サイバー侵害からAIインフラ覇権まで──Microsoft SharePoint攻撃、中国ハッカーの実態、NXPの慎重見通し、Oracle×OpenAIの対決、Poseidonの革新

2025年7月23日、マイクロソフトのSharePointソフトウェアの脆弱性を突いた大規模なサイバー攻撃や、半導体大手NXPセミコンダクターのやや慎重な第3四半期業績見通しなど、テクノロジー業界を揺るがす最新ニュースが立て続けに報じられました。本記事では、これらのトピックを中心に、各企業や市場の動きを背景・事例を交えて解説します。具体的には、（1）マイクロソフトのSharePoint侵害と中国政府系ハッカーの関与、（2）NXPの慎重な業績見通しと半導体市場の現状、（3）AIインフラ競争の最前線──Oracle×OpenAIの大型データセンター契約、（4）新興企業Poseidonのシード資金調達──の４セクションでお届けします。

1. マイクロソフト、SharePoint侵害の背景と中国ハッカーの影

1-1. SharePoint脆弱性の概要と被害拡大

2025年7月中旬、マイクロソフトは、自社のクラウドコラボレーションプラットフォームSharePointに深刻な脆弱性があることを発表しました。問題となったのは、オンプレミス向けSharePointサーバーでのリモートコード実行（RCE）を許す欠陥で、この脆弱性を狙った攻撃により、世界中の政府機関や企業が不正アクセスの被害を受けたと見られています。マイクロソフトは、「問題が確認され次第、迅速に修正パッチを配布したものの、多くの組織が適用前に被害を受けた」（マイクロソフト広報）と説明しています。

1-2. 中国政府系ハッカーの関与とその狙い

同社は調査の結果、中国政府が支援する「SilkLinen」（シルクリネン）および「Typhoon」（タイフーン）と呼ばれる二つのハッカーグループが、今回の脆弱性を悪用して侵入を試みたと断定しました。「SilkLinenは、情報窃取を狙い、Typhoonは、長期潜伏による追加攻撃の準備を行っていた可能性がある」とマイクロソフトは指摘しています。これらのグループは、被害企業のログイン認証情報（ユーザー名・パスワード・トークン）を奪取し、将来的な攻撃に転用しようとしていたとみられます。

1-3. 対策の要点：パッチ適用と侵入後捜索

単にパッチを当てるだけでは不十分で、既に侵入されたサーバー内でどのような情報が持ち出されたかを「ハンティング」する必要があります。実際、マイクロソフトは、「侵入痕跡の有無を調査し、被害を最小化するためのガイダンスを提供する」としており、専門チームによるログ解析や侵入後の追跡調査が急がれています。

• パッチ適用：累積的なセキュリティ更新プログラムを即時適用

• ハンティング：異常ログの検出、認証異常の有無を精査

• 情報共有：サイバーセキュリティ企業や政府機関間でのインテリジェンス共有

2. NXPセミコンダクターの慎重な第3四半期見通しと半導体市場

2-1. 決算概要と見通しのポイント

同日、欧州大手のNXPセミコンダクターは、自動車向けが売上の半数を占める同社にとって、今後の景気先行きに慎重な姿勢を示しました。NXPは、「第3四半期は前年同期比で売上減を見込み、四半期ごとの在庫調整も続いている」と説明。対して市場では「もっと強気のガイダンスを期待していた」という反応が目立ちました。

2-2. 自動車向け半導体の在庫過剰と調整

背景には、電気自動車（EV）需要の変動による部品在庫の調整が影響しています。NXPの発表では、関税やサプライチェーンの混乱から約6億ドルの在庫評価損が発生したことを明かしました。これにより、自動車メーカー各社も発注ペースを見直し、半導体メーカーは在庫を消化するフェーズに入っています。

2-3. 他社動向と今後の展望

翌日には、テキサス・インスツルメンツ（TI）も決算を発表予定で、TIの製品ポートフォリオがより多岐にわたることから市場全体の需給バランスを占う上で注目されます。また、AIインフラ向け高性能チップの引き合いは依然強く、NVIDIAやAMDの動向が半導体セクター全体を牽引する構図は続く見込みです。

3. AIインフラ最前線──Oracle × OpenAI の大型データセンター契約

3-1. 4.5GWのデータセンター契約の意義

Bloombergによると、Oracleは、OpenAIと共同で今後４年間で合計4.5ギガワット級のデータセンター容量を構築する計画を打ち出しました。これは原子力発電所１基分に相当する電力需要を要する規模で、これまでにないクラウドインフラ契約として話題を呼んでいます。

3-2. 背景にあるAIサービス拡大の潮流

OpenAIの「ChatGPT」シリーズや、企業独自のGPTモデル提供など、AIサービスの商用利用が加速しており、これを支える大規模インフラ需要は増え続けています。Oracleは従来、クラウドインフラ市場で後塵を拝していましたが、今回の契約を通じて「真のクラウドインフラプレイヤーとしての存在感を示す」（Brody Ford氏）としています。

3-3. 競合他社との比較

一方で、AWS、Google Cloud、Microsoft Azureなど既存の大手クラウド事業者もAIインフラ投資を強化中。Oracle×OpenAIの動きは、今後の競争激化を先取りする一手といえるでしょう。特に、データセンター建設の場所選定や電力調達の面で、各社の差別化が焦点となります。

4. 新興企業Poseidonのシード調達とデータボトルネック解消

4-1. Poseidonのビジネスモデル

Poseidonは、ロボティクスやマルチモーダルAIモデル向けトレーニングデータの収集・キュレーションを、ブロックチェーンと暗号トークンによるインセンティブ設計で大規模に自動化するプラットフォームを提供します。同社はこの度、アンドリーセン・ホロウィッツ（a16z）やUTオースティンの研究者らを支援者に迎え、1,500万ドルのシード資金を確保しました。

4-2. 背景にある“データ収集”の課題

従来のAIトレーニングデータは、インターネットスクレイピングや特定業者への委託による収集が主流でした。しかし、物理世界やプライベート領域のデータは取得が難しく、また、法的・倫理的制約も厳しくなっています。Poseidonは、個人・団体に報酬を即時支払いできるトークン設計と、NFT準拠のライセンス管理を組み合わせることで、「安全かつスケーラブルに」多様なデータを集める仕組みを打ち出しました。

4-3. 今後の展望とリスク要因

ブロックチェーンによるデータ収集インセンティブは新手法ですが、トークン価格のボラティリティや規制不確実性がリスク要因です。一方で、データボトルネックに悩むAI開発企業のニーズは高く、大手プラットフォーマーとの提携次第では成長加速が期待されます。

本稿では、マイクロソフトによるSharePoint侵害の調査結果と中国政府系ハッカーの関与、NXPの慎重な第3四半期見通し、Oracle×OpenAIの巨大データセンター契約、そしてPoseidonの革新的なデータ収集プラットフォームを取り上げました。各セクターで技術革新とリスク管理の両立が求められる中、企業は迅速な対応と戦略的投資で未来の競争力を左右する局面に立たされています。今後も最新の動向に注目していきましょう。

オススメ記事

Next Big Wave（成長株・アイデアの種・トレンド深掘り）

シードスタートアップからレジェンド企業まで、成長の秘密をひも解く