Supply Chain

• CrowdStrikeは2026年4月20日、侵害されたサードパーティ製ソフトウェアを通じて、Fortune 500企業を含む米国の顧客1,200社に影響を与えた巧妙なサプライチェーン攻撃が発生したことを明らかにした。 • 攻撃者はランサムウェアを deployed し、重要なシステムを暗号化した上で5,000万ドルのビットコインを要求。現時点でデータの流出は確認されていない。 • この事件は、SolarWindsの侵害を彷彿とさせ、ソフトウェアサプライチェーンにおけるリスクの高まりを浮き彫りにしており、FBIが捜査に協力している。

• 米国政府は、イランでの紛争が医療サプライチェーンを揺るがしており、手袋からMRIに使用されるヘリウムまで、不可欠な物資に影響が出ていると報告している。 • 紛争の激化に伴い、影響を受ける地域からの主要な輸入が突然停止し、全米の病院で不足が生じる恐れがある。 • 医療指導者らは、これにより治療や手術が遅れ、米国ヘルスケアロジスティクスの既存の脆弱性がさらに悪化する可能性があると警告している。

• AI採用プラットフォームのMercorは、オープンソースプロジェクトLiteLLMへのサプライチェーン攻撃によるサイバーセキュリティインシデントを確認し、ハッカー集団Lapsus$がデータへのアクセスおよび窃取を主張した。 • この侵害によりMercorのシステムが露呈し、スタートアップがモデル統合に使用するAIサプライチェーンの脆弱性が浮き彫りとなった。 • この事件は、サードパーティ製ライブラリに依存するAI企業のリスクが高まっていることを強調しており、採用への信頼やデータセキュリティ基準に影響を与える可能性がある。

• 米国政府は、軍事利用に向けた評価の中で、AnthropicのAIモデル「Claude」を潜在的なサプライチェーンリスクとして指定した。 • これは、国防省が軍事用AI利用に関する新たなガードレール政策を導入したことに伴うものであり、xAIの「Grok」も機密システムに導入されている。 • 今回の動きは、国家防衛におけるAIモデルのセキュリティと信頼性に対する監視が強まっていることを浮き彫りにしている。

• 米国連邦地方裁判所のRita Lin判事は、AI企業Anthropicに有利な判決を下し、国防総省が防衛契約の交渉失敗後に同社をサプライチェーンリスクとしてブランド化することを一時的に差し止めた。 • この判決により、3月24日にサンフランシスコの連邦裁判所で行われた審問を経て、連邦機関にAnthropicのClaude AIの使用停止を命じたトランプ大統領の指示も停止される。 • Lin判事は、これらの措置を保護目的ではなく懲罰的なものであると批判し、政府は広範な措置を講じなくても単にClaudeの使用を停止すれば済むことであると指摘した。

• Anthropicは2026年3月24日、ペンタゴン（米国国防総省）による同社への「サプライチェーン上のリスク」という指定を阻止するよう求め、サンフランシスコ連邦裁判所に訴訟を提起した。 • AIの戦争利用の可能性を巡りトランプ政権と対立する中、同社はこの指定を「前例がなく、不名誉な烙印を押すものである」と表現した。 • 火曜日、リン判事による聴聞会が行われ、Anthropicは別途、ワシントンD.C.連邦控訴裁判所にも訴えを起こしている。

• 米国立科学財団（NSF）は2026年3月24日、リチウム、コバルト、希土類（レアアース）およびその他の金属の国内サプライチェーンを確保することを目的とした複数年計画の「クリティカルミネラル・チャレンジ」の受賞者に、alkaLi Labs、ChemFinity Technologies、Intel-E-Waste、およびウィスコンシン大学マディソン校を選出した。 • 受賞者は、副産物からリチウムを回収する設計バイオ吸着剤、室温で25種類以上の金属を捕捉する調整可能なポリマー吸着剤、モジュール式e-waste（電子廃棄物）処理プラットフォーム、およびその場で酸を生成する電気化学電極などの革新的技術を開発している。 • 本プログラムはドイツのSPRIND Tech Metal Challengeと共同設計されており、IBMおよびAurubisから寄贈されたe-wasteを使用し、国家安全保障上の関連性と実世界での検証を行うため、米国海軍研究所有限責任会社（U.S. Naval Research Laboratory）と連携している。