はじめに
2026年10月26日〜11月1日の Google Cloud セキュリティカテゴリでは、既存の環境に影響する変更が複数公開されました。Google SecOps では、レガシーの Google 管理 BigQuery エクスポート（chronicle-tla プロジェクト）の最終停止が10月28日に始まりました。Model Armor ではテンプレートのデータ所在地に関する管理制約が既定で適用され、Apigee X では MCP ツールの引数をバックエンドへ送る位置が変わっています。
本記事では、この期間の主なアップデート13件を解説します。既存の設定や運用の見直しにつながる項目を「要対応のアップデート」として先にまとめ、残りをリリース日の昇順で紹介します。機能面では、Cloud Armor のリクエスト本文を検査する条件（GA）や、Google SecOps の検索の Basic Mode（Preview）も取り上げます。
取り上げる範囲は、セキュリティオペレーション（Google SecOps、Google SecOps Marketplace）、生成 AI の保護（Model Armor）、API 管理（Apigee）、ネットワークの保護（Cloud Armor）です。このほか、資産管理（Cloud Asset Inventory）のリソースタイプの追加、Compute Engine、Apigee、Application Integration のセキュリティ速報（GCP-2026-073、GCP-2026-072、GCP-2026-074）、速報 GCP-2026-071 への各製品の対応も対象です。IT・セキュリティ担当者の方は自社の利用状況の確認に、経営層の方は対応の優先順位の把握にお役立てください。
| 対象期間 |
2026年10月26日〜2026年11月1日 |
| 対象製品 |
Google Cloud |
| 対象カテゴリ |
セキュリティ |
| アップデート件数 |
13件（主要トピック） |
今回のアップデート一覧
⚠️ 要対応のアップデート
1. Apigee X — MCP ツールの引数を OpenAPI で宣言された場所（header・cookie）に送信（2026年10月26日）
Apigee X（API の公開・保護・管理を行う Google Cloud の API 管理プラットフォーム）で、MCP（Model Context Protocol、AI エージェントが外部のツールを呼び出すための仕組み）のツール引数をバックエンドへ送る位置が変わりました。OpenAPI（API の仕様を記述する形式）のパラメータで in: header と宣言された引数はリクエストヘッダーとして、in: cookie と宣言された引数は Cookie ヘッダーで送られます。サポート対象のすべてのリージョンの Apigee X が対象です。
✨ 使えるようになる機能
- in: header の引数はリクエストヘッダーとして、in: cookie の引数は Cookie ヘッダーで、バックエンドに送られます
- 引数と送信先の対応の全体は、公式ドキュメントの「Tool argument placement on the backend request」にまとめられています
⚠️ 使えなくなる機能 / 変更点
- 従来は、in: header と in: cookie の引数はどちらもクエリ文字列に付加されていました
- in: query と in: path のパラメータは変わりません。すべてのパラメータは引き続きツールの inputSchema に含まれるため、MCP クライアントは従来どおりに引数を渡せます
- バックエンドがこれらの値をクエリ文字列から読み取っている場合は、パラメータを in: query と宣言するか、宣言された場所から読み取るよう変更します
- cookie の引数を1つ以上含むツール呼び出しでは、Cookie ヘッダーが宣言済みの cookie パラメータだけに置き換えられ、それ以外の cookie は送られません。バックエンドが必要とする cookie は、すべて in: cookie のパラメータとして宣言する必要があります
- デプロイ済みの MCP プロキシは、次に構成が再生成されるまで従来のクエリ文字列の動作を続けます。既存の MCP プロキシで新しい動作を使うには、新しいリビジョンをデプロイします
🤔 判断観点
- 影響範囲: MCP プロキシのバックエンドが、header や cookie と宣言した値をクエリ文字列から読み取っていないかを確認する観点があります
- cookie の扱い: cookie の引数を使うツールで、バックエンドが宣言していない cookie に依存していないかを洗い出す観点があります
- 適用の時期: 既存のプロキシは新しいリビジョンをデプロイするまで従来の動作のままです。バックエンド側の確認を済ませてからリビジョンをデプロイする、という順序を検討する観点があります
📚 公式ソース
2. Model Armor — テンプレートのデータ所在地準拠を求める管理制約を既定で適用（GA・2026年10月26日）
Model Armor（生成 AI アプリケーションのプロンプトと応答をスクリーニングするサービス）で、組織ポリシーサービスの管理制約 constraints/modelarmor.managed.requireTemplateDataResidencyCompliance が既定で適用されるようになりました。GA（一般提供）です。
✨ 使えるようになる機能
- テンプレートを作成・更新する際に、データ所在地（データを保存・処理する場所）の準拠を外す設定が、組織ポリシーによって防がれます
⚠️ 使えなくなる機能 / 変更点
- この制約が有効な間は、テンプレートの作成・更新時に data_residency_compliant を false に設定することや、［Enforce data residency］オプションをオフにすることができません
- これらの設定を行うには、組織ポリシー管理者（Organization Policy Administrator）が制約を無効にする必要があります
🤔 判断観点
- 影響範囲: データ所在地の準拠をオフにしたテンプレートを作成・更新する運用があるかを確認する観点があります
