ビッグテック・ニュースサマリー

写真サービスを提供するPortraitboxが、サイバー攻撃を受け、データが流出し、脅迫を受けている模様だ。何者かが不十分に保護されたAPIを通じてデータを入手し、削除したと報じられている。影響を受けたのは、数千人規模の写真家とその顧客である。

攻撃者は5月16日、17日の週末にPortraitboxのAWSアカウントにアクセスし、保存されていたすべての写真と顧客データをダウンロードして削除したとされる。現在、データの公開をほのめかして脅迫している模様だが、脅迫者の身元や要求している身代金の額は不明である。Portraitboxは写真スタジオや写真家が顧客の写真を管理するために使用するシステムを提供しており、写真の発注などに利用されている。流出したデータには、写真スタジオが顧客のために作成したすべてのギャラリー、写真のプリント注文、顧客の名前、メールアドレス、配送先住所、アクセスコードなどが含まれる。

Portraitboxは約2000社の写真業界の顧客を抱えており、各スタジオが平均100人の顧客の写真を扱っていると仮定すると、約20万人が影響を受けている可能性がある。Portraitboxは家族写真だけでなく、学校や幼稚園の写真にも利用されているため、被害者の中には未成年者も多く含まれる。

Portraitboxは写真スタジオには事件を通知したが、エンドユーザーには通知していない。データ保護法によれば、Portraitboxはデータ処理者として扱われ、データの処理に対する責任は写真家にある。したがって、Portraitboxを利用するすべての写真家は、データ保護侵害について管轄の監督当局に通知し、影響を受けたすべての顧客に通知する必要がある。攻撃者がデータの公開をほのめかしていること、特に子供やエロティックな写真など、特に機密性の高い写真が含まれている可能性があることから、今回のデータ侵害はリスクが高いと判断される。写真家が拠点を置く地域のデータ保護担当官への72時間以内の報告期限が迫っている。Portraitboxが5月20日に通知メールを送信したため、写真家が期日までに報告できる時間は残り少ない。数年前には、ランサムウェアギャングが乳がん患者の写真を公開した事例もあり、今回のサイバー犯罪者も脅迫を実行に移す可能性は高いとみられる。

### スマートリングメーカーOura、株式公開を申請

フィンランドのスマートリング企業Ouraが、IPOに向けてForm S-1を米証券取引委員会に秘密裏に提出した。2015年創業のOuraは、ウェアラブルヘルストラッカーとして人気を集めており、Fitbit、Garmin、Apple Watchなどの製品とは異なり、洗練された控えめなリング型であることが特徴である。Ouraリングは、活動、睡眠、日々の「準備」などの健康指標を追跡し、世界中に顧客を持つ。昨年9月のシリーズEの時点では、過去に550万個のリングを販売しており、前年の250万個から大幅に増加している。シリーズEでは、8億7500万ドルを調達し、評価額は110億ドルに達し、2024年のラウンドでの50億ドルの2倍以上となっている。同社は最近、女性顧客層の拡大に対応するため、女性の健康に特化した独自のAIモデルを導入した。

---

### Apple、Epic訴訟がApp Storeのルールをすべての開発者に適用すべきではないと主張

Appleは、FortniteメーカーEpic GamesとのApp Store手数料に関する訴訟において、裁判所の判決に再び異議を唱えている。Epic Gamesとの間の手数料構造に関する争いが、米国App Storeで公開するすべての開発者（MicrosoftやSpotifyなどの他のハイテク大手を含む）に適用される差止命令につながるべきではないと主張している。Appleは、連邦裁判所が、差止命令の「精神」に違反したとして民事上の侮辱罪で当事者を拘束できるかどうかという法的根拠に焦点を当てている。Epic Gamesは、Appleの最新の動きを「この訴訟の結論を遅らせ、消費者の利益のために支払い競争への門戸を開放することを回避するための一つの最後の試み」と批判した。今月初め、最高裁判所は、制裁が正当化されるかどうかを裁判所が判断するまで、追加の手続きを一時停止するというAppleの要求を却下した。

