サプライチェーン

DIGITIMESの報道によると、NBサプライチェーンではブランドメーカーが大規模に回帰し、「中国生産への返還」が新たなトレンドとなっている。HP、ASUS、Acerなどのブランドは最近、東南アジアへの生産能力の前倒しを明らかに縮小し、生産の重心が再び中国の重慶や昆山に戻り、中系ODMやEMS工場への発注およびプライベートラベルの比率を増加させている。これには、Quanta、Inventecのタイ工場やCompal、Wistronのベトナム工場などの生産ラインが顧客の移転の影響を受ける可能性がある。Lenovo、Dell、Appleは比較的動きが少ない。サプライチェーンによると、アメリカの対等関税が連邦最高裁判所によって違憲と判断された後、代替関税の影響は比較的小さく、東南アジアのNB生産コストは中国よりも平均して1台あたり9ドル高い。ブランドメーカーの1台あたりのNBの粗利率は多くが3%から10%で、平均価格約300ドルの低価格機種を考慮すると、9ドルの差はその利益に近づき、あるいはそれを超えるため、出荷が利益を生まない状況となっている。中国の地方政府も税収が減少したため、生産量の増加を要求しており、そうでなければ過去の補助金を回収するという圧力がかかっている。関連するODM関係者は、顧客の決定を尊重すると述べており、単一製品を受け入れられない場合は、現地でサーバーやネットワーク通信などの他の製品ラインに転産するという。Lenovoは分散した配置が比較的慎重であり、移転の幅は限られている；Dellはアメリカ政府の注文が高い割合を占めているため、大規模な回帰は行っていない；Appleは高価格市場をターゲットにし、自動化を推進しており、MacBookの上海からの移転は主にパンデミックによるサプライチェーンの断絶が原因であり、ベトナム計画は現在まで変更されていない。

"白毛株神"Serenity は X プラットフォームで発表し、最近のアメリカ政府が発表した一連の政策事実リスト（Fact Sheets）により、アメリカの今後の重点支援および配置される産業の方向性をより明確に見ることができると述べました。Serenity は、今週アメリカ政府が発表した「宇宙輸送の黄金時代」（Golden Age of Space Transportation）に関する政策文書の中で、宇宙産業が重点的に注目される分野となったことを指摘しました。彼女は、関連する政策目標が発射業界の発展を促進し、ロケット製造業者などの企業を含む宇宙産業チェーン企業に利益をもたらす可能性があると考えています。アメリカ政府は2030年までに年間1000回の発射および再入ミッションを達成する目標を掲げており、Rocket Lab（RKLB）などのロケット企業が恩恵を受けることが期待されています。さらに、Serenity は今月のアメリカ政策の注目分野には、ドローン部品の関税、アメリカの鉱業および重要鉱産資源の協力、多結晶シリコン供給チェーンの関税調整、その他の戦略産業政策が含まれていると述べました。アメリカ政府の政策文書を継続的に観察することで、将来の資本市場が重点的に注目する産業の方向性をより直感的に判断でき、投資家が潜在的な産業機会を見つける手助けとなります。

Cryptopolitan の報道によると、攻撃者はサプライチェーン攻撃を通じて、広く使用されている Rust コードパッケージの悪意のあるバージョンを 3 つ公開しました。その中で、arrayref というライブラリは約 4 分の 3 の Rust 開発環境で使用されています。悪意のある更新は、ユーザーがプロジェクトをコンパイルする際に自動的にログイン情報を盗むバックドアを隠しており、影響を受けたバージョンをコンパイルしたユーザーは、コンピュータやキーが露出している可能性があります。Wiz の研究者は、arrayref 攻撃のコマンドと制御のパスが、北朝鮮のハッカー組織 Sapphire Sleet および UNC1069 が使用している Mastra 行動と重なっていることを指摘しています。IP アドレスは同じセキュリティ証明書を共有し、同じホスティング業者 Hostwinds を使用しています。攻撃者は、人気のある proc-macro2 を模倣したスペルミスの proc-macro1 依存関係を追加しただけで、元のコードを変更せず、テストとビルドを通過させました。攻撃は公開から 86 分後に削除されましたが、大量にダウンロードされていました。影響を受けたパッケージは Solana および Ethereum ツールで広く使用されています。Rust チームは、メンテナが悪意のない行動をしていると考えており、そのデバイスや資格情報が侵害された可能性があります。

