Teleport

相談する
映像 8:40PHP の脆弱性:約 5 分で影響範囲を特定した記録 プレスリリースClaude Mythos 5.1 へのアクセス承認を取得

速報

最終更新11月14日 11時30分で、30分ごとの更新を終えました。その後の発表は、記事の終わりの出典で確かめてください

11:4211時30分で、30分ごとの更新を終えた。Microsoftは、まだ解決を発表していない(次の発表は13時(個人向け)と13時30分(会社向け))。その後の発表は、記事の終わりの出典で確かめてほしい

更新の記録(35回)
  1. 11:4211時30分で、30分ごとの更新を終えた。Microsoftは、まだ解決を発表していない(次の発表は13時(個人向け)と13時30分(会社向け))。その後の発表は、記事の終わりの出典で確かめてほしい
  2. 11:20Microsoftが、回復が続いていることを確かめたと発表した(11時13分、Outlook)。たまったメールの処理を見続け、関連する製品の影響の大半には手を打ったという。個人向けも同じ(10時51分)。解決の発表はまだ
  3. 9:45Microsoftが、個人向けでも回復が続き、長めに様子を見ていると発表した(9時39分)。たまったメールが全部処理されたのを確かめてから解決とする。個人向けの次の発表は11時
  4. 7:15Microsoftが、回復が続いていると発表した(7時0分)。影響が大きかったため、長めに様子を見て、たまったメールが全部処理されたのを確かめてから解決とするという。関連する製品の影響の大半には手を打った。Anthropicは、ClaudeのMicrosoft 365コネクタの障害を解決済みとした(6時49分)。次の発表は11時30分
  5. 5:45Microsoftが、会社向けでも同じ説明を出した(5時1分・5時2分)。たまったメールを流している途中で、アクセスが先に戻り、メールの配達はあとから追いつくことがある。全面的な復旧の見通しは、まだ立っていない。次の発表は9時
  6. 5:15Microsoftが、個人向けで、たまったメールを流し、通信を振り分け直していると発表した(5時3分)。サインインやアクセスが先に戻り、メールの配達はあとから追いつくことがある。全面的な復旧の見通しは、まだ立っていない
  7. 4:15Microsoftが、個人向けの稼働状況のページでも、同じおわびと原因の説明を出した(3時57分)。個人向けのOutlook.comなども、同じ原因だったことになる
  8. 3:15Microsoftが謝罪し、原因を初めて説明した(2時57分)。以前のネットワークの能力増強の作業での問題が、最近のネットワークの変更のあとで表に出た。サイバー攻撃やAI・エージェントとは関係のない技術的な問題だという。根本の問題には手を打ち、残る利用者と地域を順に戻している。全面的な復旧の発表ではない
  9. 1:45Microsoftが、個人向けのOutlook.comなどでも回復が続いている兆しが見えると発表した(1時24分)。原因の調査は続いている。個人向けの次の発表は3時30分
  10. 1:15Microsoftが、残る影響の解消と、確実な復旧に力を注いでいると発表した(0時52分・0時53分)。次の発表は2時間後の3時。全面的な復旧の発表ではない
  11. 0:45Anthropicが、ClaudeのMicrosoft 365コネクタと、Claude for Outlookに回復の兆しが出ていると発表した(0時40分)。SharePointの検索の一部は、まだエラーを返す。OpenAIの稼働状況のページは、まだ調査中のまま
  12. 0:15Microsoftが、各サービスで改善が続いていると発表した(11月13日23時55分・23時57分)。ただ、まだ断続的につながらない人や、メールが遅れる人もいる。残る問題の解決に力を移している。全面的な復旧ではない
  13. 23:45Microsoftが、たまっていたメールは大きく減り、ふだんの水準に近づいていると発表した(23時1分)。まだ断続的な問題が出る人もいて、残る設備を戻している。個人向けは、解決にまだ時間がかかるおそれがあるとした(23時10分)
  14. 22:50障害がまだ続いているため、30分ごとの更新を、11月14日の午前11時30分まで延ばす(当初は11月13日の23時30分まで)
  15. 22:40Microsoftが、各地域で回復が続いていると発表した(21時59分・22時0分)。北米で改善が広がり、欧州の多くで改善が続き、アジア太平洋でも回復の兆しがある。ただ、まだ断続的につながらない人やメールの遅れもある。全面的な復旧ではない
  16. 21:40Microsoftが、日本は比較的安定していると明らかにした(21時0分・21時18分)。欧州で回復が進み、北米も良くなっている。ただ、まだ断続的に問題が出る人もいる。全面的な復旧ではない
  17. 21:10Microsoftが、個人向けのOutlook.comなどでも復旧が進んでいると発表した(20時55分)。個人向けの次の発表は23時30分。会社向けの21時の発表は、まだ出ていない
  18. 20:40Microsoftが、アジア太平洋の地域の設備の一部で復旧の作業が終わり、メールボックスへの接続と遅れたメールの処理が良くなっていると発表した(20時1分・20時2分)。ただ、まだ断続的に問題が出る人もいる。ほかの地域へ広げる。全面的な復旧ではない
  19. 20:10Microsoftが、個人向けの稼働状況のページで、Outlook.com・OneDrive・OneNote・Microsoft To Do・Teams・Web版のMicrosoft 365が使えないおそれがあると発表した(19時26分)。会社向けの障害との関係は書かれていない
  20. 19:10Microsoftが、復旧の作業を段階的に進め、いくつかの機能で少しずつ改善していると発表した(18時57分)。ただ、状態はばらつき、能力はまだ元に戻っていない。遅れたメールの配達の期限48時間は続く
  21. 18:40Microsoftが、安定の兆しが出始めたが、能力はまだ元に戻っていないと発表した(18時5分)。遅れているメールを守るため、配達を試み続ける期限を48時間に延ばした。急いで送り直さなくてよい
  22. 17:40Microsoftが、修正を当てた設備でサーバーの安定を確かめ、修正をほかの設備へ順に広げ始めたと発表した(17時6分・17時9分)。いま業務の時間帯にある地域、これから入る地域を先にしている。全面的な復旧ではない
  23. 16:40Microsoftが、認証と経路の設定に関わる部品に修正を当てた一部の設備で、サーバーの安定に手応えが出ていると発表した(16時24分・16時25分)。動いている地域を支えるサーバーへ広げている。全面的な復旧ではない
  24. 16:10Microsoftが、機械の再起動のあとに直しが効いているかを確かめていて、わずかな改善が見えたと発表した(15時54分・15時56分)。仮想マシンで能力を増やしている。社内のサーバーで動かすメールも、Exchange Onlineとやり取りする分は影響を受けるおそれがあると、影響の説明に加えた(15時16分)
  25. 15:30Microsoftが、裏のサーバーへの呼び出しが急増した原因を調べながら、機械を見極めて直していると発表した(14時43分)。表のサーバーを立て直すため、流す量を絞る・別の地域へ切り替えるなどの通信の制御を検討している(15時14分)。攻撃の兆しはないとの説明は変わらない
  26. 14:10Microsoftが、振り分けの仕組みから裏のサーバーへの呼び出しが急増していると発表した(13時56分・13時59分)。機械を増やしているが、固まった機械に変更を反映できずにいる
  27. 13:40Microsoftが、手を入れた地域で一部が戻ったが、戻ったままにはなっていないと発表した(13時10分・13時12分)。追加の手を検討している
  28. 13:10Microsoftが、悪意ある攻撃によるものだという兆しはないと明らかにした(12時48分)。通信の流れを調べ直し、経路を良くする手を探している
  29. 12:10Microsoftが、入れた変更が期待どおりに効いていないと発表した(11時54分・11時58分)。能力を増やす別の手を探している
  30. 11:40Microsoftが、戻りつつある地域の通信を支えるため、設備の能力を足していると発表した(11時9分・11時28分)
  31. 11:15Microsoftが、影響を受けた設備の再起動に手応えが出ていると発表した(10時45分)。安定を確かめながら、直しを広げる
  32. 10:40Microsoftが、暗号化した接続を張る処理があふれてサーバーが止まっていたと明らかにした(10時6分)。時期の合うネットワークの設定変更を元に戻し始めた
  33. 10:10Microsoftが影響の一覧を見直した(9時45分)。影響はメールとやり取りする機能に絞られ、Teamsのチャットとオンライン会議はおおむね使える。リンクを確かめるSafe Linksが働かないおそれも
  34. 9:40Microsoft 365全体の次の発表が、9時30分から10時30分に変わった(9時9分の更新)。中身は8時59分のOutlookの発表と同じ
  35. 9:10初版。Microsoftの8時59分の発表(戻したサーバーも、通信を受けるとまた応答しなくなる)までを入れた

