2026-09-09／株式会社東京ネット工務店 海老沢敦
① 何が終わったか
米Tilden Bradford Operating、Chapter 11のSubchapter Vを申請 負債100万〜1,000万ドル
米テキサス州の石油・ガス採掘会社Tilden Bradford Operating, LLCは2026年8月27日、米連邦倒産法Chapter 11（日本の民事再生に近い再建型手続き）のうち小規模事業者向けの簡易再建手続きであるSubchapter Vを、テキサス州南部地区破産裁判所に申請した。資産は0〜10万ドル、負債は100万〜1,000万ドル、債権者数は1〜49人。案件番号26-36339。
米SVG Group、Chapter 11のSubchapter Vを申請 資産・負債とも100万〜1,000万ドル
米フロリダ州マイアミの法律サービス業SVG GROUP LLCは2026年8月26日、Chapter 11のSubchapter Vをフロリダ州南部地区破産裁判所に申請した。資産・負債はいずれも100万〜1,000万ドル、債権者数は1〜49人。案件番号26-21401。
OpenAI、ChatGPTなど6サービスで障害 9月4日に3時間46分で復旧
OpenAIは2026年9月4日、ChatGPT・Work・画像生成・ファイルアップロード・Voice・Codex Cloudの6サービスでエラーが増加したと公式ステータスページで公表した。APAC地域を中心に07:00に発生を確認し、10:46に復旧した。障害の継続時間は3時間46分。
米CISA、レッドチーム演習2件を比較公表 片方は完全侵害、片方は20分以内に隔離
米国土安全保障省サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年8月25日、実施した2件のレッドチーム演習（侵入テスト）の結果を比較した勧告を公表した。政府サービス・施設セクターの組織（Organization A）はレッドチームの活動を検知できず、ドメインへの完全な侵害に至った。水道・下水道セクターの組織（Organization B）は侵害の兆候を検知し、3台のワークステーションをそれぞれ10分・2分・20分以内に隔離した。
② 当時、それはどう見えていたか
Tilden Bradford Operatingについて、当時の材料は確認できませんでした。裁判所記録以外に、申請前に公表された資料は確認できていません。
SVG Groupについて、当時の材料は確認できませんでした。裁判所記録以外に、申請前に公表された資料は確認できていません。
OpenAIについて、当時の材料は確認できませんでした。公式ステータスページには復旧時刻と影響サービスの記載がありますが、原因は明記されていません。
CISAについて、Organization Aでは、SOC（セキュリティ監視の担当部門）職員が多数の誤検知に紛れてレッドチームのアラートを見落としていたと勧告に記載されています。Organization Bでは、中程度の重大度のアラートを起点に隔離に至ったと記載されています。両組織名・実施時期は勧告では匿名化されており、公表されていません。
③ 構造として残るもの
CISAが比較した2件の演習は、同じ侵入テストの手法に対して、検知の成否が分かれました。Organization Aでは、多数の誤検知に紛れてレッドチームのアラートが見落とされました。Organization Bでは、中程度の重大度のアラートを起点に、3台のワークステーションが10分・2分・20分以内に隔離されました。差を分けたのは、アラートの量に対して、それを選別する側の処理能力が足りていたかどうかでした。
数人の会社では、アラートを見る人を置いていないか、他の業務と兼任していることが多く、アラートの量そのものが少ない状態にとどまりやすくなります。数十人になると、監視を専任の担当や外部委託に置く選択肢が生まれますが、アラートの量が担当の処理量を超えれば、専任を置いていても同じ見落としが起こりえます。自社が受け取っている警告・通知の量を、実際に選別している人の処理量と照らして確かめる余地は残ります。
