「サーバ」関連の最新 ニュース・レビュー・解説 記事 まとめ

Agent時代の必須知識　APIから読み解くAIの裏側（5）：
「MCPはもう特別な存在ではない」――その普及と“仕様改訂”がもたらした転換点
AIエージェントと外部のツールをつなぐ「MCP」が、大きな転換点を迎えています。2026年7月の仕様改訂では、サーバ側で通信の状態を保持しない「ステートレス化」が進められました。この変更は、企業がMCPを導入、運用する上で何を意味するのか。まずはMCPの普及状況を振り返りながら、仕様改訂の背景や影響を整理します。（2026/11/10）

純利益76.2％減でも強気：
シャープ河村社長「引き合いが来る」　親会社・鴻海の調達力で狙う「国内AIサーバー」の商機
シャープは11月9日、AIサーバについて、早ければ2026年度末にも顧客への納入を始める見通しを明らかにした。遅くとも2027年度の早い時期には一定の納入実績を見込む。（2026/11/9）

クレカは対象外：
ニトリ、最大3762万件の情報流出か　「ニトリネット」注文データなど不正アクセスの可能性
ニトリホールディングスは11月9日、同社が管理するシステムが第三者からの不正アクセスを受け、サーバ上に保有する最大3762万件の個人情報が外部へ流出した可能性があると発表した。（2026/11/9）

「訴えてやる！」の前に読む IT訴訟 徹底解説（140）：
カード情報が漏れたけど、悪いのはレンタルサーバ屋さんです
レンタルサーバに構築した共同購入型クーポンサービスから603件のカード情報が漏えいした。「セキュリティはサーバ事業者に任せていた」と主張するサービス提供会社に、裁判所は9つの対策を具体的に挙げ、ガンガン激詰めしたが――。（2026/11/9）

通期予想を上方修正：
太陽誘電、AI需要で営業利益127％増　設備投資も前倒し
太陽誘電は、2027年3月期の通期業績予想を上方修正した。AIサーバ向けを中心にコンデンサーやインダクターの需要が拡大していて、営業利益は前期比170％増の540億円を見込む。需要増に対応するために、中期経営計画の設備投資を2年前倒しし、来期にはAIサーバ向けコンデンサーの生産能力を今期の2倍以上に引き上げる計画だ。（2026/11/6）

修正の裏でファイアウォール25台が侵害：
PHPの重大欠陥「PHP2Shell」　4600万台中2900万台がいまだに脆弱
脆弱性を修正すれば一安心、とはいかない。PHPの重大な脆弱性「PHP2Shell」を巡っては、緊急修正の公開後も攻撃が続き、ファイアウォールや管理サーバ25台の侵害が確認された。しかも、PHPの脆弱性を修正した後にも別の欠陥への対応が必要になっている。約2900万台に脆弱性が残る中、企業は何を確認すべきなのか。（2026/11/6）

AWS上でも閉域網接続を実現：
PR：VDI更改で“Omnissa Horizonをやめない” 使い勝手を維持して「Horizon 8」をAWSで動かす秘策とは
サーバやメモリの価格上昇と仮想化基盤のライセンス体系の変化が重なり、オンプレミスVDIの更改計画を見直すIT部門が増えている。一方で、利用者が慣れたHorizonの使い勝手や、長年かけて整えてきた運用を変えることには慎重にならざるを得ない。本稿では、Horizon 8を使い続けながらVDI基盤だけをAWSに移す「Horizon 8 on Amazon WorkSpaces Core」について、オンプレミスとの違いや3つの導入パターン、閉域網での構成を解説する。（2026/11/10）

ドコモ、不正アクセスで最大約30万件の個人情報流出　オンラインサービス復旧のめど立たず
NTTドコモのサーバへの不正アクセスがあったことが判明した。オンライン窓口2拠点から最大約30万件のユーザー情報が流出した。同社は全アクセスを遮断して復旧を進めつつ不審な連絡への警戒を呼びかけている。（2026/11/5）

ドコモオンラインショップとMy docomoで緊急メンテナンス　不正アクセスの可能性
NTTドコモは「ドコモオンラインショップ」と「My docomo」で緊急メンテナンスを実施している。サーバへの不正アクセスの可能性が高いと判断したためサービスを停止した。急ぎの手続きを求めるユーザーには最寄りの店頭での相談を案内している。（2026/11/5）

運用担当者が変わっても安定稼働を維持：
学習院は“止められないファイルサーバ”をどう刷新？　「10日でデータ移行、しかも4割スリム化」の秘密
教育・研究を支えるファイルサーバが更新時期を迎え、刷新に着手した学習院。移行に伴うシステム停止のリスクを抑えながら、その後の安定運用をどう実現したのか。（2026/11/5）

