの国も同様の計画を追求している。

## Windows Terminal Preview 1.25：開発者向け設定の検索機能

MicrosoftのターミナルアプリケーションであるWindows Terminalのプレビュー版1.25がリリースされ、同時にバージョン1.24が安定版となった。プレビュー版1.25では、開発者は設定の検索が可能となり、ユーザーインターフェースを通じてより詳細な構成オプションを利用できる。設定検索では、すべての組み込み設定に加え、カラースキーム、プロファイル、拡張機能なども検索対象となる。また、任意の設定をプロファイルに適用することで、複数の設定をまとめて変更することも可能だ。開発チームは、JSONファイルの設定をUIに移行する作業も進めており、「アクション」という新しいエディタを通じて、新規ウィンドウの動作やキーボードショートカットなどの詳細をUI上で設定できるようになった。さらに、Microsoftツールの統一感を高めるため、Visual Studio Code 1.78以降で使用されているカラースキーム「Dark Modern」と「Light Modern」がターミナルにも導入された。新しいプレビュー版は、Microsoft Store、GitHubリポジトリ、またはWinGetを通じて入手可能である。

## iX-Workshop：ローカルActive Directoryを攻撃から保護

Active Directory（AD）は多くの企業ネットワークの中核をなすため、ランサムウェアやその他のサイバー攻撃の標的となりやすい。iX-Workshop「攻撃目標ローカルActive Directory：効率的な保護」では、Active Directory環境を効果的に保護する方法を学ぶことができる。ワークショップでは、ADオブジェクトの基本、KerberosやNet-NTLMなどの認証プロトコルについて解説し、情報収集、設定ミス、Pass the Hash、Kerberoasting、ラテラルムーブメント、委任攻撃といった典型的な攻撃経路を分析する。また、SQL ServerやExchangeなどの関連サービスも対象となる。PowerView、BloodHound、PingCastleなどのツールを用いた脆弱性の特定と修正、権限付与による強化、階層化、LAPS、管理アカウントの保護といった具体的な保護対策も紹介される。さらに、ログと監査設定、中央プロトコル評価、セキュリティソリューション、Honeypotなどの欺瞞技術を通じて、攻撃を早期に検出する方法も学ぶ。この3日間のワークショップは、管理者、ITセキュリティ担当者、セキュリティ専門家を対象としており、講師は経験豊富なペンテスターであるFrank Ullyが務める。Entra ID（クラウド版Active Directory）の保護に関するワークショップも別途提供されている。

## Nextcloudの実践テスト：Teamsよりも優れているか？

Nextcloudは、Microsoft 365、Dropbox、Google Workspaceに対するオープンソースの代替となり得るか。c't 3003は、Nextcloudを自社でホストし、ビデオ通話、共同テキスト編集、チャット、ファイル管理など、日常業務での利用を2週間試した。その結果、パフォーマンスは良好で、操作は直感的であり、NASやレンタルサーバーへのインストールも数分で完了した。Nextcloudは、Digital Independence Dayを提唱する組織からも注目されており、CLOUD Actにより米国の政府機関が米国企業に対し、サーバーの所在地に関わらず顧客データの開示を要求できる状況において、データ主権の観点からも重要性が増している。c't 3003のテストでは、Nextcloud Talkでのチャットやビデオ通話、Collabora Onlineを用いたOfficeドキュメントの編集がスムーズに行え、ファイル管理機能も問題なく動作した。また、Nextcloudクライアントをスマートフォンにインストールし、写真やビデオを自動的にバックアップする機能も利用できた。Nextcloudのインストールは比較的簡単で、Dockerを使用することで、Nextcloud自身、データベース、Webサーバー、自動アップデートなど、必要なものがすべて含まれたAll-in-Oneソリューションを利用できる。Nextcloudは、ホームサーバーやVPS（Virtual Private Server）にインストールできるほか、マネージドNextcloudのサービスも提供されている。c't 3003のテスト担当者は、Nextcloudのユーザーインターフェースは洗練されているとは言えないものの、操作性は良好で、デジタル主権のために犠牲を払うという感覚はなく、快適に作業できたと述べている。