---

### スパイウェアから身を守るための特別な電話とアプリの機能

ジャーナリスト、人権擁護家、政治的反体制派に対するスパイウェア攻撃は、もはや珍しいものではない。2025年初頭、WhatsAppは約90人のユーザー（その多くはヨーロッパのジャーナリストや市民社会のメンバー）に、イスラエルのスパイウェア企業Paragon Solutionsの標的にされたことを通知した。数か月後、AppleはiOSユーザーの新しいグループに脅威通知を送信し、法医学的分析により、そのうち2人のジャーナリストが、リンクをタップする必要さえないゼロクリック攻撃を使用して、ParagonのGraphiteスパイウェアに感染したことが確認された。これらの攻撃に対応して、ハイテク大手は現在、ユーザーにより良い防御策を提供している。特に、Apple、Google、Metaは、標的型スパイウェア攻撃に対抗するために特別に設計されたオプトイン機能を提供している。

Appleのロックダウンモードは、すべてのAppleデバイスで利用可能であり、有効にすると、デバイスは通常どおりに機能しなくなる。Citizen Labは、ロックダウンモードがNSO GroupのPegasusソフトウェアによるスパイウェア攻撃を阻止したことを発見した。Appleは最近、ロックダウンモードが有効になっているAppleデバイスに対する攻撃は検出されていないと述べている。Googleは2017年に高度な保護プログラムを開始した。この機能は、あらゆる種類の悪意のあるハッカーからGoogleアカウントをより回復力のあるものにするように設計されている。Androidの高度な保護モードは、Appleのロックダウンモードに触発された可能性が高く、同様の防御をGoogleのモバイルオペレーティングシステムにもたらす。WhatsAppは30億人以上のユーザーに使用されており、その中には政府機関の標的となっている人々も含まれている。WhatsAppは今年初め、オペレーティングシステムに応じて一部のプライバシーおよびセキュリティコントロールをオンにするオプトイン機能である厳格なアカウント設定を開始した。

MetaがRedditに類似した新アプリ「Forum」をひっそりとリリースした。このアプリはFacebookグループ向けのスタンドアロンアプリとして提供され、「より深い議論、リアルな回答、関心のあるコミュニティのために構築された専用スペース」と説明されている。Forumは、グループ内の会話に焦点を当て、AIを活用した「Ask」タブを通じて質問への回答を提供する。また、管理者向けのAIアシスタントも搭載されている。Metaは過去にもグループ向けのスタンドアロンアプリをリリースしたが、2017年に閉鎖している。

Forumのリリースは、Metaがより多くのアプリをリリースする取り組みの一環である。CEOのマーク・ザッカーバーグは、AIによる効率化により、より多くのアプリを構築できるようになったと従業員に伝えている。しかし、InstantsやMeta Editsなど、既存のサービスを模倣したアプリが多いという指摘もある。

一方、ドナルド・トランプ前大統領が計画していたAIに関する大統領令が直前で頓挫した。この背景には、政府による技術への監視に反対するシリコンバレーの関係者の働きかけがあったと報じられている。報道によると、Metaのマーク・ザッカーバーグCEOを含む複数の人物がトランプ氏に電話し、大統領令に反対したとされる。ただし、Meta側は、ザッカーバーグ氏がトランプ氏と話したのは大統領令が撤回された後だと反論している。この大統領令は、強力なAIモデルの公開前に政府がアクセスできるようにし、AIによる銀行や病院への脅威に対応するものであった。

## Windows 11の現状とActive Directory保護に関するワークショップ

MicrosoftのWindows 11は、品質問題が指摘されており、CEOのSatya Nadella自身も改善に取り組むと述べている。c't 3003による検証では、インストール時の不具合や、使い勝手の面で以前から指摘されている問題が依然として存在することが確認された。特に、ログイン時の問題や、設定メニューの矛盾、右クリックメニューの使いにくさなどが挙げられている。

AI機能についても、MicrosoftはCopilot+ PCを推進しているが、Windows Recall機能は一部のデスクトップPCでは利用できない。また、Click to Doやライブ翻訳字幕などの機能も、期待されたほどの性能ではないという評価がある。最新のプレビュー版ではTaskleistenの位置変更が可能になる予定だが、依然として多くの問題が未解決である。

一方、iX Magazinは、ローカルのActive Directory (AD) をサイバー攻撃から保護するためのワークショップを提供している。このワークショップでは、AD環境の分析と効果的な保護方法を学ぶことができる。具体的には、ADオブジェクトや認証プロトコルの概要、一般的な攻撃経路の理解、PowerViewやBloodHoundなどのツールを使用した脆弱性の検出、権利付与による強化、ログと監査戦略の適用などが含まれる。講師はペンテスター兼セキュリティコンサルタントのFrank Ullyが担当し、実際の攻撃シナリオに基づいた実践的なアドバイスを提供する。このワークショップは、ADの理解、保護、監視に関心のある管理者、ITセキュリティ担当者、セキュリティ専門家を対象としている。また、Microsoft Entra IDのセキュリティに関心がある場合は、AzureとEntra IDに関するワークショップも推奨されている。