外部から認証なしで攻撃可能：
【RHELとOpenShiftを直撃】LinuxカーネルにCVSS 9.8の緊急脆弱性、アップデートできないときの暫定策は？
Linuxカーネルに、認証なしでネットワーク越しに攻撃できる深刻な脆弱性が見つかった。CVSSスコアは9.8で、悪用されればシステムのクラッシュやメモリ破損、さらには任意コード実行に至る恐れがある。Red Hatが警告するこの問題は、企業のLinuxサーバだけでなく、コンテナ基盤にも影響する。（2026/11/5）

VOLTMIND、ローカルAIでファイルの整理や要約を行えるNASサーバ「AI Locker」
VOLTMINDは、ローカルAIでファイルの整理や要約を行えるNASサーバ「AI Locker」の販売を開始した。（2026/11/4）

ハイブリッド環境の可視化をAI基盤整備の第一歩に：
PR：【Q&Aで解説】Windows Server 2016のEOSに「Azure Arc」で備えるアプローチとは？
2027年1月に延長サポートが終了するWindows Server 2016。Azure Arcでオンプレミスとクラウドのサーバを一元的に可視化して管理し、AI基盤の整備につなげる方法を、Q&A形式で解説します。（2026/11/4）

既存APIを生かす“2つの工夫”：
「REST API→MCP化」で何が問題に？　オリックスが探った“認証・認可とトークン消費”への対処法
既存のREST APIをMCPサーバ化する際、利用者ごとのアクセス制御や、ツールの呼び出し回数に伴うトークン消費が課題となる。オリックスはAWSのサービスを使った検証で、既存APIを改修せずにこれらの課題に対処する方法を探った。（2026/11/2）

突かれたのはOSS脆弱性：
クラウドの「中枢」を奪われたら何が起きる？　495社の仮想サーバを止めたIDCFランサムウェア攻撃の全容
クラウド事業者へのサイバー攻撃は、利用企業にどこまで被害を及ぼすのか。IDCフロンティアの「IDCFクラウド」で起きたランサムウェア被害の全容が明らかになった。認証システムのOSS脆弱性を突かれ、495の企業・自治体の仮想サーバが停止・暗号化されたこの事件。攻撃者は何を突き、再発防止策にはどんな課題があるのか。利用企業が考えるべき備えを含めて専門家に聞いた。（2026/10/29）

データセンター：
大阪で24MWのデータセンター「KIX15」着工、28年開業へ　MCデジタル・リアルティ
MCデジタル・リアルティは、大阪府茨木市で、24MWのサーバ用電源容量を備える大規模データセンター「KIX15データセンター」に着工した。2028年第4四半期の開業を目指す。（2026/10/28）

過去のUDP通信を悪用：
「攻撃者に権限なし」でも危険　BIND 9の脆弱性、回避策なく更新必須
DNSは企業のシステムやインターネットサービスを支える基盤だ。そのDNSサーバソフトウェア「BIND 9」に、メモリ破損を引き起こし、リモートコード実行につながる恐れのある脆弱性が見つかった。深刻度はCVSS 8.1で、既知の回避策はない。過去の通信を悪用するという攻撃の仕組みと、影響を受けるバージョン、管理者が確認すべき修正対応を整理する。（2026/10/28）

建設期間を最大1年短縮：
AIデータセンターをコンテナで構築　台湾TECOが日本へ
台湾の東元電機（TECO）は、コンテナを活用したモジュール型データセンターの展開を進めている。設備を工場で事前に組み立てることで、建設期間やコストを削減できるという。鴻海科技集団（Foxconn）との協業によってAIサーバから電力設備、冷却システムまでを一括提供し、日本市場への展開も目指す。（2026/10/28）

データセンター：
データセンター向け空冷式チラー開発、サーバの高密度化／高発熱化に対応　日立GLS
日立グローバルライフソリューションズは2027年4月から、データセンター向け空冷式チラーユニット「AIXROSS」の受注を開始する。省エネルギー性能の向上や冷却設備の短工期化を図るとともに、データセンターの安定稼働を支援する。（2026/10/27）

TrendForce予測：
AIエージェント普及でサーバCPU市場激変、Intelシェア低下でArm躍進へ
TrendForceによると、世界のサーバ向けCPU出荷数が2027年に前年比40％以上増加する見込みだという。AIエージェントの普及に伴うAI推論需要の拡大が成長をけん引する。ArmベースCPUのシェアは2026年に20％を超え、2027年には約30％に達する見通しだ。（2026/10/27）