ビル・ゲイツが設立したTerraPower社は、ワイオミング州の老朽化した石炭火力発電所の隣に建設する新型原子炉の建設許可を原子力規制委員会（NRC）から取得した。NRCが建設許可を発行するのは約10年ぶりである。TerraPower社はNvidia社の支援を受け、GE Vernova Hitachi社と協力してナトリウム冷却高速炉「Natrium」を設計している。完成する発電所の発電能力は345メガワットで、最新のフルサイズ原子炉の約3分の2の規模だが、他のスタートアップが推進する小型モジュール炉よりも数倍大きい。

Natriumは、過去50年間に建設された原子炉の多くが水で冷却されるのに対し、液体ナトリウムで冷却される点が異なる。TerraPower社によれば、ナトリウム冷却はより安全であるという。通常の水を使用しない商用原子炉がNRCの承認を得るのは40年以上ぶりとなる。原子炉は過剰な液体ナトリウムとともに運転され、このナトリウムは大型の断熱タンクに貯蔵される。これにより、需要が低い時でも原子の分裂を継続し、高温のナトリウムがエネルギーを蓄え、風力や太陽光発電の出力低下を補うことができる。原子力発電所はフル稼働に近い状態で最も効率的に運転できるため、余剰エネルギーを熱として貯蔵することで発電コストの削減が期待される。

NRCの承認は、TerraPower社が確立された許認可プロセスに従い、私有地での建設許可を得たという点で注目される。エネルギー省は最近、安全規則を緩和したが、これらの規則は同省が所有する土地にのみ適用される。TerraPower社は、テクノロジー企業またはその創業者によって支援されている約6社の原子力スタートアップの1つである。データセンターからの電力需要の増加に伴い、トランプ政権は新たな原子炉建設を含む発電能力の増強を迫られている。投資家もこの2つのトレンドに注目しており、近年、原子力スタートアップに10億ドルを超える資金が投入されている。TerraPower社だけでも、PitchBookによると、6月に6億5000万ドルの資金調達を完了し、総額17億ドルを調達している。

原子力発電は依然として困難な状況に直面している。現在まで、原子力は最もコストのかかる新規発電設備の一つである。その一因は、大規模発電所でのコスト超過だが、太陽光、風力、バッテリーのコスト削減の著しい進歩も影響している。原子力スタートアップは、大量生産によって設備投資を抑制しようとしているが、その理論はまだ証明されていない。製造業はコスト削減に貢献できるものの、その効果が具体化するには少なくとも10年を要することが多い。

TechCrunchは、2026年10月13日から15日にかけてサンフランシスコでDisrupt 2026を開催する。1万人以上の創業者、投資家、テクノロジーリーダーが集まり、250以上の戦術的なセッション、強力な人脈作り、市場を定義するイノベーションが行われる。また、2026年10月にはTechCrunch Founder Summit 2026も開催され、1000人以上の創業者と投資家が集まり、成長、実行、現実的なスケールアップに焦点を当てた1日を過ごす。

NvidiaのCEOであるジェンスン・フアンは、NvidiaがOpenAIとAnthropicからの協力を縮小していると述べたが、その説明は疑問を投げかけている。

## PB Fintech Block Deal: Tencentが695Cr相当の株式を売却

PB Fintechの親会社であるPB Fintechの投資家、Tencent関連会社のTencent Cloud Europe BVが、ブロック取引を通じて同社の484万株の株式を売却した。市場データによると、投資家は1株あたり1,435.10インドルピーで株式を売却し、取引から694.65Crインドルピーを得た。取引前、Tencent Cloud Europe BVはPB Fintechの974万8750株を保有しており、これは同社の2.12%の株式に相当していた。取引後、その保有株式は490万8311株、つまり同社の1.06%に減少し、実質的に株式を半減させた。

Goldman Sachsなどの機関投資家がTencent関連会社から株式を取得した。Tencentは2019年にPB Fintechに初めて投資し、少数株式を約1億5000万ドルで購入した。2021年のPB Fintech上場時、Tencentは同社の9.16%の株式を保有していた。投資家は上場以来、同社の株式を売却しており、2025年12月末には同社の保有株式を2.12%に減らした。以前には、2024年8月に複数の公開市場取引を通じて、保険技術大手企業の970万株を1,668.1Crインドルピーで売却していた。