イーロン・マスクは、テスラ社のマスタープラン、電化経済、そして従来の太陽光発電を諦めたかのようである。SpaceXの新規株式公開申請書からは、そのように見て取れる。

マスクはこれまで4つのマスタープランを発表しており、その根底にあるのは経済の電化である。彼は最初のプランで「テスラモーターズの最重要目的は、炭化水素経済から太陽光発電経済への移行を加速させること」と述べている。

しかし最近、マスクの企業であるxAIは、規制されていない多数の天然ガスタービンを使用してデータセンターに電力を供給し、さらに28億ドル相当の天然ガスを購入する計画を立てている。これは、同社のAI事業における化石燃料の役割を確固たるものにする。

クリーンエネルギーで帝国を築き、自社間で取引を指示することに躊躇しない実業家としては、奇妙な転換である。SpaceXは1億3100万ドルを投じて1279台のサイバートラックを購入し、xAIは過去2年間で6億9700万ドルをテスラのグリッド規模バッテリーストレージシステムであるメガパックに費やしている。しかし、xAIがテスラから購入した太陽光パネルの数は、重要と言えるほどではない。

SpaceXの申請書類では、太陽光発電は宇宙に集中している。同社は宇宙ベースの太陽光発電をデータセンターの未来と見なしている。地上での太陽光発電にはほとんど言及せず、xAIのデータセンターの電源としてではなく、宇宙ベースの太陽光発電がどれほど優れているかを示すために利用している。

マスクや他のシリコンバレーの幹部が宇宙ベースの太陽光発電に夢中になっているのは周知の事実である。SpaceXによれば、宇宙ベースの太陽光発電アレイは24時間照射されるため、地上のものより「5倍以上のエネルギー」を生成できる。AIデータセンターが地上での反対に直面するにつれて、マスクのようなCEOは、24時間太陽光が降り注ぐ宇宙に大規模なサーバーラックを設置することを検討し始めている。

SpaceXがデータセンターを軌道に乗せるコストを削減できたとしても、経済性はせいぜい困難である。Starlink衛星の電力価格は、地上のデータセンターが通常費やす金額よりも数倍高く、宇宙の過酷な環境からチップを保護するのは容易でも安価でもない。AIトレーニングを複数の衛星に分散できるかどうかも不明であり、AI作業のかなりの部分が地上に残る可能性がある。SpaceXが解決する必要があるのは1つの問題ではなく、多数の問題である。

マスクは、xAIの現在のデータセンターを一時的なものと考えている可能性がある。SpaceXがギガワット規模のサーバーを軌道に乗せることができれば、地上にある天然ガスタービンを含む設備を廃棄し、地域住民の反対を気にする必要がなくなると考えているのかもしれない。もちろん、彼が間違っているリスクもある。

マスクが懸念しているのは地域住民の反対だけではない。彼は、AIからのコンピューティング需要が、地上で提供できるものをすぐに上回ると懸念している。SECへの提出書類には、「テラワット規模の年間AIコンピューティング成長」への言及が散見される。これは、世界のデータセンター全体が現在約40ギガワットを使用していることを考えると、驚くべき数字である。

これは、マスクの「第一原理」思考の実践である。彼は、世界が毎年テラワット規模のコンピューティングを追加で必要とすると仮定し、そこから逆算した。「第三者によるデータセンター需要の見積もりは、地上での供給制限によって制約されており、電力不足は調査見積もりよりもはるかに大きい可能性がある」とSpaceXは主張している。

可能性はあるかもしれない。しかし、人類は現在、年間約35,000テラワット時のエネルギー、つまり継続的に約4テラワットを使用している。エネルギー需要は最近増加しており、AIの場合、指数関数的な成長段階にある可能性があり、それが継続するか、横ばいになる可能性がある。現時点では知る由もないが、マスクが得意とすることの1つは、トレンドの転換点を見抜き、それを大胆に予測することである。