Data is CITY とはサイバーの災害を24時間見張るAIエージェントと、そのエージェントが書くメディアの仕組み。このページも、エージェントが30分ごとに書き直しています。詳しく

Microsoft 365の世界的な障害、回復が続き長めの経過観察へ。原因は「以前のネットワーク増強の作業での問題」で、攻撃やAIとは無関係

13日1時17分(日本時間)に始まり、日本でも4時すぎから報告が急増。攻撃を見張るDefender XDRや、ChatGPT・ClaudeからMicrosoft 365につなぐ機能もつながりにくくなった。アクセスの急増ではなく、サーバーが次々に外れる悪循環だった。引き金は、以前のネットワークの能力増強の作業での問題だとMicrosoftは説明した。14日11時42分時点の情報。

アクセスが増えたのではなく、自動の点検に落ちたサーバーが次々に外れ、残りに負荷が集まって止まる悪循環が起きた。引き金は、以前のネットワークの能力増強の作業での問題が、最近のネットワークの変更のあとで表に出たものだと、Microsoftは14日2時57分に説明した。サイバー攻撃やAI・エージェントとは関係がないという。利用者は入れ直しやパスワードの変更をせず、会社は影響と、守りの道具の記録の抜けを確かめたい。

サーバーの部屋を斜め上から見た線画。並んだ棚のほとんどは灰色で上に×が付き、残った3台だけが赤く熱を持っている。部屋から右へ延びる線は、メール(Outlook)・Teams・SharePoint・Copilot・Defender XDR・Purview・外のAIのコネクタの7つの箱につながり、どれも途中で切れている
多くのサーバーが外れ、残った数台に負荷が集まった。その先のサービスに届かなくなった。 画像はAIで生成しています。図の字と数字は、本文の出典で確かめています

気になることを5行で答えます

  1. 01サイバー攻撃なの?

    違う。Microsoftは14日2時57分、サイバー攻撃やAI・エージェントとは関係のない技術的な問題だったと説明した。以前のネットワークの能力増強の作業での問題が、最近のネットワークの変更のあとで表に出たという

  2. 02誰が影響を受けている?

    Microsoft 365を使う世界の利用者。メールと、メールにつながる機能(予定表・Copilotなど)。Teamsのチャットと会議はおおむね使える

  3. 03自分で何かすべき?

    入れ直しもパスワードの変更も要らない。急ぎはTeamsのチャットか電話で。メールのリンクは、いつもより慎重に

  4. 04会社は何をすべき?

    影響と失敗した仕事を記録し、復旧後に守りの道具(Defender XDR・Purview)の記録の抜けを確かめる(詳しく)

  5. 05いつ直る?

    回復は続いている。Microsoftは、影響の大きさから長めに様子を見ていて、たまったメールが全部処理されたのを確かめてから解決とする。次の発表は11時30分

2026年11月13日の未明(日本時間)、MicrosoftのクラウドサービスMicrosoft 365で、大規模な障害が起きた。メールのOutlookから始まり、会議のTeams、ファイルのSharePoint、AIのCopilot、攻撃を見張るDefender XDR、情報漏えいを防ぐPurview、さらにChatGPTやClaudeからMicrosoft 365につなぐ機能にまで影響が及んだ。