株式売却は、PB Fintechの株式にとって激動の時期に行われた。同社の株価は年初来で約21%下落している。同社の株式は、2月に適格機関投資家向け募集（QIP）を通じて新たな資本を調達する計画を開示した直後に、売り圧力にさらされた。この計画は、第3四半期FY26のアップデートとともに開示されたが、経営陣の帯域幅がすでにヘルスケアに大きく集中している時期に行われたため、投資家は慎重な反応を示し、事業の不安定さをもたらす可能性があるという懸念が高まったため、すぐに棚上げされた。

財務面では、PB Fintechの第3四半期FY26の純利益は、前年同期の71.5Crインドルピーから165%増の189.4Crインドルピーに急増した。同社の収益は、審査対象四半期で前年比37%増、四半期比10%増の1,771.1Crインドルピーとなった。PB Fintechの株価は、金曜日の取引セッションを3.19%安の1,428.15インドルピーで終えた。

## EaseMyTripが新時代のテック株の血みどろの打撃を最も受けた

新時代のテック企業の株式は、インドの株式市場に影響を与え続けている。Inc42の管轄下にある54社の新時代のテック企業のうち、株式が0.06%から17%近く上昇したのは11社のみであった。一方、43社の新時代のテック企業の株式は、0.09%から13%以上下落した。

EaseMyTripの株式は、インドの新時代のテック企業の売りの中で最も大きく下落し、先週金曜日の終値から13.23%下落し、3月6日の取引セッションを7.48インドルピーで終えた。WeWork India、Awfis、Smartworks、IndiQube、Pine Labs、MobiKwik、Fino、Ola Electric、PhysicsWallah、Veefin、MapmyIndia、Urban Company、Zaggle、Swiggy、Capillary、DroneAcharyaなど、13社の新時代のテック企業の株式が今週、新たな安値を記録したことは注目に値する。

持続的な弱気な勢いにより、新時代のテック株は今週、累積時価総額で70億ドル減少し、週の終わりには1億2030万ドルとなった。

今週の株式公開されたスタートアップからの最も重要な展開を見てみよう。

Meeshoは、FY24の評価年度について、「当社が報告した所得に対する特定の追加/調整」に関連して、IT部門から1,499.74Crインドルピー相当の税務要求通知を受け取った。上場後の最初の財務実績を開示し、AIおよび分析会社のFractal Analyticsは、第3四半期FY26の純利益が前年比

Jio Financial Services（JFS）は、Allianzとの合弁会社Allianz Jio Reinsurance Limited（AJRL）に14億7500万ルピーを投資した。JFSはAJRLの1株あたり10ルピーの株式1475万株を現金投資で引き受け、合弁事業の運営を支援する。この取引により、AJRLへのJFSの投資総額は1億5000万ルピーに達した。JFSとAllianzは、インド保険規制開発庁（IRDAI）から異議なし証明書を取得後、50:50の国内再保険合弁会社を設立する拘束力のある契約を締結した。

JFSは最近、デジタル融資を強化するために、ノンバンク金融会社部門Jio Creditに199億9880万ルピーを注入した。2025年12月には、Jio BlackRock Asset ManagementとJio BlackRock Investment Advisersにそれぞれ1億3600万ルピーと9350万ルピーを増資し、事業拡大に充てている。これらの投資は、JFSがフィンテック分野での事業拡大に向けて、中核事業への投資を積極的に進めていることを示している。

財務面では、JFSの2025年12月期（2026会計年度第3四半期）の純利益は、前年同期比9％減、四半期比61％減の2億6900万ルピーとなった。一方、営業収益は前年同期比105％増の90億900万ルピーに急増した。Jio Financial Services Limitedの株式は、木曜日の取引で0.77％上昇し、BSEで1株あたり243.10ルピーで取引を終えた。