マスクの問題は地上に戻ってくる。ロケット科学者ではないが、太陽光パネルを平床トラックで輸送する方が、軌道に送るよりもエネルギー消費が少ないと思われる。さらに、宇宙対応の太陽光パネルは、前例のない規模で製造する必要がある。克服できない問題ではないが、気を散らす可能性もある。例えば、地上での太陽光発電の可能性はほとんど活用されていない。

完璧は、

FIFAワールドカップ2026の開幕が間近に迫る中、インド国内でのストリーミング放送パートナーが未だ決定していない。高騰する放映権料と収益化の難しさが、サッカー放送をリスクの高い賭けにしているためである。FIFAは当初、2026年と2030年のパッケージで約1億ドルの放映権料を求めていたが、入札者の不足により期待値を下方修正した。JioHotstar、SonyLIV、Fancodeが主要なプラットフォームだが、JioHotstarの入札は低すぎると判断され、Sonyは入札を見送り、Prasar Bharatiは権利取得を断念した。Zeeが新たな候補として浮上している。

OTTプラットフォームにとって、インドと北米の間の約10時間の時差により、試合が深夜に放送されることが課題となっている。リアルマネーゲームの禁止も広告収入に影響を与えている。FIFA関係者は協議を加速させるためにインドに滞在しているが、大会まで数週間しかないため、放送局は広告主やスポンサーを確保するのに苦労する可能性がある。

2022年のワールドカップでは、インドは世界トップ10のテレビ市場であり、約8350万人の視聴者がいた。JioCinemaだけでも3200万人の視聴者を集めた。しかし、OTTプラットフォームは、高額なクリケット放映権に既に負担を抱えている状況で、追加の収益を生み出せるかが懸念されている。

Reliance Industriesとウォルト・ディズニー・カンパニーのインド事業の合併により、スポーツメディア市場が再編された。Disney+ HotstarとJioCinemaが合併してJioHotstarとなり、有力な買い手が少なくなった。SonyLIVも権利獲得に積極的でなかったため、JioHotstarが唯一の有力候補となり、FIFAの交渉力が弱まっている。

FIFAは価格を約3500万ドルに引き下げたにもかかわらず、インドでの契約締結に苦戦している。JioHotstarは2000万ドルを提示したが、FIFAに拒否されたと報じられている。クリケット放映権に多額の費用を費やした後、インドの放送局はもはや規模や加入者数の増加のために、あらゆるプレミアムスポーツを追いかけることはなくなった。

ワールドカップの放送時間とスケジュールも懸念材料である。IPLシーズン直後に開催されるため、広告主は年間予算の大部分を既に費やしている可能性がある。深夜の試合は広告の魅力を著しく低下させる。サッカーの視聴者は西ベンガル、ケララ、ゴア、カルナタカ、北東部などの市場に集中しているため、全国的なリーチを目指す広告主にとっては限定的な提案となる。

クリケットはオーバー、ウィケット、イニングブレイクなどを通じて広告を表示する機会が多いが、サッカーは試合が中断しにくいため、広告掲載の機会が限られている。T20ワールドカップ2024は約150億ルピーの広告収入を生み出したが、Viacom18はFIFAワールドカップ2022から約30億ルピーの広告収入を目標としていた。

西アジア紛争による経済環境の悪化により、企業はマーケティング支出に慎重になっている。インドはFIFAにとって無視できない市場だが、収益性、高騰する放映権料、広告市場などを懸念するインドの放送局にとっては魅力的な賭けには見えない。もし現状が打開されなければ、インドのファンはVPNや違法なスポーツストリーミングを利用することになるかもしれない。

### AIによる故パイロットの声の再現

国家運輸安全委員会（NTSB）は、昨年発生したUPS航空機墜落事故で死亡したパイロットの声をAIで再現した音声がインターネット上で拡散したことを受け、一時的にドケットシステムへのアクセスを停止した。連邦法により、NTSBはコックピットの音声記録をドケットシステムに含めることが禁じられているが、事故に関するドケットにはボイスレコーダーのスペクトログラムファイルが含まれていた。YouTuberのScott Manleyが、この画像データから音声を再構築できる可能性を指摘し、実際にスペクトログラムと公開されているトランスクリプトを用いて、AIツール（Codexなど）でコックピットの音声が再現された。NTSBはその後、ドケットシステムへのアクセスを再開したが、フライト2976便に関するものを含む42件の調査は、レビューのため引き続き非公開となっている。