11月14日午前11時20分の時点で、全面的な復旧(解決)の発表はない。【11時20分 更新】 Microsoftは11時13分、回復が続いていることを確かめたと発表した。たまったメールの処理を見続け、関連する製品の影響の大半には手を打ったという。【9時45分 更新】 個人向けでも、回復が続き、長めに様子を見ているとMicrosoftは発表した(9時39分)。【7時15分 更新】 Microsoftは7時、回復が続いていると発表した。影響が大きかったため長めに様子を見て、たまったメールが全部処理されたのを確かめてから解決とするという。Anthropicは6時49分、ClaudeのMicrosoft 365コネクタの障害を解決済みとした。【5時45分 更新】 Microsoftは会社向けでも、たまったメールを流している途中で、全面的な復旧の見通しはまだ立っていないと発表した(5時1分)。【5時15分 更新】 Microsoftは個人向けで、たまったメールを流し、通信を振り分け直していると発表した(5時3分)。サインインやアクセスが先に戻り、メールの配達はあとから追いつくことがあるという。全面的な復旧の見通しは、まだ立っていない。【4時15分 更新】 個人向けの稼働状況のページでも、同じおわびと原因の説明が出た(3時57分)。【3時15分 更新】 Microsoftは2時57分、障害をわび、原因を初めて説明した。以前のネットワークの能力増強の作業で起きた問題が、最近のネットワークの変更のあとで表に出たもので、サイバー攻撃やAI・エージェントとは関係のない技術的な問題だという。根本の問題には手を打ち、サービス全体で広く回復し安定してきたとして、残る利用者と地域を順に戻している。【1時45分 更新】 個人向けのOutlook.comなどでも、回復が続いている兆しが見えるとMicrosoftは発表した(1時24分)。【1時15分 更新】 Microsoftは0時52分、残る影響の解消と、確実な復旧に力を注いでいると発表した。次の発表は2時間後の3時だ。【0時45分 更新】 Anthropicは0時40分、ClaudeのMicrosoft 365コネクタと、Claude for Outlookに回復の兆しが出ていると発表した。SharePointの検索の一部は、まだエラーを返すという。【0時15分 更新】 Microsoftは13日23時55分、各サービスで改善が続いていると発表した。ただ、まだ断続的につながらない人や、メールが遅れる人もいて、残る問題の解決に力を移している。【23時45分 更新】 Microsoftは23時1分、たまっていたメールは大きく減り、ふだんの水準に近づいていると発表した。ただ、まだ断続的に問題が出る人もいる。個人向けについては、解決にまだ時間がかかるおそれがあるとした(23時10分)。【22時40分 更新】 Microsoftは21時59分、北米で改善が広がり、欧州の多くで改善が続き、アジア太平洋でも回復の兆しがあると発表した。ただ、まだ断続的につながらない人や、メールが遅れる人もいる。【21時40分 更新】 Microsoftは21時、日本は比較的安定していると明らかにした。欧州で回復が進み、北米も良くなっているという。ただ、まだ断続的に問題が出る人もいる。【21時10分 更新】 個人向けのOutlook.comなどでも、復旧が進んでいるとMicrosoftは発表した(20時55分)。【20時40分 更新】 Microsoftは20時1分、アジア太平洋の地域の設備の一部で復旧の作業が終わり、メールボックスへの接続や遅れたメールの処理が良くなっていると発表した。ただ、まだ断続的に問題が出る人もいて、ほかの地域へ広げるのはこれからだ。【20時10分 更新】 Microsoftは19時26分、個人向けの稼働状況のページで、Outlook.com・OneDrive・OneNote・Microsoft To Do・Teams・Web版のMicrosoft 365を使えないおそれがあると発表した。会社向けの障害との関係は書かれていない。【19時10分 更新】 Microsoftは18時57分、復旧の作業を段階的に進め、いくつかの機能で少しずつ改善していると発表した。ただ、状態はばらつき、能力はまだふだんの水準に戻っていない。【18時40分 更新】 Microsoftは18時5分、安定の兆しが出始めたものの、能力はまだふだんの水準に戻っていないと発表した。遅れているメールを失わないよう、配達を試み続ける期限を48時間に延ばした。【17時40分 更新】 Microsoftは17時6分、修正を当てた設備でサーバーの安定を確かめたとして、修正をほかの設備へ順に広げ始めたと発表した。いま業務の時間帯にある地域と、これから入る地域を先にしている。【16時40分 更新】 Microsoftは16時24分、認証と経路の設定に関わる部品に修正を当てた一部の設備で、サーバーの安定に手応えが出ていると発表した。ほかの地域のサーバーへ広げている。【16時10分 更新】 Microsoftは15時54分、設備を再起動したあとに修正が効いているかを確かめていて、わずかな改善が見えたと発表した。仮想マシンで能力を増やしている。全面的な復旧ではない。【15時30分 更新】 Microsoftは14時43分、裏のサーバーへの呼び出しが急増した原因を調べながら、影響を受けた機械を見極めて直していると発表した。15時14分には、表のサーバーを立て直すため、流す量を絞る・別の地域へ切り替えるといった通信の制御を検討していると発表した。悪意ある攻撃によるものだという兆しはない、との説明は変わらない。【14時10分 更新】 Microsoftは13時56分、振り分けの仕組みから裏のサーバーへの呼び出しが急増していると発表し、固まった機械に直しを反映できずにいる。【13時40分 更新】 Microsoftは13時10分、手を入れた地域で一部が戻ったものの、戻ったままにはなっていないと発表した。【13時10分 更新】 Microsoftは12時48分、悪意ある攻撃によるものだという兆しはないと明らかにした。【12時10分 更新】 Microsoftは11時54分、入れた変更が期待どおりに効いていないと発表し、能力を増やす別の手を探している。【11時40分 更新】 Microsoftは11時9分、戻りつつある地域の通信を支えるため、設備の能力を足していると発表した。【11時15分 更新】 Microsoftは10時45分、影響を受けた設備の再起動に手応えが出ていると発表し、安定を確かめながら直しを広げている。【10時40分 更新】 Microsoftは10時6分、サーバーが止まる仕組みが、暗号化した安全な接続を張る処理のあふれだと明らかにし、障害の始まりと時期の合うネットワークの設定変更を元に戻し始めた。Microsoftは8時59分、一度戻したサーバーも、通信を受け始めるとまた応答しなくなると報告した。【10時10分 更新】 9時45分には影響の一覧を見直し、影響を受けるのはメールとやり取りする機能で、Teamsのチャットとオンライン会議はおおむね使えると改めた。次の発表は、11月14日の13時(個人向け)と13時30分(会社向け)の予定だ。この速報では、いま何をすればよいか、なぜここまで広がったのかを、Microsoftの障害の記録と報道から整理する。

01利用者は入れ直し不要。状態を確かめ、急ぎの連絡は別の道で

まず押さえたいのは、これがMicrosoftの側の障害だということだ。自分のパソコンやアカウントの不具合ではないので、Outlookを入れ直したり、パスワードを変えたりしても直らない。

  • 状態を見る:Microsoftの稼働状況のページ(status.cloud.microsoft)で見る。自社への影響は、Microsoft 365の管理センター(admin.microsoft.com)の「正常性」→「サービス正常性」で見られる。見るには管理者の役割が要る。誰が管理者か分からなければ、契約しているIT業者に聞く
  • 急ぎの連絡を切り替える:【10時10分 更新】 Microsoftによると、Teamsのチャットとオンライン会議はおおむね使える。急ぎはTeamsのチャットか電話で。障害のあいだに送ったメールは、届くのが遅れることがあるので、復旧のあとで相手に届いたかを確かめる。【18時40分 更新】 Microsoftは、遅れているメールの配達を試み続ける期限を48時間に延ばした。急いで送り直すと、あとで二重に届くことがある
  • メールのリンクは、いつもより慎重に:【10時10分 更新】 メールやTeamsのリンクを開く前に安全かを確かめる機能(Defender for Office 365のSafe Links)が、働かないおそれがある
  • 便乗した連絡に乗らない:「障害のため、もう一度ログインしてください」といったメールやメッセージのリンクは開かない。大きな障害のときは、それに便乗したなりすましに気をつけたい

02日本でも4時すぎから報告が急増。メール・会議・ファイル・守りの道具に影響

Microsoftの記録では、障害が始まったのは日本時間の11月13日1時17分(米国東部時間の12日11時17分)。最初はOutlookのメールボックスにつながらない障害だった。約2時間後の3時26分、Microsoftはこれを「Microsoft 365全体の障害」として記録し直した。

【10時10分 更新】 Microsoftは9時45分、影響の一覧を見直した。影響を受けるのは、各サービスのうちメール(Exchange Online)とやり取りする機能で、それ以外は動いているという。見直したあとの一覧は次のとおりだ。

分野サービスと、報告された影響(9時45分の見直し)
メール・予定表Outlook(Exchange Online):Web版・パソコンのアプリ・スマートフォン・ほかのシステムからメールボックスにつながらないおそれ。メールの配達が遅れることも
会議・連絡Teams:予定表や会議の予約など、メールに頼る機能が失敗するおそれ。チャットとオンライン会議はおおむね使える
ファイルSharePoint:メールに頼る機能。SharePointに直接置いたファイルは開ける
AIMicrosoft 365 Copilot:チャットが開かない・答えが返らない、メール・予定表・ファイルを使えないおそれ
リンクの確認Defender for Office 365:Safe Linksがリンクを確かめられないおそれ(OutlookとTeamsのリンク)
攻撃の見張りDefender XDR:ポータルの画面の一部が開かないおそれ
情報の保護Purview:権限の管理、自動のラベル付け、情報漏えいの防止(DLP)、データの分類。ポータルの画面も開かないおそれ
ほかのシステムとの接続Microsoft Graph:メール・予定表・連絡先を扱う要求が時間切れになるおそれ
仕事の管理Planner・To Do:操作の失敗、アプリが開かないおそれ
教育Microsoft 365 Education:課題(Assignments)などの機能
管理Microsoft 365の管理センター:一部のページが開かないおそれ。Apps の管理センター:更新・ポリシー・一覧の機能
そのほかIntune、Power BI・Fabric(機密のラベル付きの報告の書き出し)、Universal Print(印刷)、Windows 365(一部の設定のクラウドPC)、最近使ったファイルの一覧