## Salesforce: KIエージェントにおける信頼と制御

Salesforceは、KIエージェント向けのセキュリティアーキテクチャであるEinstein Trust Layerを具体化した。これは、外部言語モデルに渡す前に個人情報を削除し、毒性やプロンプトインジェクションの試みをチェックし、すべての処理ステップを監査証跡として記録する。また、Agentforce Voiceをドイツ語で初めて公開した。Einstein Trust Layerは、KIエージェントが要求を処理する際に、ロール情報、定義されたガードレール、コンテキスト関連の企業データを含む構造化されたプロンプトを生成する。Dynamic Groundingにより、プラットフォームはData Cloudから構造化データを実行時に追加する。Trust Layerは、プロンプトを外部言語モデルに渡す前に個人情報をプレースホルダーに置き換える。モデルはクリアデータにアクセスせずに要求のセマンティック構造を処理する。モデル応答後、Reasoning Engineが結果を分析し、毒性、プロンプトインジェクションの試み、コンテンツの一貫性をチェックする。これらのチェックに合格した場合にのみ、プレースホルダーは元のデータに置き換えられる。Salesforceによれば、モデルパートナーに対してはZero-Retention-Policyが適用され、送信されたコンテンツは保存されない。監査証跡はすべてのステップを文書化し、どのエージェントがどのデータにアクセスし、どのアクションをトリガーしたかを追跡可能にする。プラットフォームはモデルに依存せず、企業はOpenAIやAnthropicのモデルを選択したり、独自のモデルを組み込んだりできる。サービスケースの要約など、範囲が限定されたタスクには、SalesforceはCRMドメインに特化したSmall Language Modelsも使用する。Prompt Builderを使用すると、モデルをアプリケーションごとに選択し、合成テストデータでテストできる。これにより、Salesforceは品質とセキュリティに関する責任の一部を、モデルの選択とガードレールを定義する管理者に委ねる。1月から利用可能なSlackbotは、このエージェントアーキテクチャの会話型インターフェースとして機能する。Canvasは、会話と接続されたシステムからのコンテンツをまとめるドキュメントである。より複雑な要求の場合、Slackbotは定義された責任範囲を持つ専門エージェントに委任する。外部システムは統合インターフェースを介して接続される。テストでは、Botはドイツ語の入力に対して英語で応答することがあった。Agentforce Voiceにより、Salesforceは既存のエージェントアーキテクチャに音声インターフェースを追加する。Slackと同様に、Voiceも同じデータおよびプロセスレイヤーへのアクセスレベルとして機能する。電話チャネルでの使用に加えて、音声インターフェースはアプリケーションやサービスロボットなどの物理システムにも統合できる。要求はサブタスクに分割され、関連する顧客およびプロセスデータが照会され、定義されたアクションがトリガーされる。すべてのインタラクションがData Cloudに統合されるため、エージェントはチャネル全体で以前の連絡先にもアクセスできる。Salesforceは、Agentic Work Units (AWU) という新しい課金単位を導入する。消費されたトークンではなく、企業は完了したタスク、例えば完全な推論チェーンや成功したシステムコールを測定する。企業によると、これまでに24億のAWUが処理されており、前四半期と比較して大幅な成長が見られる。これらのユニットがトークンベースのモデルと比較してどれだけ透過的であるかは、基礎となるプロセスの定義と測定可能性に依存する。Einstein Trust Layerにより、Salesforceは焦点を純粋なモデルパフォーマンスから制御アーキテクチャにシフトする。マスキング、チェックメカニズム、監査可能性により、規制された企業環境での自律エージェントの使用が可能になる。多段階のチェックプロセスが実際に確実に機能するかどうかは、今後の課題である。幻覚チェックも確率的モデルに基づいており、マスキングも機密情報が完全に認識されることを前提としている。接続されたシステムとプロセスが複雑になるほど、これらの制御メカニズムの一貫した実施はより困難になる。したがって、エージェントシステムの生産的な使用は、個々の言語モデルよりもガバナンス層の安定性と透明性に依存する可能性が高い。

## EU議会、KIと著作権問題で対応を急ぐ

EU委員会がKIトレーニングにおける著作権侵害問題への対応を先送りする中、欧州議会は迅速な対応を求めている。ドイツのCDU議員Axel Vossが主導するイニシアチブ報告書は、著作権保護されたコンテンツの利用に関する明確な基準を提唱。著作権者が機械可読な方法で利用を拒否しない限り、テキスト・アンド・データ・マイニング（TDM）の例外が適用される現状に対し、機械