4つの代表的なルール違反とは？：
「警察に虚偽情報を送信」　Claudeが“軽微な違反”をやりたい放題
Anthropicは「Claude」が評価試験や社内利用で、実在するサーバでの命令実行や政府機関へのフォーム誤送信、アクセス制限の回避といった想定外の行動を示した調査結果を公開した。実害は軽微だったというがAIエージェントの安全対策は十分なのか。（2026/10/24）

約2.6万件に影響か：
GMO「お名前.com デスクトップクラウド」に不正アクセス　 取引口座の不正操作も報告
GMOインターネット（東京都渋谷区）は10月22日、同社のFX自動売買専用サーバ「お名前.com デスクトップクラウド」で、不正アクセスにより、サーバ内に保存されていた情報が第三者に取得され、不正利用された可能性があると発表した。影響があるとみられるサーバは2万6739件。この中には取引口座のログイン情報などが含まれていた可能性があり、取引口座で第三者による不正な操作が行われたとの報告も受けているという。（2026/10/23）

主要メーカーにサンプル提供中：
800Vを一気に6Vへ、ルネサスが開発するAIサーバ用20kW級電源
ルネサス エレクトロニクスが、AIデータセンター向けに800Vの直流電圧を6Vに直接変換する20kW級の電源システムを開発している。同社はEE Times Japanに対し、800V→6Vプラットフォームを主要なAIデータセンター向けメーカー（OEMおよびODM）に既にサンプル提供していることを明らかにした。（2026/10/23）

PHPに深刻な脆弱性、米NSAやFBIが組織へ直ちに対策要請　サイト遮断の勧告も
【ワシントン＝杉本康士】Webサイトの開発などに使われるプログラミング言語「PHP」にシステム上の欠陥が見つかった問題で、米国家安全保障局（NSA）は10月21日、PHPを使用する全ての組織に直ちに対策を講じるよう求める声明を発表した。即座に対応しなければ、サーバーのファイルシステムやデータベースに不正アクセスされる恐れも指摘した。（2026/10/22）

中古GPUは企業のAI基盤になるか　エクストリームーDら3社が「循環型GPUサーバ」を提供
AIインフラ用の最新GPUは高額で納期も長い。エクストリームーDら3社は、使用済みのGPUサーバをAI基盤として再活用するサービスを始めた。旧世代GPUのメモリ容量の制約や、機器の来歴への懸念にどう対応するのか。（2026/10/22）

PR：「AIを導入したい、でも何から？」　“実際に動く”AI基盤を築くための第一歩
生成AIの活用に乗り出したいものの、「どんなシステムを構築すればよいのか」「GPUやサーバをどう選べばいいのか」まで具体化できない――そんな企業が増えている。では、何から手を付ければよいのか。HPEとNVIDIA双方の正規一次代理店としてAI基盤の構築を支援するリョーサン菱洋に、失敗しないための考え方を聞いた。（2026/10/21）

製造ITニュース：
中古GPUサーバ活用で製造業のAI基盤活用に選択肢、エクストリームーDら提供開始
エクストリームーDら3社は、循環型GPUサーバを活用したAIインフラ「Raplase RCA」の提供を開始した。（2026/10/20）

最大122.88TBの大容量化：
1Uサーバ向けのQLCフラッシュメモリ搭載SSD、キオクシア
キオクシアは、E1.Lフォームファクターを採用した第8世代「BiCS FLASH」QLC（Quad Level Cell）フラッシュメモリ搭載SSD「KIOXIA LD4シリーズ」を開発した。同社の第8世代BiCS FLASH QLCフラッシュメモリ搭載SSDとして初めて、E1.Lフォームファクターを採用した製品になる。（2026/10/20）

複数サービスに利用制限：
さくらインターネットが新規サーバ受付を停止　クラウド運用を直撃したLinuxの脆弱性とは？
クラウドやVPSの基盤を揺るがしかねないLinuxカーネルの脆弱性が公表された。さくらインターネットは「PwnEscape」と呼ばれるこの脆弱性への対応として、複数サービスで新規プロジェクトの作成や申し込み、一部機能の提供を停止した。一体この脆弱性は、利用者のシステム運用に何をもたらすのか。（2026/10/20）