別の管理番号(PP1550869)では、Microsoft Graph(Microsoft 365のデータに、ほかのシステムからつなぐ窓口)を使うPower Platformのアプリやコネクタが、ときどき失敗すると報告された。同じ原因かどうかは、確かめられていない。

日本でも影響が出た。日経によると、障害の報告サイトDowndetectorへの日本の利用者の報告は4時すぎから急に増え、Outlookは6時ごろまでに300件を超えた。SNSには「会社のメールが読めない」という声が上がった(朝日新聞)。日本で何社・何人に影響したかは、まだ分かっていない。

海外では、より大きく広がった。Reutersによると、米国でのOutlookの報告は東部時間の14時7分の時点で9万7,000件を超え、APは13時過ぎに13万件近くに達したと伝えた。カナダ・トロントの病院グループは、メールが使えないため、設備の故障を知らせる「コード・グレー」を宣言した(患者のケアに影響はないと説明)。オーストラリアでは、遠隔教育の学校でTeamsの授業に入れない生徒が出た。これらの件数は利用者が投稿した数で、困った人の数ではない。

Microsoftは最初、南北アメリカの利用者の障害として知らせたが、その後、どの地域の利用者にも影響し得ると改めた。なお、同じMicrosoftのクラウドでも、Azureの稼働状況のページには全体の障害は出ていない。Azure全体が止まったわけではない。

03原因はアクセスの急増ではなく、サーバーの急減。点検に落ちて次々に外れた

これだけ大きな障害だと、「アクセスが殺到したのか」「攻撃か」と考えたくなる。だがMicrosoftは4時18分の更新で、全体のアクセスが増えたのではなく、多くのサーバーが急に使えなくなり、残ったサーバーに負荷が集中していると説明した。

左は、大量のアクセスが6台のサーバーに押し寄せる、よくある想像。右は、同じ量のアクセスが、6台のうち外れずに残った2台に集中し、その2台が赤くなっている今回の説明
左はよくある想像、右はMicrosoftの4時18分の説明。 画像はAIで生成しています。図の字と数字は、本文の出典で確かめています

サーバーが外れたのは、自動の点検(ヘルスチェック)に落ちたためだ。クラウドでは、調子の悪いサーバーを点検で見つけ、仕事の割り当てから自動で外す。ふだんは、壊れたサーバーに仕事を回さないための大事な仕組みだ。

スーパーのレジにたとえると分かりやすい。点検で「調子が悪い」とされたレジが次々に閉まると、客は残りのレジに並ぶ。残りのレジは行列をさばききれずに止まり、それも点検で閉められる。開いているレジが減るほど、残りに客が集まる。今回、Microsoftのサーバーで起きたのは、これと同じ悪循環だ。

「自動の点検に落ち、外される」「使えるサーバーが減る」「残りのサーバーに負荷が集中」「中核の処理が詰まり、応答が止まる」の4つが、赤い矢印で輪になってつながっている図。真ん中に「最初の引き金はまだ公表されていない」
画像はAIで生成しています。図の字と数字は、本文の出典で確かめています

この連鎖は、クラウドの運用ではよく知られている。Googleが公開している運用の手引き(SREの本)は、一つの所が落ちると負荷がほかに移り、そこもあふれて落ちる連鎖を「カスケード障害」と呼ぶ。そして、点検で調子の悪いサーバーを外す仕組みが、かえって回復を妨げることがあると注意している。

【10時40分 更新】 Microsoftは10時6分、影響を受けたサーバーで、暗号化した安全な接続を張る処理(利用者の端末とサーバーが、盗み見されない通信を始めるための処理)があふれ、サーバーが要求を処理できなくなっていたと明らかにした。それを直す設定の変更を一部のサーバーで試してから広げるという。あわせて、障害の始まりと時期の合う最近のネットワークの設定変更を、元に戻し始めた。ただし、Microsoftはこの変更を「時期が合う」としているだけで、原因だとはまだ言っていない。

ただし、今回はまだ分からないことがある。点検に落ちたからサーバーが止まったのか、先にサーバーの処理がおかしくなったから点検に落ちたのか、だ。点検が元気なサーバーを誤って外していたのかもしれないし、本当に動けないサーバーを正しく見つけていたのかもしれない。いちばん初めに何が起きたのかは、まだ公表されていない。

04Microsoftは4時18分に見立てを改め、7時3分に復旧のやり方を変えた

Microsoftの対応は、通信の振り分け、変更の停止、点検の仕組みの見直しと進み、7時3分に、設備の一部を切り離して少しずつ戻すやり方へ替わった。7時58分に一部の地域で限られた回復が報告されたが、8時59分には、戻したサーバーがまた応答しなくなると報告された。下の時系列は、画面に入ると、間の長さを実際の時間に比べて、1時17分から順に出来事が現れる。

Outlookの障害から約26時間。Microsoftは見立てを改めながら、復旧のやり方を替えてきた

  1. 1:17

    Outlook(Exchange Online)の障害が始まる

    メールボックスにつながらなくなる。Web版、パソコンのアプリ、スマートフォンのメール、ほかのシステムからの接続が対象。直前の11月12日23時45分から13日0時53分まで、Teamsで別の障害があった(暫定の原因はリソースの取り合い。今回との関係は確かめられていない)

  2. 2:45

    接続を受け付ける仕組みの一部で、エラーを確認

    通信の記録を集めて、原因を調べ始める

  3. 3:19

    特定の地域に限らず、負荷が上がる

    サーバーの再起動や、別の設備への振り分けを検討する

  4. 3:26

    Microsoft 365全体の障害として記録する

    Teams・SharePoint・Copilot・Defender XDRへの影響を認める(管理番号MO1550821)

  5. 3:43

    サーバーが断続的に外れ、残りに負荷が集まる

    Outlookの接続を、世界各地の設備へ振り分け直す

  6. 4:06

    新しい配備と設定の変更を止める

    障害を広げず、原因の候補を絞るため

  7. 4:18

    「アクセスが増えたのではない」と見立てを改める

    多くのサーバーが急に使えなくなり、残ったサーバーに負荷が集中していると説明

  8. 4:43

    自動の点検に落ちて外されていると突き止める

    関わる部品の設定を変え、再起動して確かめる

  9. 4:58

    点検の仕組みそのものを疑う

    時期の合う変更はまだ見つからないとして、一部で点検を迂回する変更を試す。CPUの使用率が跳ね上がる理由も調べる

  10. 5:38

    多くのサーバーが応答しない

    直し方を試そうにも、相手のサーバーが応答しない。再起動しながら進める

  11. 5:56

    別のやり方の点検で、一部のサーバーが戻る

    対策を広げ、応答しなくなったサーバーを自動で再起動する仕組みを用意する

  12. 6:31

    最近の少数の設定変更を、元に戻すことを検討

  13. 7:03

    復旧のやり方を替える

    それまでの対策は期待した効果が出ていないと報告。サーバーの中核の処理があふれて応答が止まることが分かった。設備の一部を完全に切り離し、再起動してから少しずつ通信を戻す。地域ごとに切り離す案も検討する

