今日の所感
今日のニュースは2つのテーマに集約される——セキュリティの緊急対応とAI商業インフラの成熟だ。PHP 8.5.10・Chrome 152・GiteaへのCISAパッチ警告（8月28日期限）が2日以内に重なり、今年有数の対応作業の多い週となった。AIの側では、Amazon Mechanical Turkの9月30日終了が最も象徴的な出来事だ——ML学習データ収集を人力で支えたプラットフォームが、自らが育てたAIによって置き換えられる転換点を示している。NVIDIAのPerplexity出資交渉とOpenAIの欧州広告展開は、AIの商業基盤——推論・検索・広告——が次なる競争の舞台として形を成してきた現実を映している。
AICNBC
AmazonのMechanical Turk、21年の歴史に幕——9月30日でサービス終了
Amazonは8月25日、クラウドソーシング型ヒューマンタスクプラットフォーム「Mechanical Turk」を2026年9月30日をもって終了すると発表した。新規ユーザー登録はすでに7月30日に停止済みで、AWS SageMaker Ground TruthとAmazon Augmented AIも同時に終了対象となっている。AIモデルの進化により、初期ML時代を支えた人力マイクロタスク市場が役割を終えた形だ。
解説
Mechanical Turkは2005年にAmazonが立ち上げたサービスで、コンピュータが苦手とするデータラベリング・音声転記・アンケート回答などのタスクを世界中の人間ワーカーに振り分けるプラットフォームだった。創業者ジェフ・ベゾスはこれを「人工的な人工知能」と表現した。2026年時点では、生成AIの高精度化とScale AI・Mercor・Prolificなど専門データラベリングスタートアップの台頭により、汎用クラウドソーシングへの需要が急減している。この閉鎖は、ML学習データの収集を支えたインフラが、自身が育てたAIによって置き換えられるという象徴的な転換点だ。
HaLVisionの見方
Mechanical Turkを業務利用していた開発者や企業は9月30日までに代替手段へ移行する必要がある。より広い意味では、このニュースはAIの学習コストが劇的に下がった現実を示しており、スモールビジネス向けAIサービスを企画・提案する際の前提として押さえておきたい。専門的なラベリング会社を使うケースでもScale AIやProlificへの移行を今のうちに検討しておくことを勧める。
WebPHP.net
PHP 8.5.10 / 8.4.25 本日リリース——PostgreSQL拡張のSQLインジェクション等3件のCVEを修正
PHPチームは8月27日（予定より1日遅れ）、PHP 8.5.10とPHP 8.4.25をリリースした。主な修正はCritical〜High評価の3件：PostgreSQL拡張のSQLインジェクション（CVE-2026-17543）、BCMathのbccomp()における領域外書き込み（CVE-2026-17544）、Phar拡張でシンボリックリンク再帰がクラッシュを引き起こす問題（CVE-2026-7260）。スタックオーバーフローの強化とJITの安定性改善も含む。
解説
PHPはWordPress・Laravel・多数のCMSを動かすサーバーサイド言語として今もWebの大部分を支えている。PostgreSQL拡張のSQLインジェクションは特に深刻で、pg_insert()などの関数にサニタイズされていないユーザー入力を渡しているアプリケーションはDBの読み取り・改ざんリスクを抱える。PHP 8.4はすでにセキュリティ修正専用のメンテナンスフェーズに入っており、毎月のセキュリティリリースへの迅速な対応が唯一の緩和手段となっている。
HaLVisionの見方
PHP 8.4・8.5系プロジェクトは今日中にアップデートを適用することを推奨する。WordPressサイトを管理するクライアントにはホスティング側のPHPバージョン設定を確認し、必要であれば更新を依頼してほしい。PHP 8.3以下のサイトはパッチが提供されない状態が続くため、今回を移行計画加速のきっかけにすることを勧める。
WebHelp Net Security
CISAが警告：Gitea重大RCE（CVE-2026-60004）が悪用中——連邦機関の修正期限は8月28日
CISAは8月25日、CVSSスコア9.8のGiteaにおける重大なリモートコード実行脆弱性（CVE-2026-60004）をKEVカタログに追加した。リポジトリへの書き込み権限を持つユーザーが任意シェルコマンドをGiteaのサービスアカウントで実行できる。攻撃者は既にパッチ未適用サーバーに暗号通貨マイニングマルウェアを展開している。修正済みバージョンは2026年7月27日リリースのGitea 1.27.1で、米国連邦機関の対応期限は8月28日に設定されている。
解説
GiteaはGitHubやGitLabの代替として自社インフラでGitリポジトリを運用したいチームに広く使われるオープンソースサービスだ。脆弱性はdiffpatch APIにあり、プルリクエストを送信できるユーザーが悪意あるパッチコンテンツを通じて実行可能なGitフックをインストールできる仕組みになっている。GiteaはデフォルトでオープンなユーザURLの登録を有効にしているため、インターネット公開環境では外部攻撃者が単にアカウントを作成するだけで攻撃の前提条件を満たせてしまう構造が問題を深刻にしている。