《ウォール・ストリート・ジャーナル》によると、Appleは中国のDRAMメーカー**長鑫存储（CXMT）**のメモリーチップをテストしており、iPhoneやMacBookなどの製品ラインに適用する計画です。この動きの背景には、AIの需要が世界的なメモリ価格を押し上げていることがあり、Appleは韓国系および米国系のサプライヤーからの価格が「持続不可能」であるとアメリカ側に訴えたとされています。報道によれば、Appleはホワイトハウスに対して中国のチップサプライヤーとのビジネスを行うための承認を求めており、現在アメリカは商用の現物チップの調達を許可していますが、カスタマイズ製品には制限を設けています。長鑫存储は最近、市場シェアを急速に拡大しており、第2四半期の収益は前年同期比で8倍以上の成長を遂げ、世界のDRAM市場シェアは**7%**に上昇し、先月には科創板でのIPOを完了しました。一方、HPやAcerなどのPCメーカーは、非米市場で販売される一部のデバイスに長鑫存储のメモリーチップを使用し、供給圧力を緩和し始めています。Appleが最終的に調達契約を結ぶ場合、ワシントンからの政治的な抵抗に直面する可能性があります。

アメリカ合衆国大統領トランプは現地時間8月7日にアメリカ国務省で世界の一部の大手鉱業会社の幹部を招集し、アメリカ及び同盟国の重要鉱物供給を確保するための行動を取ることを目指しています。出席が予想される業界の巨頭には、リオティント、BHP、フリーポート-マクモラン銅金会社などが含まれます。トランプ政権は複数の取引と覚書を発表する計画です。

Counterpoint Researchの分析によると、アメリカ合衆国連邦通信委員会（FCC）が提案している中国製光モジュールの輸入禁止が実施されれば、主にアメリカのクラウド企業に影響を与え、中国のサプライヤーには影響を与えないとされています。中际旭创は約27%のシェアで世界のデータセンター光モジュール収入をリードしており、Coherentは約17%で2位に位置しています。中国の製造業者は合計で世界の約三分の二のユニット供給量と約**60%**の光通信モジュール収入を占めています。分析によれば、CoherentやLumentumなどの西洋のサプライヤーは短期的に十分なクリーンルームの生産能力、自動化パッケージングインフラ、及び良品率の規模が不足しており、12-24ヶ月以内に中国の製造業者の生産能力のギャップを埋めることができないため、AIクラスターの展開が数四半期遅れる可能性があり、クラウド企業の材料コストが上昇する可能性があります。同時に、中国のモジュール製造業者は北米の超大規模顧客の高級800G/1.6Tモジュール収入に対する依存度が**90%**を超えていますが、タイに工場を設立することで一部の生産能力を移転しています。Counterpointは、光モジュールのサプライチェーンが高度に相互依存したシステムであることを強調しており、中国の製造業者はBroadcom、MarvellのDSPチップやLumentum、Coherent、三菱電機のレーザーおよび光チップを大量に調達しており、強制的な切断は全体のエコシステムを混乱させることになります。