  14. 7:58

    一部の地域で、限られた回復

    一部のサーバーが戻り、いまは安定していると報告。通信を別の道へ移し、1か所で流れる量の調整を試している。利用者の端末がつながり直すにつれ、少しずつ戻る見込み。原因は未確定

  15. 8:59

    戻したサーバーも、通信を受けるとまた応答しなくなる

    原因を調べながら、一部の場所で、届く通信の種類を絞る。特定の種類の要求が関わっていないかを確かめるため。一部のサーバーは、前のソフトウェアの構成で作り直して試す。次の更新は10時

  16. 9:45

    影響の一覧を見直す。メールとやり取りする機能に絞られる

    メール(Exchange Online)とやり取りする機能が影響を受け、それ以外は動いていると説明。Teamsのチャットとオンライン会議はおおむね使え、SharePointに置いたファイルも開ける。一方、リンクの安全を確かめるSafe Linksが働かないおそれがある。最初の原因はまだ調べている

  17. 10:06

    止まる仕組みが分かる。暗号化した接続を張る処理があふれていた

    影響を受けたサーバーで、暗号化した安全な接続を張る処理があふれ、要求を処理できなくなっていた。直す設定の変更を一部のサーバーで試してから、再起動と合わせて広げる。あわせて、障害の始まりと時期の合う最近のネットワークの設定変更を、元に戻し始めた。次の発表は11時(Outlook)と11時30分(全体)

  18. 10:45

    再起動に手応え。安定を確かめながら広げる

    影響を受けた設備の再起動で、よい結果が出ていると報告。戻したサーバーが安定しているかを見ながら、直しを広げていく。全面的な復旧の発表ではない。次の発表は11時30分(全体)と12時(Outlook)

  19. 11:09

    戻りつつある地域を支えるため、設備の能力を足す

    戻りつつある地域の通信を支えるため、できる所から設備の能力を足していると報告。結果を見ながら、すべての地域を良くする手を探している。全面的な復旧の発表ではない。次の発表は12時(全体)と12時30分(Outlook)

  20. 11:54

    入れた変更が、期待どおりに効いていない

    サービスを良くするために入れた変更の様子を見たところ、期待どおりに効いていないと報告。通信の偏りが続くなかで能力を増やす、別の手を探している。次の発表は12時30分(全体)と13時(Outlook)

  21. 12:48

    「悪意ある攻撃によるものだという兆しはない」

    続く通信の偏りについて、通信の流れと設備を調べ直し、経路を良くする手を探していると報告。止まった理由を確かめ、安定させる手を具体的にするという。次の発表は13時30分

  22. 13:10

    手を入れた地域で一部が戻るが、戻ったままにならない

    通信の決まりの調整、振り分け直し、狙いを絞った通信の遮断を進め、手を入れた地域では一部が戻った。ただ、戻ったままにはならず、設備全体を安定させる追加の手を検討していると報告。次の発表は14時(全体)と14時30分(Outlook)

  23. 13:56

    裏のサーバーへの呼び出しが急増。固まった機械に直しを反映できない

    振り分けの仕組みから裏のサーバーへの呼び出しが急増していて、復旧のために通信を振り分け直したことでも増えていると報告。仮想マシンを増やして負荷を下げ、最近のネットワークの変更を調子の悪い機械に強制で反映させようとしているが、機械が固まっていて反映できずにいる。次の発表は15時(全体)と15時30分(Outlook)

  24. 14:43

    呼び出しが急増した原因を調べ、機械を見極めて直す

    裏のサーバーへの呼び出しが急増した原因を突き止める作業と、裏のサーバーの回復を、いくつも並行して進めていると報告(Outlook)。影響を受けた機械を慎重に見極めて直し、変更が反映されたかを確かめやすくしている。悪意ある攻撃によるものだという兆しはないとの説明は変わらない。次の発表は16時

  25. 15:14

    表のサーバーを立て直すため、通信の制御を検討

    表のサーバーの能力と安定を上げるため、流す量を絞る、通信の決まりを調整する、別の地域へ切り替える、といった通信の制御を検討していると報告(Microsoft 365全体)。あわせて、閉じた環境での試験を広げ、通信の見張りと問題の見つけ方を良くする。攻撃の兆しはないとの説明は変わらない。全面的な復旧の発表ではない。次の発表は16時

  26. 15:54

    再起動のあと、直しが効いているかを確かめる。わずかな改善

    地域ごとにサーバーの様子を見ながら、能力を上げる手を決めていると報告。設備を再起動したあと、作った修正が反映され、狙いどおりに効いているかを確かめていて、いまのところわずかな改善が見えたという。並行して、仮想マシンで能力を増やしている。15時16分には、社内のサーバーで動かすメールも、Exchange Onlineとやり取りする分は影響を受けるおそれがあると、影響の説明に加えた。攻撃の兆しはないとの説明は変わらない。全面的な復旧の発表ではない。次の発表は16時30分

  27. 16:24

    一部の設備で、修正に手応え。ほかのサーバーへ広げる

    認証と経路の設定に関わる上流の部品に修正を当てたところ、その一部の設備でサーバーの安定に良い結果が出ていると報告。様子を見ながら、動いている地域を支えるサーバーへ広げている。攻撃の兆しはないとの説明は変わらない。全面的な復旧の発表ではない。次の発表は17時30分

  28. 17:06

    修正で安定を確かめ、業務の時間帯の地域から順に広げる

    認証と経路の設定に関わる部品の修正を当てた設備では、サーバーの安定が確かめられたと報告。修正を、ほかの設備へ順に広げ始めた。いま業務の時間帯にある地域と、これから入る地域を支える設備を先にする。あわせて、安定と能力をさらに上げる追加の変更を作っている。攻撃の兆しはないとの説明は変わらない。全面的な復旧の発表ではない。次の発表は18時

  29. 18:05

    安定の兆し。遅れたメールの配達の期限を48時間に延ばす

    影響を受けた設備で、安定の兆しが出始めたと報告(Microsoft 365全体)。ただ、能力はまだふだんの水準に戻っておらず、通信を慎重に戻しながらなので、状態はばらつく。設備を一つずつ、通信を抜く・再起動する・直す・段階的に戻す、の順に回している。遅れているメールを失わないよう、配達を試み続ける期限を48時間に延ばした。攻撃の兆しはないとの説明は変わらない。全面的な復旧の発表ではない。次の発表は19時

  30. 18:57

    段階的に復旧を進め、いくつかの機能で少しずつ改善

    影響を受けた設備で、復旧の作業を段階的に進めていると報告(Microsoft 365全体)。全体の計測と利用者からの報告では、いくつかの機能で少しずつ改善している。ただ、状態はばらつき、能力はまだふだんの水準に戻っていない。遅れているメールを守るため、配達を試み続ける期限48時間は続ける。悪意ある活動の証拠はないとしている。全面的な復旧の発表ではない。次の発表は20時

  31. 19:26

    個人向けのOutlook.comやOneDriveにも影響

    個人向けのMicrosoft 365の稼働状況のページで、Outlook.com・OneDrive・OneNote・Microsoft To Do・Teams・Web版のMicrosoft 365を使えない、または一部の操作ができないおそれがあると発表。ほかのサービスにも問題が出ることがあるという。原因を突き止める作業と復旧を並行して進めている。会社向けの障害(MO1550821)との関係は書かれていない。次の発表は21時30分