攻撃者はスマホアプリの中まで調べていた：
連続不正アクセスの実態判明　Androidアプリを解析してAPIに侵入か
Webサービスへの不正アクセスが相次ぐ中、攻撃者はサーバの脆弱性を探すだけではなかった。JPCERT/CCの調査で見つかったのは、Androidアプリの配布ファイルや解析ツール、APIの弱点を探るために使われたと見られるスクリプトだ。AIも利用した攻撃者は、どこまで標的のシステムを調べていたのか。（2026/10/19）

利用していたDCサービスの終了が刷新のきっかけに：
「サーバ調達に数カ月」からどう脱却？　ナブテスコが実現した“待たないITインフラ”とは
サーバの増強に時間がかかり、新技術の導入も容易ではなかったナブテスコ。DCサービスの終了を機にITインフラの刷新を決断した同社は、サーバ調達の迅速化と運用負荷の軽減を実現したという。どう進めたのか。（2026/10/15）

セキュリティニュースアラート：
「銀のさら」最大650万件漏えいか　委託先ランサム被害で預けたデータ取り出せず　点検すべき4項目
宅配すし「銀のさら」などの登録者情報最大約650万件が漏えいした可能性がある。保管を委託していたサーバの運営会社がランサムウェア攻撃を受け、データの取り出しも困難だという。委託先事業者が攻撃されたとき、IT部門は何を確かめておくべきか。（2026/10/15）

脆弱なWebアプリ1つが、裏側のDBもAIサービスも明け渡す：
Webアプリを狙う攻撃急増、優先順位どう付ける？　Microsoftが「11戦術・35テクニック」で対策を体系化
Microsoftは、クラウドホスト型Webアプリやサーバレスプラットフォームを狙うサイバー攻撃の戦術や手法を、「MITRE ATT&CK」フレームワークに基づいて整理した「Threat Matrix for Cloud Web Applications」（クラウドWebアプリ脅威マトリックス）を発表した。（2026/10/15）

アレルギー情報も：
「最大627人分パスポート情報が抜かれた」　HISが公表まで”約10カ月”もかかった意外な理由
エイチ・アイ・エスは、タイ現地法人のファイルサーバが不正アクセスを受け、最大627人分のパスポート情報などが外部へ流出した可能性があると発表した。データ混在により特定は手作業となり、調査に時間を要したという。（2026/10/10）

PR：サーバ不要で監視カメラの活用はここまで変わる　「Surveillance365」がビジネスにもたらす新しい選択肢
監視カメラの録画サーバ設置や保守作業は大きな負担になる。この課題を解決するのが、Synologyのクラウド型監視ソリューション「Surveillance365」だ。サーバ不要の手軽さに加えて、AI検知による運用の効率化から現場とのコミュニケーション活用まで、その実力に迫る。（2026/10/6）

NewsPicks、個人情報漏えいの可能性　業務ツールへの不正アクセスで
ユーザベースは10月8日、運営する「NewsPicks」の業務ツールが不正アクセスを受け、顧客の氏名やクレジットカード情報の一部などが漏えいした可能性があると発表した。同社は該当サーバを遮断し、安全対策を講じた上でサービスを継続しながら全容解明を進めている。同日はローソンでも約215万件の流出が発覚したほか、ビッグエコーやタイムズカーでも大規模被害が続発。政府が初の関係省庁会議を開くなど危機感が高まっている。（2026/10/8）

教育機関でも相次ぐサイバー攻撃の被害、「個人情報を守る」だけでは不十分：
個人情報に加えて「口座情報」も漏えいの恐れ――広島・修道学園のサーバに不正アクセス
不正アクセスで漏えいの対象になるのは、個人情報だけとは限らない。修道学園では口座情報まで漏えいした恐れがあるという。教育機関でも相次ぐ、情報を狙ったサイバー攻撃の実態とは。（2026/10/8）

全部ロームで完結：
「800V時代」のAIサーバ電源狙うローム　EV減速を補う成長市場に
AIサーバの急速な需要拡大を、パワー半導体の新たな成長機会として取り込む――。ロームが、AIサーバ向け電源市場への取り組みを加速している。（2026/10/7）

顧客情報を狙う「次の攻撃」に警戒：
「自社システムは無事」でも顧客情報は漏れる　大和証券約11万人の情報に不正アクセス
大和証券の顧客約11万人に関する情報が、同社ではなく外部の委託先サーバへの不正アクセスによって漏えいした可能性がある。口座への不正アクセスや不正取引は確認されていないという。（2026/10/7）