慢雾の監視によると、MistEyeは大規模なnpmサプライチェーン攻撃を検出し、Keyv/Cacheableエコシステムに影響を与えました。攻撃者は2,000以上の悪意のあるパッケージバージョンを公開し、keyv@6.0を含んでいます。Keyvは広く使用されているキー・バリュー・ストレージの抽象ライブラリで、Redis、SQLite、PostgreSQL、MongoDBなどのバックエンドをサポートし、毎週約1.27億回ダウンロードされており、明らかな下流サプライチェーンの露出を引き起こしています。攻撃手法は以前のShai-Hulud npmワーム活動と非常に似ており、高度に自動化され、スケーラブルなサプライチェーン攻撃を指しています。潜在的な攻撃行為には、資格情報の窃取、環境変数の漏洩、CI/CDキーの漏洩、リモートペイロードの配信、侵害された開発環境を通じた横の拡散が含まれます。セキュリティチームは、影響を受けたパッケージバージョンを直ちに特定して削除し、検証された安全なバージョンにアップグレードし、依存関係のロックファイルとビルドログをレビューし、疑わしい外部接続を監視し、漏洩した資格情報をローテーションし、影響を受けたことを確認した後に環境を再構築する必要があります。

AI サプライチェーン管理スタートアップ Freehand は、7500 万ドルの資金調達を完了したと発表しました。これは、Battery Ventures と NewRoad Capital Partners が共同でリードし、Nexus Venture Partners と前アメリカ商務長官ペニー・プリツカーのファンド PSP Growth が参加しました。Freehand の AI エージェントは、契約の解釈、サプライヤー料金の交渉、過剰請求の特定、支払い処理、ERP システムとの照合などの作業を自律的に行うことができます。顧客には、Meta、ユニリーバ、ジョンソン・エンド・ジョンソン、ファイザー、ダンキン、カーディナルヘルスなどの大手企業が含まれています。

金十の報道によると、マイクロンテクノロジー (MU.O) は、アメリカ国内の半導体サプライチェーンを強化するために300億ドルを投資する計画を発表しました。

物流サプライチェーン RWA プラットフォーム CARFI は、BVI 会社 Apex Logistics Technology Co., Ltd. が正式に発行した債券トークン化製品 CFUSD を発表し、CARFI が発行サービスを提供します。このプロジェクトはバイナンスチェーン（BNB Chain）に展開されています。CFUSD の基礎資産には、物流売掛金、貿易金融資産、サプライチェーン金融ローン、その他の売掛金および審査済みの短期固定収益資産が含まれ、安定したキャッシュフローが支えています。

7月1日、WEEX TradFiのデータによると、最近の米国株のテクノロジーセクターはパフォーマンスが分化しており、資金は実際の実現期待があるPhysical AI、ロボットおよび関連サプライチェーンの方向に引き続き注目しています。その中で、AMDは24時間で約7.7%上昇し、Symbotic（SYM）は6.6%以上上昇、Texas Instruments（TXN）は約4.4%上昇、NVIDIA（NVDA）は約2.6%上昇、Tesla（TSLA）は約2.1%上昇、Analog Devices（ADI）は約1.4%上昇しました。WEEX Labsは、市場の資金が単一の計算能力の物語から、実現期待のあるPhysical AIサプライチェーンの核心部分に拡散していると考えています。これには、テスラのOptimus生産ラインの改造や、NVIDIAのPhysical AI Dayなどのイベントがソフトウェアとハードウェアの協調期待を強化し、関連セクターへの関心が高まっています。

ブルーウェーブテクノロジーの報道によると、中興通訊とバイトダンスが共同で推進している新世代豆包AIスマートフォンは、登録認証プロセスの問題により、当初予定されていた第2四半期の発売が遅れる可能性があります。関係者によると、このスマートフォンはネット情報局の大規模モデルの登録と工業情報部のネット接続認証の両方を通過する必要があり、現在製品は2回目の登録申請の状態にあります。承認が順調に進めば、新機種は早ければ今年の7月から8月に登場する予定です。サプライチェーンに関しては、新世代豆包スマートフォンのスクリーン供給業者が深天馬から京東方に変更され、バッテリーはデサイバッテリーとATLセルを採用し、福日電子傘下の中诺通信が製造を担当しています。さらに、報道によれば、この製品は主に大規模モデルを深く埋め込んだオペレーティングシステムの基盤技術ルートを採用していますが、システムレベルのエージェントによるアプリケーション間の呼び出しを実現する際には、現在、テンセントやアリババなどの主要プラットフォームが関連データ権限を開放していないエコシステムの壁に直面しています。