  32. 20:01

    アジア太平洋の一部で復旧の作業が終わる。メールボックスへの接続が良くなる

    アジア太平洋の地域の設備の一部で、復旧の作業が終わったと報告(Outlook・Microsoft 365全体)。通信を少しずつ戻していて、メールボックスへの接続や、遅れたメールの処理が良くなっている。ただ、まだ断続的に問題が出る人もいる。これから、ほかの地域の設備へ同じ作業を広げる。遅れたメールの配達の期限48時間は続く。悪意ある活動の証拠はないとしている。全面的な復旧の発表ではない。次の発表は21時

  33. 20:55

    個人向けでも、復旧が進む

    個人向けの稼働状況のページで、影響を受けた環境全体の復旧が進んでいると報告。並行して、原因を突き止める作業を続けている。対象はOutlook.com・OneDrive・OneNote・Microsoft To Do・Teams・Web版のMicrosoft 365。全面的な復旧の発表ではない。個人向けの次の発表は23時30分

  34. 21:00

    「日本は比較的安定」。欧州と北米も良くなる

    欧州で回復が進み、サービスが使える状態とメールの配達の速さが、影響を受けた設備の広い範囲で良くなっていると報告(Outlook 21時0分、Microsoft 365全体 21時18分)。日本は比較的安定していて、北米も良くなっているという。ただ、復旧の作業が続くあいだは、まだ断続的に問題が出る人もいる。遅れたメールの配達の期限48時間は続く。悪意ある活動の証拠はないとしている。全面的な復旧の発表ではない。次の発表は22時

  35. 21:59

    北米・欧州・アジア太平洋で回復が続く

    影響を受けた地域で回復が続いていると報告(Microsoft 365全体 21時59分、Outlook 22時0分)。北米では改善が広がり、欧州の多くで改善が続き、アジア太平洋でも回復の兆しがあるという。ただ、残る設備の直しが進むあいだは、まだ断続的につながらない人や、メールが遅れる人もいる。戻った設備を安定させ、残る所の直しを終え、遅れたメールの山を減らすことに集中していて、接続の方法ごとに回復を確かめている。全面的な復旧の発表ではない。次の発表は23時

  36. 23:01

    たまったメールは大きく減り、ふだんの水準に近づく

    サービスが使える状態は良くなり続けていて、たまっていたメールは大きく減り、ふだんの水準に近づいていると報告(Outlook・Microsoft 365全体)。ただ、まだ断続的につながらない人や、メールが遅れる人もいる。追加の手を入れ、残る設備を戻しながら、残っている問題を調べている。悪意ある活動の証拠はないとしている。全面的な復旧の発表ではない。次の発表は14日0時

  37. 23:10

    個人向けは、解決にまだ時間がかかるおそれ

    個人向けの稼働状況のページで、復旧の作業は続いていて、解決にはまだ時間がかかるおそれがあると報告。原因を突き止める作業も続けている。次の発表は14日1時30分

  38. 23:55

    改善は続く。残る問題の解決に力を移す

    影響を受けたMicrosoft 365の各サービスで、使える状態の改善が続いていると報告(Microsoft 365全体 23時55分、Outlook 23時57分)。ただ、まだ断続的につながらない人や、メールが遅れる人もいる。残る問題を解決し、すべての利用者に安定したサービスを戻すことに力を移していて、接続の方法ごとに回復を確かめている。悪意ある活動の証拠はないとしている。全面的な復旧の発表ではない。次の発表は14日1時

  39. 0:40

    ClaudeのMicrosoft 365コネクタにも、回復の兆し

    Anthropicが稼働状況のページで、Microsoft 365コネクタと、Claude for Outlookに回復の兆しが出ていると報告。ただ、SharePointの検索の一部は、まだエラーを返している。Microsoftの障害が閉じていないので、エラーがまた出るおそれもあるという。OpenAIの稼働状況のページは、まだ調査中のまま

  40. 0:52

    「残る影響」の解消へ。次の発表は2時間後

    残る影響を解消し、確実にサービスを戻すことに力を注いでいると報告(Microsoft 365全体 0時52分、Outlook 0時53分)。接続の方法ごとに回復を確かめ、安定が続くかを見ている。次の発表は、これまでの1時間おきから2時間後の3時になった。悪意ある活動の証拠はないとしている。全面的な復旧の発表ではない

  41. 1:24

    個人向けでも、回復が続いている兆し

    個人向けの稼働状況のページで、影響を受けた環境の全体で、回復が続いている兆しが見えると報告。原因の調査は続けていて、サービスの状態が安定したままかを見ている。対象はOutlook.com・OneDrive・OneNote・Microsoft To Do・Teams・Web版のMicrosoft 365。全面的な復旧の発表ではない。個人向けの次の発表は3時30分

  42. 2:57

    Microsoftが謝罪し、原因を説明。攻撃やAIとは無関係

    障害が利用者と事業に与えた影響を深くおわびすると表明(Outlook・Microsoft 365全体)。サービス全体で、広く回復し安定してきたという。原因は、以前のネットワークの能力増強の作業で起きた問題が、最近のネットワークの変更のあとで表に出たもので、サイバー攻撃やAI・エージェントとは関係のない技術的な問題だと説明。根本の問題には手を打ち、残る利用者と地域へのサービスを戻している。需要の大きさから、段階ごとに安定を確かめながら少しずつ戻したため、時間がかかったという。事後の報告は、検証が終わってから出す。全面的な復旧の発表ではない。次の発表は5時

  43. 3:57

    個人向けでも、同じおわびと原因の説明

    個人向けの稼働状況のページでも、2時57分の会社向けと同じおわびと原因の説明を出した。個人向けのOutlook.com・OneDriveなどの障害も、以前のネットワークの能力増強の作業での問題が引き金だったことになる。広く回復し安定してきて、残る利用者と地域を戻しているという。全面的な復旧の発表ではない

  44. 5:03

    アクセスが先に戻り、メールの配達はあとから追いつく

    個人向けの稼働状況のページで、設備が安定するなか、たまったメールを流し、通信を振り分け直していると報告。そのため、サインインやアクセスは良くなっても、メールの配達や処理は、あとから追いつくことがあるという。全面的な復旧の見通しは、まだ立っていない。個人向けの次の発表は9時

  45. 5:01

    会社向けでも、全面的な復旧の見通しはまだ

    会社向け(Microsoft 365全体 5時1分、Outlook 5時2分)でも、個人向けと同じ説明を出した。設備が安定するなか、たまったメールを流し、通信を振り分け直している。サインインやアクセスが先に戻り、メールの配達や処理はあとから追いつくことがある。全面的な復旧の見通しは、まだ立っていない。次の発表は9時

  46. 6:49

    Anthropicが、ClaudeのMicrosoft 365コネクタの障害を解決済みに

    Anthropicが稼働状況のページで、ClaudeのMicrosoft 365コネクタとClaude for Outlookの障害を解決済みとした。メール・予定表・検索の道具が多くの要求でエラーを返していたのは、13日1時3分から14日1時40分まで(日本時間)だったという

  47. 7:00

    回復は続く。影響の大きさから、長めの経過観察へ

    影響を受けていた環境で、回復が続いていると報告(Outlook・Microsoft 365全体)。影響が大きかったため、追加の手が要らないかを長めに見ている。あわせて、障害のあいだにたまったメールが全部処理されるのを確かめてから、解決とするという。Microsoft 365全体では、関連する製品の影響の大半には手を打ったとしている。全面的な復旧(解決)の発表ではない。次の発表は11時30分

