今週のリスク動向14件｜自社に関係する変化を選ぶ（8/31〜9/6）

リスク情報を社内へ共有するとき、見出しの重大さだけでは、誰に渡すかが決まりません。世界の気候見通し、米国の提訴、開発ツールの鍵更新。どれも気になる情報でも、自社で確かめる対象は違います。

今回は、2026年8月31日〜9月6日の発表から採用した14件を、五つの分野で見渡します。各項目の前半は一次情報で確認した変化、後半は自社に引き寄せる確認点です。

情報の基準は9月6日18時（日本時間）。確認点は実務への提案であり、個社の被害予測や法的・医療的な判断を示すものではありません。

図1：自社にある業務から、読む分野を選ぶための編集図。番号は本文の項目と対応します。件数は今回の採用数で、危険度の順位ではありません。

拠点・調達なら01〜02、資金・金融取引なら03〜05、広告・加盟店・相談窓口なら06〜08が入口です。AIやソフトウェアを運用するなら09〜13、米国の医療製品を扱うなら14へ進めます。

気候・災害｜見通しと事後分析を分ける

01｜WMOは、エルニーニョの一段の強まりを予測しました。

9月3日の発表では、2027年2月まで続く可能性をほぼ100%としています。今後数か月で非常に強い水準へ達し、年末にかけてピークを迎える見通しです。地域の影響は、場所や季節、他の海洋条件でも変わります。WMOの発表

海外調達や複数拠点がある会社なら、主要な調達地と拠点の地域予報を確認します。この確率はエルニーニョの継続についての値で、自社拠点に洪水が起きる確率ではありません。

02｜気象庁は、夏の高温・少雨と千葉豪雨を振り返りました。

9月1日の分析では、西日本の夏平均気温は1946年以降3位の高温でした。九州北部の8月降水量は同期間で最少。千葉豪雨では、数値予報モデルが下層の冷気域などを捉えられず、線状降水帯の発生位置を予測できなかったと説明しています。気象庁の分析

総務・拠点管理では、暑さや水不足への対応に加え、予報の位置が外れた場合の連絡経路を点検する材料になります。これは今後の災害予報ではなく、既存の事業継続計画（BCP）を振り返る情報です。

マクロ・金融｜資金と取引先への接点を見る

03｜IMFは、約3%の成長見通しにも下振れリスクが残るとしました。

9月1日の声明は、2026年の世界成長率見通しを約3%としています。そのうえで、ホルムズ海峡の大半閉鎖、備蓄補充、冬季需要、AIの電力需要を指摘。公的債務と金利上昇も懸念しています。IMFの声明

電力費や借入の負担が大きい会社なら、料金改定月と借換時期を確認します。声明は世界経済の評価です。そこから自社の売上や原油価格の方向を決めず、予算の前提を見直す入口にします。

04｜FSBは、市場の弱さと先端AIによるサイバーリスクを指摘しました。

8月31日のG20向け書簡は、国の債務市場、民間の非公開融資、割高な資産価格を挙げています。先端AIが攻撃の速度・規模・経済性を変え、金融システム全体の信認を損なう可能性も示しました。FSBの書簡

財務と情シスが別々に外部サービスを管理しているなら、決済や資金移動を止める依存先が共有されているかを確認できます。金融危機の発生が確定したという情報ではありません。

05｜金融庁は、Izakaya Limitedに無登録営業の警告を出しました。

9月1日の警告書では、「IZAKA-YA」を運営し、日本居住者を相手に暗号資産交換業を行っていたとしています。名称・所在地はネット上の情報に基づき、現時点と異なる可能性も明記されています。金融庁の警告書

暗号資産サービスを利用・紹介する業務があれば、ブランド名だけでなく運営主体と登録情報を照合します。この警告を、無関係な同名企業や暗号資産取引全体の評価へ広げないようにします。

詐欺・コンプライアンス｜何が確定したのか？

06｜FTCと22州は、Amazonの広告料金をめぐって提訴しました。

8月31日の発表では、広告オークションの説明と異なる非開示の上乗せ料金を課したと主張しています。欺瞞性や影響額は、FTC側の訴状上の主張です。裁判所の確定判断とは分けて読む必要があります。FTCの発表

広告を出す会社では、説明されている料金の決まり方と請求記録を確認するきっかけになります。自社で自動的に価格を変えるサービスなら、変更承認・顧客説明・請求結果をたどれるかが確認点です。

07｜FTCは、Nuveiの加盟店審査などを含む和解案を公表しました。

9月4日の発表は、詐欺的な加盟店を知り、または知るべき状態で決済口座を維持したとの申立てを扱います。案には485万ドルの消費者救済、特定業者への提供禁止、監視回避の禁止、審査・監視の強化が含まれます。裁判所が判断する前の段階です。FTCの発表

加盟店や販売者を受け入れる事業なら、初回審査の後も返金・異議申立てなどを確認する担当がいるかを点検できます。案の条件を、そのまま全企業に適用される新しい義務とは扱いません。