## KI Claude、Firefoxのバグを2週間で100件以上発見

Anthropic社のKIモデルClaude Opus 4.6が、Firefoxブラウザの内部テストにおいて、2週間で100件以上の脆弱性を発見した。そのうち14件は重要度が高いと分類された。これは、Mozillaが昨年1年間に修正した高 критическийまたはкритическийなバグ73件を上回る数である。ただし、KIが脆弱性を悪用するエクスプロイトを作成できたのは2件のみで、しかもテスト版Firefoxでのみ機能した。セキュリティ研究者は、KIが脆弱性の発見と悪用を加速させる可能性を警告している。Anthropic社は、Curl開発者のDaniel Stenberg氏が2025年に報告されたバグの現実存在率が20件に1件であったと指摘する状況に対し、コンテキストに基づいた分析を行うことで誤検知を最小限に抑えている。Firefoxがテスト対象に選ばれたのは、20年以上のバグ報奨金プログラムにより、最も厳密にテストされたブラウザであるためである。

## Anthropic、米国防総省との対立後も消費者向け成長が継続

Anthropic社のAIモデルClaudeは、米国防総省との対立後も、モバイルデバイスでのデイリーアクティブユーザー数と新規アプリインストール数が増加している。Dario Amodei CEOが、米国人の大量監視や完全自律型兵器への利用を拒否したため、米国防総省はAnthropic社をサプライチェーンリスクに指定した。しかし、この姿勢が多くの消費者に支持され、Claudeのモバイルアプリの米国でのダウンロード数はChatGPTを上回っている。3月2日のデータでは、Claudeのデイリーダウンロード数は149,000件に対し、ChatGPTは124,000件と推定されている。Similarwebのデータによると、iOSおよびAndroidデバイスでのClaudeアプリのデイリーアクティブユーザー数は、3月2日に1,130万人に達し、年初から183%増加した。ウェブトラフィックも増加しており、2月には前月比43%増、前年比297.7%増となっている。Anthropic社は、Claudeの登録者数が1日に100万人を超え、米国App StoreでNo.1アプリになったと発表している。

## Anthropic、国防総省との契約を巡る教訓

Anthropic社が米国防総省からサプライチェーンリスクに指定された背景には、自律兵器や国内での大量監視への利用を含む、AIモデルに対する軍のコントロールを巡る意見の相違がある。2億ドルの契約が破談となった後、国防総省はOpenAIに乗り換えたが、ChatGPTのアンインストール数が295%急増した。この事態は、軍がAIモデルに対してどれだけの無制限アクセスを持つべきかという問題を提起している。

## AnthropicのClaude、Firefoxの脆弱性を2週間で22件発見

Anthropic社は、Mozillaとのセキュリティパートナーシップにおいて、2週間でFirefoxの脆弱性を22件発見した。そのうち14件は「高重要度」と分類された。これらのバグのほとんどはFirefox 148（2月にリリース）で修正されたが、一部の修正は次回のリリースまで待つ必要がある。Anthropic社のチームは、JavaScriptエンジンから開始し、コードベースの他の部分に拡大してClaude Opus 4.6を使用した。チームは、Firefoxを対象とした理由として、「複雑なコードベースであり、世界で最もテストされ、安全なオープンソースプロジェクトの1つである」ことを挙げている。Claude Opusは、脆弱性の発見において、それを悪用するソフトウェアの作成よりも優れていた。概念実証エクスプロイトを作成するために4,000ドル分のAPIクレジットを費やしたが、成功したのは2件のみであった。

## Microsoft、Google、AmazonがAnthropicを支援

Anthropic社の製品が国防総省によって「セキュリティリスク」に分類された後、Amazon、Google、Microsoftは、それぞれの顧客がGoogleやMicrosoftのツールでClaudeやその他のAnthropic社のツールを引き続き使用できると強調した。Microsoftは、自社の弁護士による検討の結果、国防総省以外の顧客はM365、GitHub、MicrosoftのAI Foundryなどのプラットフォームを通じてAnthropic社の製品を利用できると発表した。Googleも同様に、非軍事プロジェクト向けにClaudeなどをクラウドサービスを通じて提供する意向を示した。Amazonも同様の方針である。Anthropic社は、セキュリティリスクとしての分類を法的に争う意向を示している。

## AIに関するロードマップ

Anthropic社とワシントンの