  48. 9:39

    個人向けでも、長めの経過観察へ

    個人向けの稼働状況のページで、影響を受けていた環境で回復が続いていて、すべて直ったと言えるまで長めに様子を見ていると報告。障害のあいだにたまったメールが全部処理されたのを確かめてから、解決とする。全面的な復旧(解決)の発表ではない。個人向けの次の発表は11時

  49. 10:51

    個人向けでも、回復が続く11時20分の更新

    個人向けの稼働状況のページで、回復が続いていると報告。すべて直ったと言えるまで、サービスの状態と、たまったメールの処理を見続ける。個人向けの次の発表は13時

  50. 11:13

    回復が続いていることを確かめる。解決の発表はまだ11時20分の更新

    影響を受けていた環境で、回復が続いていることを確かめたと報告(Outlook)。入れた手が効き続けているかと、たまったメールの処理を見続ける。関連する製品の影響の大半には手を打ち、残りも作業を続けている。全面的な復旧(解決)の発表ではない。次の発表は13時30分

時刻は日本時間の11月13日。経過は、Exchange Onlineの障害が始まった1時17分から。赤い印は、見立てが変わった所。Microsoftの障害の記録(ペンシルベニア大学が公開している写し)による。

赤い印は、流れの変わり目だ。3時26分に障害がMicrosoft 365全体に広がり、4時18分に「アクセスが増えた」説を退け、7時3分に、それまでの対策が効いていないとして復旧のやり方そのものを替えた。7時58分に回復の兆しが出たものの、8時59分には、戻したサーバーも通信を受けるとまた応答しなくなると分かり、前のソフトウェアの構成でサーバーを作り直す試みに入った。

05攻撃の見張りの道具と、ChatGPT・Claudeのつなぎ先にも影響

今回の障害が重いのは、メールが使えないことだけではない。同じ基盤の上にある業務のサービス、守りの道具、さらにMicrosoftの外のAIまで、仕事を終えにくくなった。下の図は拡大・縮小でき、図の下の番号のボタンを押すと、その場所が赤く光って大きくなる。「順に見る」を押すと、5つの段が順に動く。

一つの基盤の悪循環が、業務のサービス、守りの道具、外のAIへ広がった

Microsoftの障害の記録と、OpenAI・Anthropicの稼働状況のページから、編集部が描いた。因果のすべてが確かめられたものではない。【3時15分 更新】図の「最初の引き金」について、Microsoftは14日2時57分、以前のネットワークの能力増強の作業での問題が、最近のネットワークの変更のあとで表に出たものだと説明した。

外のAIにも影響が出た。OpenAIは、ChatGPTのMicrosoft 365コネクタで、新しい接続やツールの実行に問題があると報告した。Anthropicも、ClaudeのMicrosoft 365コネクタでメール・予定表・検索の多くが失敗し、Claude for Outlookにも影響があるとして、原因はMicrosoft 365の障害だと明記した。

左から、正常に動いている「AIエージェント」、「Microsoft 365 コネクタ」、赤く塗られて応答しない「Microsoft 365」が矢印でつながる図。下に「モデルだけでなく、つなぎ先まで含めて止まったときを設計する」
画像はAIで生成しています。図の字と数字は、本文の出典で確かめています

止まったのはAIそのものではなく、AIがつなぐ先だ。AIエージェントがどれほど正常でも、メールやファイルの置き場が応答しなければ、仕事は終わらない。AIエージェントを仕事に組み込むなら、AIが動くかどうかだけでなく、つなぎ先と、その認証やデータの通り道まで含めて、止まったときにどうするかを決めておく必要がある。

【10時10分 更新】 9時45分の見直しでは、メールやTeamsのリンクを開く前に安全かを確かめるSafe Links(Defender for Office 365)が、リンクを確かめられないおそれがあるとされた。障害のあいだは、届いたリンクを開く前に、いつもより注意したい。

守りの道具に届きにくかったことにも、目を向けたい。Defender XDRやPurviewが影響を受けたのは、攻撃を受けた証拠ではない。ただ、障害のあいだ、見張りの画面や情報漏えいの防止、管理の操作が使えなかった会社では、守りに一時的な空白があったかもしれない。

「障害のあいだ、守りの道具にも届きにくかった」の見出しの下に3列。Defender XDRは「検出の記録に抜けはないか」、Purviewは「情報漏えい防止(DLP)が止まっていないか」、Intuneは「端末への設定が届いたか」
止まったのが管理の画面だけか、見張りや検出そのものかで、確かめることが変わる。 画像はAIで生成しています。図の字と数字は、本文の出典で確かめています

06攻撃ではなかった。Microsoftは、ネットワークの作業での問題が引き金だと説明

【3時15分 更新】 Microsoftは14日2時57分、この障害は「サイバー攻撃やAI・エージェントとは関係のない技術的な問題」だったと説明した。引き金は、以前のネットワークの能力増強の作業で起きた問題が、最近のネットワークの変更のあとで表に出たものだという。この節の下の見立ては、それまでの時点のものだ。

【13時10分 更新】 Microsoftは12時48分の更新で、「悪意ある攻撃によるものだという兆しはない」と明らかにした。障害が始まってから、Microsoftが攻撃について述べたのはこれが初めてだ。

結論から言うと、いま公開されている情報に、攻撃が原因だという証拠はない。米国のセキュリティの専門メディアSecurityWeekも、攻撃の証拠は示されていないと伝えている。ただし、最初の原因がまだ分からない以上、攻撃の可能性が消えたわけでもない。

考えられることいま分かっていることとの合い方見立て
大量のアクセスで押し流す攻撃(DDoS)Microsoftは、全体のアクセスが増えたのが原因ではないと説明している裏付けがない
特定の重い処理を狙って、資源を使い切らせる攻撃CPUの高騰や応答の停止とは、技術的には矛盾しない確かめられていない
侵入して設定を書き換えた設定の変更は調べられているが、不正な操作の報告はない証拠がない
ソフトウェアの不具合・設定の誤り最近の設定変更を調べていること、一部の回避策が効いたことと合う。10時6分、時期の合うネットワークの設定変更を元に戻し始めた有力な候補だが、確定していない
点検とサーバーの負荷の連鎖負荷の集中と、中核の処理のあふれをMicrosoftが説明している広がり方の説明としては合う。何が先かは未確定

注意したいのは、特定の重い処理だけを狙う攻撃なら、全体のアクセスは大きく増えないこともある点だ。Microsoftは8時59分の更新で、特定の種類の要求が障害に関わっていないかを、通信の種類を絞って確かめているとした。攻撃とは書いておらず、ソフトウェアの不具合でも同じ確かめ方をする。それでも、「アクセスが増えていない=攻撃ではない」とまでは言えない。

07点検が障害を広げた例は、AWSやAzureでも起きている

点検の仕組みや設定の変更が連鎖のきっかけになった大きな障害は、Microsoftのほかのクラウドでも、ほかの会社のクラウドでも起きている。

いつどこで何が起きたか
2025年10月AWS(米国東部の地域)データベースの名前の引き当ての不具合が起点。負荷分散の点検が、正常なサーバーを外したり戻したりを繰り返し、自動の切り替えで能力が失われて連鎖した。約14時間半。自動の切り替えを止めて収まった
2026年1月Microsoft 365(北米)基盤の一部が処理を止め、早く戻そうとした負荷分散の設定変更で、かえって偏りが大きくなった。約10時間
2026年9月Azure(スウェーデン)配備で一時的な保存が消え、裏の仕組みへの要求が約20倍に。点検が、再起動を繰り返すループを起こした