EPCとの協業生かし独自開発：
ルネサス初の低耐圧GaNパワー半導体、AIサーバやヒューマノイド狙う
ルネサス エレクトロニクスが、同社初となる低耐圧窒化ガリウム（GaN）パワーデバイスとして、100V耐圧のエンハンスメントモード（Eモード）GaN FETを発表した。AIデータセンターの電源システムやヒューマノイドロボット、産業用モーターなどをターゲットとする。（2026/10/6）

【動画あり】：
「液冷」の実物を見たことがありますか？　AIサーバを冷やす専門設備を取材してきた
AIサーバの冷却が空冷から液冷へ移る中、見る機会の少ない専門設備をNTTファシリティーズの検証施設で取材。CDUやステンレス配管、屋上の熱機器など、発熱増に挑む冷却システムの全貌と実態を届ける。（2026/10/6）

もし自社のメール基盤が侵害されたら：
ローソンのメールサーバが不正利用　約70万件の不審メール、人ごとではない「踏み台化」の怖さ
「自社のメールサーバが、知らないうちに攻撃の踏み台になっていたら」――。ローソンで約70万件の不審な英文メールが外部に送信される事案が発生した。配信先は海外が中心だったが、国内への配信も確認。さらに送信元アドレスを偽装したメールもあった。企業のメール基盤は、どこまで守れているだろうか。（2026/10/5）

47％が「将来、人数は減る」と予想：
ITエンジニアの8割超「AIは人間より優れた判断をする」と認める　“でも任せられない”業務とは
サーバーワークスが2026年8月20日、ITエンジニア260人を対象にしたAIエージェントに関する調査結果を公表。勤務先の52.7％で導入済みであり、全10業務において「AI主体」を支持する割合が「人間主体」を上回る結果となった。（2026/10/5）

インシデントの報告義務も：
政府が「攻撃元サーバ」に踏み込む　10月始動「能動的サイバー防御」で何が変わる？
サイバー攻撃を受けたら、自分たちのシステムを守る。そんな従来の防御に、政府が新たな一手を加える。2026年10月1日から始まった「サイバー対処能力強化法」の一部施行で、攻撃に使われるサーバなどへの対処が制度化された。また、基幹インフラ事業者にはインシデント報告義務も課される。変更の詳細をまとめた。（2026/10/5）

本社移転でサーバ室の確保も不透明に：
「Windows Server」サポート終了で“ファイルサーバの危機”に直面――ヤマハ系企業はどう乗り越えた？
ヤマハサウンドシステムでは「Windows Server 2012 R2」のサポート終了を前に、ファイルサーバのリプレースを迫られた。本社移転でサーバ室の確保が不透明な中、同社はファイルサーバをどう見直したのか。（2026/10/2）

Lenovo Innovation World 2026：
クラウドAIのコスト課題を打破する「Qira」のローカル戦略――Lenovoが見据えるAI PCの普及と進化
Lenovoといえば、PCやサーバにおける世界有数の大手メーカーなのだが、最近は「Qira（キラ）」というブランドの元でグループ／デバイス横断のパーソナルAIに取り組んでいる。これは、ハードウェアメーカーだからこその判断が働いているようだ。（2026/10/1）

価格高騰、納期遅延を打開：
PR：旧世代GPUを使い倒すには　メモリ能力の最大化とアイドリングタイムの活用が鍵
AIエージェントの運用需要が高まる一方、GPUサーバの価格高騰や納期遅延が重荷となっている。既存GPUリソースを限界まで使い、メモリ不足や稼働率低下を打破する手法とは。（2026/10/5）

LLM進化で揺らぐ存在価値：
もうMCPサーバは不要なのか？　代わりになる技術を開発者が提唱
MCPはLLMが未成熟な時期に外部サービス接続用として普及したが、AIモデルの高度化で役割が縮小している。あるソフトウェアエンジニアは、多くのMCPサーバを廃し、これを介さない手法を取り入れるべきだと主張した。一体それは何だろうか。（2026/9/30）

一般的なMFAと何が違う？：
ネットワークも認証サーバも要らない「多要素認証」、Windows端末でどう実現？
不正アクセスや認証情報の窃取による被害を防ぐために、IDとパスワードだけに頼らない対策の一つになるのが「多要素認証」（MFA）だ。ネットワークに接続しない環境でも利用できる多要素認証の仕組みをソフト技研が発表した。（2026/9/29）

データセンター契約満了を機にクラウド移行：
「5年ごとのサーバ更改」から脱却　ヤナセが約70台をAWSへ、どう移行した？
ヤナセは、オンプレミスで稼働していた約70台のサーバを「Amazon Web Services」（AWS）へ移行した。5年ごとに繰り返してきたサーバ更改から脱却した。移行をどう進めたのか。（2026/9/28）