マイクロソフト、グローバル365障害を謝罪 ネットワークアップグレードの不具合が原因、AIやサイバー攻撃を否定

ワシントン州レドモンド — マイクロソフト・コーポレーションは金曜日遅く、グローバルな企業顧客および商業パートナーに対し、正式な謝罪を発表しました。同社は、Outlook、Microsoft Teams、Copilotサービスを含むMicrosoft 365生産性スイートの重要なコンポーネントを麻痺させた広範なグローバル障害が、深刻な業務中断を引き起こしたことを認めました。

レドモンドに拠点を置くこのソフトウェアおよびクラウドハイパースケーラーは、公式チャネルを通じて発表された直接的な声明の中で、同社のエンジニアリング部門がコアエンタープライズインフラストラクチャ全体で広範な回復と安定性を確認していることを明らかにしました。特に、マイクロソフトは、このインシデントの根本原因に関する広範な憶測を払拭するため、意図的に一歩踏み込み、この障害が敵対的なサイバー攻撃、ランサムウェアの侵入、または自律型人工知能エージェントによる異常な動作の結果ではないことを明確に確認しました。

「このインシデントがお客様およびパートナー様にご迷惑をおかけしたことを深くお詫び申し上げます。お客様が当社のサービスに寄せる信頼を認識しており、その責任を極めて真剣に受け止めております」とマイクロソフトは公式勧告で述べました。「当社のサービス全体で広範な回復と安定性が見られます。これはサイバー攻撃やAI/エージェントとは関係のない技術的な問題でした。」

ネットワーク容量アップグレードの衝突

マイクロソフトのインシデント対応チームが共有した技術的開示によると、連鎖的なサービス障害は、内部ネットワーク容量展開に組み込まれた設定ミスに起因していました。潜在的な欠陥は、二次的なルーチンネットワーク変更後に表面化し、Microsoft 365テナント全体で認証済みリクエストをルーティングする役割を担うトラフィックディストリビューターおよびゲートウェイサーバーを圧倒する運用上の障害モードを引き起こしました。

この開示は、独立したネットワーク監視プラットフォームが同日早くに追跡したテレメトリーと一致しています。これらのプラットフォームは、ヨーロッパ、中東、アジアの早朝の営業時間から始まった急激なパケットドロップと認証ハンドシェイクのタイムアウトを記録していました。内部サーバーの健全性チェックが容量エラーを検出し始めると、自動フェイルオーバーメカニズムが接続要求をセカンダリサーバークラスターに循環させることで負荷を増大させ、事実上、自己誘発的なボトルネックを生成しました。

「このインシデントは、以前のネットワーク容量アップグレード中に発生した問題が、最近のネットワーク変更後に表面化したことによって引き起こされました」とマイクロソフトは説明しました。「当社は根本的な問題に対処し、残りの顧客と地域へのサービス復旧を継続しています。」

規律ある段階的復旧戦略

完全なサービス復旧に要した時間の長さに関する顧客の精査に対し、マイクロソフトは、サイト信頼性エンジニアが段階的な再導入戦略を採用したと説明しました。グローバルデータセンター地域全体に即座に一括再起動を適用するのではなく、エンジニアはトラフィック容量を段階的に復旧させ、各しきい値でテレメトリーを検証して二次的なサージ過負荷を防ぎました。

「需要の規模を考慮し、当社は各段階で安定性を検証しながらサービスを徐々に復旧させました」と同社は述べました。「これには時間がかかりましたが、安定した復旧を確実にするのに役立ちました。」

エンタープライズインフラストラクチャアナリストは、マイクロソフトの慎重な復旧ペースが、以前のハイパースケール障害から得られた教訓を反映していると指摘しました。以前の障害では、急速なトラフィックの再注入が「サンダリング・ハード」問題を引き起こし、復旧したルーティングプールが繰り返しクラッシュしました。金曜日の復旧フェーズ中にネットワーク入力の量を調整することで、マイクロソフトはミッションクリティカルなワークフロー統合に依存するエンタープライズテナント全体での連鎖的な障害を防ぎました。

自律型AIおよびサイバー攻撃説の払拭

サイバー妨害行為および自律型AIの異常を明確に否定することは、エンタープライズITリーダーシップにとって重要な戦略的意味合いを持ちます。障害発生の初期段階では、デジタル開発者フォーラムやセキュリティサークルで、この障害が高度な分散型サービス拒否（DDoS）キャンペーン、新たに開示されたActive Directoryの脆弱性に対する国家主導の悪用、またはMicrosoft 365 Copilot内で動作する制約のない自律エージェントループによって引き起こされた可能性があるという未確認の噂が広まりました。

敵対的なサイバー活動および自律エージェントの動作を明確に排除することで、マイクロソフトは、AIガバナンスおよびサードパーティベンダーリスクに関する規制遵守要件の厳格化に対応している企業の最高情報責任者（CIO）を安心させようとしています。それにもかかわらず、このインシデントは、ルーチンインフラストラクチャメンテナンス中の標準的なアーキテクチャ上の退行に対する集中型サービスとしてのソフトウェア（SaaS）独占の永続的な脆弱性を浮き彫りにしています。

説明責任、SLAリベート、および今後の事後検証

終日通信が途絶えた多国籍企業、医療ネットワーク、金融機関にとって、事業への影響は依然として甚大です。企業契約の専門家は、通常99.9%の稼働時間コミットメントを義務付けるMicrosoft Enterprise Agreementsに基づくサービスレベル契約（SLA）サービスクレジットの広範な要求を予想しています。

マイクロソフトは、内部のフォレンジック評価が完了次第、徹底的なインシデント後レビュー（PIR）を公開することを約束しました。今後発表されるホワイトペーパーでは、詳細な根本原因のメカニズム、タイムラインの時系列、および将来のネットワークアップグレードを同様のシステム脆弱性から隔離するために実装された予防的なアーキテクチャ上のガードレールが概説されます。

「レビューが完了次第、完全なインシデント後レポートを提供します」とマイクロソフトは結論付け、残りの地域のエッジノードがベースラインの運用パラメーターに戻るにつれて、完全な透明性を誓約しました。