慢雾は発表し、140以上のMastra関連のnpmソフトウェアパッケージがサプライチェーン攻撃を受け、影響を受けたバージョンは悪意のある依存関係easy-day-js@1.11.22を導入し、インストール段階で攻撃者が制御するコードの実行を引き起こすことを示しています。

白毛株神が発表したところによると、NVIDIAとGoogleは800V直流（DC）電源アーキテクチャの早期適用を進めており、関連する小規模出荷が2026年第三四半期に開始される見込みです。この技術は、NVIDIAのVera RubinプラットフォームおよびGoogleの次世代AIデータセンターに最初に適用されるとのことです。このプロセスの加速により、パワー半導体およびデータセンターインフラストラクチャ部門は大きな牽引を受けることが期待されています。現在、核心的な受益者と見なされているサプライチェーン企業には、デルタ電子（2308）、Vertiv（VRT）、松川精密（7788）、およびシュナイダーエレクトリック、イートン、シーメンスなどが含まれます。

慢雾の監視によると、IronWormという名前の新型Rustサプライチェーンマルウェア活動が、悪意のあるnpmパッケージを通じて開発者環境とWeb3エコシステムを攻撃しています。潜在的な攻撃行為には、認証情報の窃取、ウォレットのニーモニックとパスワードの盗取、GitHubリポジトリの改ざん、悪意のあるパッケージの公開、CI/CDの機密漏洩、Torベースのコマンドコントロール、eBPFルートキットの隠蔽が含まれます。セキュリティチームは、リポジトリ内のリバートコミット、疑わしいブランチ、予期しないビルドフック、およびclaude、dependabot、renovate、またはgithub-actionsなどの自動化されたアイデンティティによるコミットを監査するべきです。影響を受けたパッケージのバージョンを削除または廃止し、クリーンなバージョンを公開し、漏洩したすべてのキーとトークンをローテーションし、GitHub Actionsのコンポーネントをレビューし、クリーンなイメージから損傷を受けた可能性のある開発またはCIシステムを再構築することをお勧めします。

慢雾 SlowMist は安全警報を発表し、@redhat-cloud-services に関連するソフトウェアパッケージをターゲットとした活発な npm サプライチェーン攻撃を検出しました。現在、31以上のパッケージが影響を受けていることが確認されており、週のダウンロード数は約 116,000 回、300 以上の GitHub リポジトリに盗まれた認証情報が存在します。この攻撃手法は以前の "Shai-Hulud" npm 攻撃と非常に類似しており、認証情報の窃取、悪意のあるリポジトリの作成、自動化された秘密の漏洩が含まれます。現在も新たな疑わしいリポジトリが継続的に出現しており、攻撃が続いていることを示しています。開発者は引き続き感染しています。潜在的な危害には、GitHub/npm トークンの盗難、AWS/GCP/Azure クラウド認証情報の漏洩、SSH キーと Kubernetes 秘密の収集、ローカル環境およびウォレットデータの漏洩、悪意のあるリポジトリの作成および持続的な操作、さらにはトークンが取り消された後に破壊的な行動を引き起こす可能性があります。影響を受けた @redhat-cloud-services パッケージのバージョンを直ちに削除またはダウングレードし、CI/CD ワークフローと依存関係のインストールを全面的に監査し、すべての GitHub、npm、クラウドサービス、SSH およびウォレット関連のキーをローテーションし、ログを保持し、クリーンなイメージから露出した開発者マシンまたは Runner を再構築し、常に高い警戒を維持することをお勧めします。