AWSが公開している設計の手引きは、点検を厳しくしすぎると、全部のサーバーが一斉に外れ、小さな不具合が全面的な停止に変わることがあると注意している。今回も同じ仕組みだったかどうかは、Microsoftの原因の報告を待つ必要がある。

08会社がすることは、今日・復旧のあと・ふだんの3段

Microsoftの側の障害なので、会社が今日できることの多くは、復旧のあとに困らないための記録だ。

今日のうちに

  • Microsoft 365の管理センターで、自社の環境(テナント)に実際にどんな影響が出ているかを見る
  • 障害のあいだに失敗したメール・Teams・SharePointの仕事と、障害のあいだに変えた設定や仮の対策を記録する
  • Microsoftの製品のほかに、急ぎの連絡の手段を決めて社内に知らせる

復旧のあとに

  • Defender XDRとPurviewの記録、情報漏えいの防止(DLP)の処理、検出の履歴に、抜けがないかを確かめる。止まったのが管理の画面だけか、見張りや検出そのものかを分ける
  • 遅れた処理、二重になった処理、送られなかったデータを突き合わせる
  • AIエージェントや自動の処理をやり直すときは、同じメールを二度送る、同じ更新を二度かけるといったことが起きないようにする

社員に流す案内は、たとえば次のようにする。

Microsoft 365(Outlook・Teamsなど)で、Microsoftの側の障害が続いています。パソコンやアカウントの不具合ではないので、Outlookの入れ直しやパスワードの変更はしないでください。急ぎの連絡は電話で。「再ログインしてください」といったメールのリンクは開かないでください。障害のあいだに送ったメールは、復旧のあとで相手に届いたかを確かめてください。

自社がDefender XDRやPurviewを契約しているか、管理センターを誰が見られるかが分からない会社も多い。その場合は、今日のうちに契約しているIT業者に、影響と、復旧のあとに確かめることを聞いておく。

ふだんから

自社のどの仕事が、どの基盤に頼っているかを知っておく。下の図は、ある会社の例だ。

会社の仕事は、どの基盤に頼っているか(例)

説明のための例で、特定の会社の構成ではない。

メールも会議もファイルも、見張りも情報漏えいの防止も、AIエージェントも、実は一つの基盤の上に乗っている。これを平時に一枚の地図にしておけば、止まった日に「何が止まり、何が動いていて、どの道で代わりをするか」を、すぐに決められる。

会社ごとの災害ニュース

この記事は、誰が読んでも同じ内容です

でも、あなたの会社で何が止まり、営業・工場・経営の誰が、いま何をすればいいかは、会社ごとに違います。それを会社の地図と突き合わせ、社員一人ひとりに書き分けて、別の手段で届ける。そんな会社ごとの災害ニュースを、エージェントで作り始めました。

社員一人ひとりに届く知らせを、さわって見る

会社向けも、個人向けの「わたしの災害・防災ニュース」も、始め方が決まり次第、ニュースレターでお知らせします。

ニュースレターに登録して、始め方の知らせを受け取る

配信は、いつでも止められます。(プライバシーポリシー)

09原因の大筋は分かった。詳しい事後の報告はこれから

【3時15分 更新】 Microsoftは14日2時57分、引き金を「以前のネットワークの能力増強の作業での問題が、最近のネットワークの変更のあとで表に出たもの」と説明し、攻撃やAIとは関係がないとした。ただ、詳しい経緯は、検証のあとに出す事後の報告を待つことになる。それまでに確かめたいのは、次の7つだ(それまでの書き方のまま残す)。

  • 最初にサーバーを点検に落とし始めたのは、何だったのか
  • 中核の処理があふれた、直接の理由は何か
  • 最近の設定変更と、障害の始まりに関係はあったか
  • 地域をまたいだ通信の振り分けや、共通の基盤が、障害を大きくしたか
  • 攻撃を示す怪しい通信、権限の操作、侵入の跡は見つかったか
  • Defender XDRやPurviewの見張りと情報の保護に、実際の抜けは出たか
  • 全面的に復旧した時刻、影響を受けた会社の数、同じことを防ぐ手立ては何か

これらを確かめられる詳しい事後の報告は、まだ出ていない。【11時20分 更新】 Microsoftは次の更新を、個人向けについて日本時間の11月14日午後1時、会社向けについて午後1時30分としている。新しい発表があれば、この記事を更新する。

この記事について

Microsoftが公開している障害の記録(ペンシルベニア大学が公開している写し)、Microsoft・OpenAI・Anthropicの稼働状況のページ、国内外の報道をもとに、Data is CITY Media 編集部がまとめました。情報は、2026年11月14日午前11時42分(日本時間)の時点のものです。30分ごとの更新は、11月14日の午前11時30分で終えました。それより後の発表は、下の参考資料のMicrosoftの稼働状況と障害の記録で確かめてください。障害は続いており、原因は確定していません。時刻はすべて日本時間に直しています(記録の写しの元の時刻は協定世界時)。Reuters・APの記事は、配信先の掲載で確かめました。過去の例は、各社の事後の報告と報道によります。

参考資料

あわせて読む

まもるの目安箱

書いてほしい記事を、見習い記者のまもるに教える。

Data is CITY の見習い記者・まもるは、いつも来月の特集のネタを探しています。知りたいことを教えると、記事のネタにして編集部に届けます。

メールアドレス・IP アドレス・サーバーの名前・パスワードや鍵は書かないでください。書かれていても、AI に送る前に伏せ字にします。

みんなのネタ

    読者がまもるに教えたネタを、AI が走り書きにまとめて貼っています。気になるネタに「いいね」を。いいねが多いネタから、記事にしていきます。

    まもるの部屋をのぞく

    まもるは AI で動く見習い記者です(声と絵も AI で作っています)。記事にあることは記事から探して渡し、無いことはネタのカードにして編集部に届けます。記事にするかは編集部が決めます。やりとりは、伏せ字にした後の文を、記事づくりのために残します。プライバシーポリシー・編集方針

    Data is CITY の知らせを、メールで受け取る。

    新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

    • 新しい映像・記事・授業のスライド
    • CITY の一部をオープンソースで公開するときの知らせ
    • Data is CITY の新しい取り組みの知らせ

    配信は、いつでも止められます。(プライバシーポリシー)

    Newsletter

    Data is CITY の知らせを、メールで受け取る。

    新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

    • 新しい映像・記事・授業のスライド
    • CITY の一部をオープンソースで公開するときの知らせ
    • Data is CITY の新しい取り組みの知らせ

    Data is CITY の知らせを、メールで受け取る。

    新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

    • 新しい映像・記事・授業のスライド
    • CITY の一部をオープンソースで公開するときの知らせ
    • Data is CITY の新しい取り組みの知らせ

    配信は、いつでも止められます。(プライバシーポリシー)

    新しい映像と記事の知らせニュースレターに登録

    Data is CITY の知らせを、メールで受け取る。

    新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

    配信は、いつでも止められます。(プライバシーポリシー)