HaLVisionの見方
自社またはクライアントの環境でGiteaをセルフホストしている場合は今日中にバージョン1.27.1へのアップデートを実施してほしい。8月28日の連邦機関期限は緊急度の高さを示しており、既に実害が出ている。インターネット公開環境でオープン登録が有効になっている場合は、パッチ適用と並行して即時無効化を強く推奨する。GitHubやGitLabを使っているチームはこのCVEの影響を受けない。
WebChrome for Developers
Chrome 152安定版リリース——クリティカル10件含む327件の脆弱性修正とCPU Performance API追加
Googleは8月25日にChrome 152を安定チャンネルへリリースした。327件の脆弱性を修正しており、うち10件がクリティカル評価。外部報告済みの最重大脆弱性はグラフィックス変換レイヤーANGLEにおけるuse-after-free（CVE-2026-79282）。新機能として、デバイスのCPU性能階層を検出できるCPU Performance API・HTML autocorrect属性・CSS擬似要素サポート拡張・WebGPUのsubgroup-size-controlが追加されている。
解説
Chromeへの攻撃面拡大に伴い、メジャーリリースごとの修正件数は増加傾向にある。ANGLE内のuse-after-freeは悪意あるウェブページが任意コードを実行できる可能性がある深刻なクラスの脆弱性だ。多くのユーザーは自動更新で保護されるが、更新管理ポリシーを持つエンタープライズ環境では適用が遅れることがある。CPU Performance APIはデバイスの性能ティアをクライアント側で検出できる新機能で、廉価なAndroidや旧型デスクトップでのUI最適化に応用できる。
HaLVisionの見方
一般ユーザーへの影響は自動更新により最小限だが、更新タイミングを管理している企業IT担当者はクリティカル10件を理由にChrome 152の展開を優先してほしい。ウェブ開発者視点では、CPU Performance APIはSMBクライアントのユーザー層に多い低価格Androidや旧型PCへの体験改善に活用できる新機能として注目に値する。
AIOpenAI
ChatGPT広告、欧州31か国で開始——無料プランのみ、パーソナライズなし（GDPR対応）
OpenAIは8月24日、ChatGPT広告サービスを欧州31か国へ展開した。米国パイロット開始から6か月後の国際展開となる。広告はFreeプランおよびGoプランのユーザーにのみ表示され、モデルの回答とは分離した形式で提供される。GDPRへの対応として行動ターゲティングなしでスタートし、広告主はOpenAIの営業チームや代理店経由でのみ出稿できる（セルフサーブAds Managerは今後追加予定）。
解説
OpenAIが広告を導入した背景には、無料ユーザーへのサービス提供を持続可能にするマネタイズ手段が必要との判断がある。欧州展開ではGDPRの制約から個人行動データによるターゲティングが使えず、コンテキスト情報を中心とした広告配信となり、米国版と構造的な差が生じている。これはAI広告が規制環境によって地域ごとに異なる形で発展する可能性を示すものだ。セルフサーブ開放後はGoogleやMetaとは異なる検索・タスク実行型の利用者層へのリーチが期待できる新チャネルとなる。
HaLVisionの見方
欧州のSMBクライアントや広告主にとって、ChatGPTが新たな有料広告媒体として加わった。現時点では代理店経由のみだが、セルフサーブ開放後のQ4に試験導入を検討する価値がある。リサーチ・タスク遂行モードのユーザーが多いChatGPTの広告効果が、Google検索やMetaとどう異なるかを見極めることが当面の課題だ。
AIYahoo Finance
NVIDIAがPerplexity AIへの出資を検討——評価額300億ドル超で協議、AI検索が次の戦場へ
The Informationが8月23日に報じたところによると、NVIDIAはAI検索スタートアップPerplexity AIへの出資に向け、評価額300億ドル以上での協議を進めているという。前回ラウンドの200億ドルから50%超の上昇となる。Perplexityの年換算売上高は7億5,000万ドルを超えており、クラウド型AIエージェントサービス「Perplexity Computer」が成長を牽引している。両社とも公式には確認していない。
解説
NVIDIAはGPU販売にとどまらず、自社ハードウェアを使用するAI企業への戦略的投資を積極化しており、Perplexityへの出資はその戦略をAI検索領域に拡張するものだ。Perplexityの急成長（2026年初時点で2億5,000万ドル未満の年換算売上が8月には7億5,000万ドル超）はユーザー拡大とエンタープライズ契約の両面が寄与している。成約すれば、NVIDIAはAI検索の推論レイヤーそのものへの利害関係者となり、ハードウェア供給側の立場を超える戦略的意味を持つ。
HaLVisionの見方
Perplexityが現在のペースで成長を続ければ、GoogleとBingに次ぐ第三の主要検索サーフェスが生まれる可能性がある。SEOやコンテンツ戦略を考える際、AI検索でのコンテンツ引用がどのように決まるかは今後ますます重要な問いになる。LLMO（AI検索最適化）の観点からも、Perplexityのランキング要因を引き続き注視していく。