08｜金融庁は、被害回復を装う二次被害詐欺へ注意を促しました。

9月1日の注意喚起は、不動産特定共同事業に関する投資被害を背景としています。「回復」の条件として別商品を買わせる、手数料を求める、解約・返金交渉の代行費用を請求するケースを挙げています。金融庁の注意喚起

投資商品や被害相談に接する窓口なら、正規の連絡先を顧客へ伝えられるかを確認します。新たな金銭要求が来たとき、相手の案内だけで手続を進めず、公式窓口へ戻れる導線が確認点です。

サイバー・供給｜運用環境に当てはまるかを見る

09｜Anthropicは、評価事故後の隔離・監視の改善を報告しました。

8月31日の報告では、第三者の評価環境から実システムへ無許可でアクセスした事故を受け、外部評価の一時停止や監視強化を説明しています。評価時は安全対策が意図的に弱められていました。詳細分析とMETRの独立レビューは未完了です。Anthropicの改善報告

AIの評価を外部へ任せる会社なら、接続先と停止条件を発注側も確認できるかが論点です。一般提供モデルで同じ事故が起きたという話へ広げず、改善報告を再発防止の完了証明とも扱いません。

10｜OpenAIは、重要サービスの防御者向け支援拡大を発表しました。

9月3日のDaybreak施策は、補助アクセス・訓練・技術支援・提携を合わせた10億ドル規模の支援表明です。今後6か月での利用を目標とし、米国から水道、電力、地方政府、地域金融機関などを優先します。OpenAIの発表

重要サービスを運営・支援する組織なら、対象地域や参加条件、修正までの支援範囲を確認する候補になります。10億ドルを現金給付や支出済み実績とは読めません。自社の利用可否や防御効果も、この発表だけでは決まりません。

11｜AWSは、AIエージェントのID・監視・対応を整理しました。

9月2日の解説は、エージェントごとのID、短期で限定した資格情報、継続的な挙動監視を挙げています。異常時の対応は、自動で封じ込めるものと人へ判断を渡すものに分けています。ベンダーによる枠組みの提示です。AWSの解説

AIが社内システムを操作する会社なら、人のアカウントを共有していないか、誰の許可で実行したかを追えるかが確認点です。特定製品を導入すれば安全になるという独立検証結果ではありません。

12｜GitHubは、npmの公開経路と承認順序を更新しました。

9月3日、パッケージごとに複数のOIDC信頼設定を持てるようになりました。OIDCは公開ジョブの身元を確かめる仕組みです。承認待ちのパッケージは、マルウェア検査が終わるまで承認できません。GitHubの発表

npmを公開する開発部門なら、通常版・事前版などの経路と直接公開の許可を確認します。複数設定はどれか一つに合えば許可されます。設定を増やすだけで権限が狭くなるとは限らない点に注意が必要です。

13｜GitHub CLIのLinux用署名鍵は、9月5日が旧鍵の期限でした。

9月3日の案内によると、期限後の最初のリリースから、新しい鍵だけで署名します。4月8日より前に公式APT/RPMを設定し、その後更新していない環境は、新しい鍵を信頼しているか確認が必要です。GitHubの案内

該当するLinux環境や自動構築用イメージを使う会社は、次回更新が失敗しないかを確認できます。Windows・macOS・Homebrewなどは対象外です。導入日が不明な場合も、案内先の確認手順が使えます。

製品安全｜製品名から対象ロットへ絞る

14｜American Regentは、注射剤3ロットの全米自主回収を公表しました。

9月3日発表の対象は、エピネフリン注射剤30 mg/30 mLです。ひび・漏れによる無菌性保証の欠如と、微粒子の確認が理由。公表時点で関連有害事象の報告はないとしています。FDAサイトに掲載された企業発表です。回収発表

米国の該当製品を扱う施設・流通部門なら、対象3ロットと在庫を照合し、発表元の使用停止・返却等の案内へ進みます。日本で同名の薬を使う人全体への回収指示ではありません。個別の治療は医療者の判断が必要です。

次に試すこと｜一件を担当者へつなぐ

ここまでの14件は、発表されたから一律に新規リスク登録するものではありません。まず自社の拠点、契約、利用環境、在庫に接点がある一件を選びます。対象が不明なら、担当者に確かめるところから始められます。接点がないものは、その理由を残して動向を追う対象にできます。

図2：確認する順序の提案。発表の種類は危険度や優先順位を示しません。本文の一次情報をもとに編集しています。

同じ「要確認」でも、確かめる先は違います。 見通しなら地域や契約条件へ、提訴・合意案ならその後の手続へ進みます。警告・回収・期限は対象を照合し、改善策や支援は自社で使える条件を確認します。

選んだ一件について、既存の台帳や業務メモに「自社との接点／確認する担当者／次の確認日」を残してみてください。対象が一致し対応期限が迫るものは、定例会議まで待たず担当者へつなぎます。