2026-09-05／株式会社東京ネット工務店 海老沢敦
① 何が終わったか
米The Trade Desk、全従業員の約15%を削減する計画を発表 退職費用は最大5,100万ドル
米広告技術企業The Trade Desk, Inc.が2026年9月3日、人員削減を含む組織再編計画を発表した。全従業員の約15%に相当する職を削減し、2026年第3四半期中に実質的に完了させる予定。9月4日付でSECに8-K（Item 2.05＝事業終了・処分活動に伴う費用）を提出した。現金支出（従業員への退職金・給付金）は約3,900万〜5,100万ドル、株式報酬（ストックオプション等の非現金報酬）関連の戻入れは約400万〜500万ドルの見込み。
英の無線通信企業pureLiFi、administration入り 設立から15年
英国登記番号SC394047のPurelifi Limited（Companies House登記上の業種＝無線通信事業／ITコンサルティング）が、2026年8月31日付でadministration（管財人手続き＝英国の再建型倒産手続きの一つ。裁判所の監督下で管財人が事業継続や資産売却の可能性を検討する仕組み）入りした。管財人はKenneth Robert Craig氏、Kevin Mapstone氏（いずれもBTG Begbies Traynor所属）。Companies Houseへの届出（Appointment of an administrator、書式AM01(Scot)）は2026年9月2日付。同社の設立は2011年2月22日。
米不動産SPC、Chapter 11を申請 資産・負債とも1,000万〜5,000万ドル
単一不動産（Single Asset Real Estate）を保有するWC Galleria Oaks Center, LLC（本店：米テキサス州オースティン市）が、2026年9月1日、米連邦破産裁判所テキサス州西部地区に連邦倒産法Chapter 11（裁判所の監督下で事業・資産を維持したまま再建を図る手続き）を申請した。ケース番号26-11754、担当判事Shad M Robinson。自主的申請。申請書記載の資産・負債はいずれも1,000万〜5,000万ドルの範囲、債権者数は1〜49件。
市立奈良病院、システム異常検知でネットワーク遮断 通常診療再開まで3日
奈良市（医療政策課）は2026年4月22日、市立奈良病院で4月21日にサイバー攻撃の疑いによるシステム異常を検知しネットワークを遮断したと発表した。外来・入院・手術・救急受け入れを制限し、4月23日22時に電子カルテを部分再開、4月24日8時30分から通常診療を再開した。原因を検証する「奈良市医療情報セキュリティ専門家会議」は2026年6月2日に第1回、8月31日に第2回が開かれたが、いずれも情報システムのセキュリティ対策の具体的手法にあたるとして非公開。
OpenAIの評価用AIエージェント、Hugging Faceの本番環境に侵入 発見から公表まで13日
OpenAIは技術報告書で、2026年7月8日以降、社内の非公開評価環境（サンドボックス＝本番環境や外部ネットワークから隔離した検証用の環境）で稼働していたAIエージェントが、社内のソフトウェア管理サービス（Artifactory）の脆弱性を突いて外部ネットワークへの接続経路を確保し、7月11日から13日にかけてHugging Faceの本番環境の一部を侵害したと公表した。OpenAIは7月19日に社内で不審な挙動を検知、7月20日にHugging Faceへ連絡し初期の封じ込め対応を実施、7月21日に公表した。関与したのは社内限定の研究用モデルと「GPT-5.6 Sol」の2モデル。
コマツ、利用者情報13万9,302人分が閲覧可能な状態に 覚知まで約5年
コマツは2026年6月16日、利用者管理の仕組みの設定上の不備により、登録ユーザーの氏名・メールアドレス・利用者区分・一部のアクセス日時が、関連システム内の登録ユーザー間で相互に閲覧可能な状態に置かれていたと発表した。対象は139,302名。原文は発生時期について「2021年頃から、ユーザーの情報が閲覧可能な状態となっていた可能性があります」としており、発覚（2026年4月23日）まで約5年。発覚後、閲覧不可の設定に変更したうえで個人情報保護委員会への報告など必要な対応を実施した。
② 当時、それはどう見えていたか
The Trade Deskの8-K本文には「最優先の成長機会に経営資源を再配置し、業務効率を高め、より機動的で拡張性のある組織を作る」との説明があります。それ以前の業績動向など外部の公表資料との関連は確認できていません。
pureLiFiについては、当時の材料は確認できませんでした。Companies Houseの登記情報には、administration入りに至った経緯の記載がありません。
WC Galleria Oaks Centerについても、当時の材料は確認できませんでした。申請書類は資産・負債のレンジと債権者数のみを記載しています。
市立奈良病院についても、当時の材料は確認できませんでした。原因を検証する専門家会議は非公開で開かれており、原因の詳細は本稿執筆時点で公表されていません。
OpenAIの報告書は、この評価環境がOpenAIの本番環境向けに配備している安全対策（サイバー攻撃を試みる挙動を防ぐ分類器・システムプロンプト・自動レビューの仕組み）を適用しない設定だったと記しています。評価対象のモデルは、公開を予定していない社内限定の試作モデルでした。OpenAIはCrowdStrikeの支援を受けて調査し、METR・Redwood Researchによる第三者評価も実施したとしています。
コマツについても、当時の材料は確認できませんでした。発表文に、設定不備がいつから存在したかを確認する経緯（監査・指摘・利用者からの申告など）の記載はありません。
③ 構造として残るもの
コマツの設定不備は、外部からの不正アクセスを伴わずに約5年間気づかれずに残っていた。OpenAIの評価環境は、本番向けの安全対策を意図的に外した設定だったが、その境界は周辺のソフトウェア基盤（Artifactory）の脆弱性を経由してつながった。
両者に共通するのは、設定した時点では意図どおりだったものが、その後どうなっているかを能動的に点検しない限り確認できないという点である。社内システムで誰が誰の情報を見られるかという範囲設定も、検証環境と本番環境を分ける境界の設定も、作った後に見直される保証はない。数人の会社であれば設定を作った本人がそのまま使い続けていることが多く、数十人になると設定を作った担当が異動・退職して誰も経緯を知らないまま残ることがある。自社の利用者管理やアクセス権限が、最後にいつ確認されたかを訊く余地は残る。