---

### Product Owner AI Day 2026：製品管理におけるAIに関する会議とワークショップ

dpunkt.verlagとiXは、Marc Blessとの協力により、2026年7月9日にオンライン会議「Product Owner AI Day」を2回目の開催する。今回は、KIエージェントと自動化に焦点を当て、日常業務のワークフローを簡素化し、KIを活用して製品を設計し、より良い製品に関する意思決定を行う方法を議論する。会議は、製品、技術、イノベーションの接点で働くProduct Owner、製品マネージャー、イノベーションマネージャー、Product Lead、Head of Productなどを対象としている。

7月10日には、Marc Blessによる終日のオンラインワークショップも開催される。ここでは、製品マネージャーとProduct OwnerがKIについて深く掘り下げ、自動化とKIエージェントを使用して生産性を向上させ、ワークフローを再考する方法を学ぶ。参加者は、KIツールへのアクセスと基本的な経験が必要となる。

会議では、Gregor Biswangerが「古いドキュメントほど嘘をつくものはない」というモットーの下、KIによるSpec-Driven Developmentの正確な制御方法を、Miriam SuchetがProduct OwnerがKIを使用して、実現可能なビジョンからステークホルダーの承認まで、5つの具体的なステップで進む方法を、Markus AndrezakがKIが雑務を引き受け、人々が積極的な設計に戻ることができる方法を示す。Ralf D. Müllerは、KIエージェントがProduct Ownerと開発者間の従来の分業をシフトさせるという、KIに伴う根本的な変化について議論する。Julia Bastianは、KIが優れた「Discovery-Müll」を生成する可能性があることを警告する。

早期予約割引は6月11日まで適用され、会議のチケットは249ユーロ（税別）となる。3人以上のチームには、グループ割引が適用される。ワークショップのチケットは1人599ユーロとなる。

---

### DeepSeek V4 Pro、75%の値下げ後、世界で最もコスト効率の高いAIモデルに

中国のAIスタートアップDeepSeekの最新フラッグシップモデルV4 Proは、75%の値下げにより、コスト効率で世界最高レベルの評価を得た。Artificial Analysisによると、この値下げにより、V4 Proは1ドルあたりの「知能」で、OpenAIやAnthropicなどの米国大手企業を大きく上回るという。

DeepSeekはV4 ProのAPI価格を、100万キャッシュ入力トークンあたり0.0036米ドル、100万出力トークンあたり0.87米ドルに設定した。Artificial AnalysisのIntelligence Indexベンチマークテストの実行コストは268米ドルとなり、OpenAIのGPT-5.5やAnthropicのClaude Opus 4.7と比較して、それぞれ約12倍、19倍安価である。

Artificial Analysisのインテリジェンス・パー・ドルランキングでは、MiniMaxのM2.7やXiaomiのMiMo V2.5 Proなど、中国のモデルが上位を占めている。

SpaceXが株式公開を申請し、その評価額はアメリカ史上最大のIPOとなる可能性がある。提出された書類には、28兆ドルという巨大な潜在市場、火星植民地の建設に結びついた報酬体系、そしてその目標評価額が記されている。

IBMは、スポーツ分野におけるパートナーシップにおいて、フォーミュラ1（F1）が欠けていることに気づき、スクーデリア・フェラーリHPとの提携に至った。この提携の中心は、人工知能（AI）を活用してファンエンゲージメントを強化することであり、フェラーリのファンアプリを刷新する技術を提供している。フェラーリは新たに「ファン開発責任者」という役職を設け、各ファンが自分を知られているように感じられることを目指している。レース中に収集される膨大なデータを、ファンが理解しやすいコンテンツに変換し、AIが作成したレースの要約、舞台裏のストーリー、予測機能、AIコンパニオンなどを提供することで、ファンのエンゲージメントを高めている。IBMによると、アプリのエンゲージメントは増加傾向にあり、レース週末には62%の増加が見られるという。フェラーリは、AIを使ってアプリ内のエンゲージメントシグナルを分析し、ファンの共感を呼ぶコンテンツやメッセージの感情を把握し、ストーリーテリングやコンテンツの提供方法に反映させている。また、多様化するファン層を考慮し、特に女性ファンやGen Z世代の関心に応えるため、データやインサイト、機能の拡充を図っている。

Anthropicは、SDKスタートアップのStainlessを3億ドルで買収した。