- 権限の分担: 制約を無効にできるのは組織ポリシー管理者です。制約を無効にする必要がある場合に、誰が判断し、誰が操作するかを決めておく観点があります
📚 公式ソース
3. Google SecOps — レガシー管理 BigQuery エクスポート（chronicle-tla）の最終停止を開始（2026年10月28日）
Google SecOps（セキュリティログの収集・分析・対応を行うセキュリティオペレーションのサービス）で、chronicle-tla プロジェクトに関連付けられたレガシーの Google 管理 BigQuery データセットと API キーの最終停止が進められています。2025年3月26日の非推奨化の告知を受けたもので、廃止の作業は2026年10月28日に始まりました。
✨ 使えるようになる機能
⚠️ 使えなくなる機能 / 変更点
- chronicle-tla プロジェクトの、レガシーの Google 管理 BigQuery データセットへのデータエクスポートが恒久的に停止され、関連する管理データセットと API キーが廃止されます
- 対象は、レガシーの chronicle-tla の Google 管理 BigQuery データセットをまだ使っている Enterprise+ 以外の利用者です。2025年9月に一時的な移行の例外期間が終了したテナントも含まれます
- Enterprise+ の利用者と、BYOBQ（Bring Your Own BigQuery、利用者が管理する Google Cloud プロジェクトへのエクスポート）を使っている利用者は影響を受けません
🤔 判断観点
- 影響範囲: 自社のテナントが chronicle-tla の Google 管理 BigQuery データセットを使っているか、BigQuery 上の SecOps データを参照しているレポートや分析がないかを確認する観点があります
- 移行先の選択: BigQuery で SecOps のデータに引き続きアクセスするには、利用者が管理する BigQuery プロジェクトへのエクスポート（BYOBQ）を構成するか、アカウントチームに連絡して Enterprise Plus にアップグレードするよう案内されています
- 時期: 廃止の作業は2026年10月28日に始まっています。移行が済んでいない場合は、移行先の構成をいつ行うかを決める観点があります
📚 公式ソース
その他のアップデート詳細
4. Apigee — セキュリティ速報 GCP-2026-072、Drupal ベースの開発者ポータルに影響する PHP の脆弱性（2026年10月26日）
2026年10月24日に、Apigee のセキュリティ速報 GCP-2026-072 が公開されました。PHP のコアにある2件の脆弱性（CVE-2026-109618、CVE-2026-109619、通称「PHP2Shell」）により、認証されていない攻撃者が、脆弱なバージョンの PHP を動かすサーバー上でリモートからコードを実行できるおそれがあります。
✨ 使えるようになる機能
⚠️ 使えなくなる機能 / 変更点
- 影響は、利用者が自らデプロイ・運用している Drupal ベースの Apigee 開発者ポータルに限られます
- Apigee、Apigee hybrid、Apigee の統合ポータル（integrated portal）は PHP を使っておらず、影響を受けません
🤔 判断観点
- 影響範囲: 自社で Drupal ベースの Apigee 開発者ポータルを運用しているかを確認する観点があります。統合ポータルだけを使っている場合は対象外です
- 対応内容の確認: 具体的な対応は、速報 GCP-2026-072 の記載を確認したうえで進める観点があります
📚 公式ソース
5. Compute Engine — セキュリティ速報 GCP-2026-073、認可に関する脆弱性 CVE-2026-85299 に対処済み（2026年10月26日）
Compute Engine（Google Cloud の仮想マシンのサービス）で、認可（操作を許可するかどうかの判定）が正しく行われない脆弱性 CVE-2026-85299 が見つかり、対処されました。対象は2026年8月31日より前の Compute Engine です。セキュリティ速報 GCP-2026-073 として公開されています。
✨ 使えるようになる機能
⚠️ 使えなくなる機能 / 変更点
🤔 判断観点
- 対応の要否: 速報には、利用者側の対応は不要と記載されています
📚 公式ソース
6. Apigee X — API Health & Availability ダッシュボードが Cloud Monitoring で利用可能に（GA・2026年10月27日）
Apigee の API Health & Availability ダッシュボードが、Cloud Monitoring で一般提供（GA）になりました。Apigee の API プロキシの状態、パフォーマンス、可用性をリアルタイムで監視できます。
🔍 何が変わったのか
- ゴールデンシグナルのスコアカード: トラフィック（1秒あたりのリクエスト数）、エラー率（5xx）、レイテンシ（p95）の集計値を確認できます
- ステータスコードとエラーの推移: ステータスコード別のリクエスト率の推移と、プロキシ別の 5xx・4xx のエラー率のグラフで、問題のある API を見つけられます
- 絞り込み: project_id、location、proxy_name でテレメトリを絞り込み、特定のリージョンやプロキシの問題を調べられます
💼 こんな場面で活用できます（ユースケース）
Apigee で社内外向けの API を公開している運用担当者が対象です。エラー率が上がったプロキシをプロキシ別のグラフで特定し、リージョンやプロキシで絞り込んで原因を調べられます。
✨ 導入メリット
- トラフィック、エラー率、レイテンシを1つのダッシュボードで確認できます
- 4xx と 5xx のエラー率がプロキシ別に表示されるため、問題の切り分けに使えます
📚 公式ソース
7. Cloud Armor — リクエスト本文とパラメータを検査する高度な一致条件（GA・2026年10月27日）
Cloud Armor（DDoS 対策や WAF の機能を提供するサービス）で、リクエストの本文の内容とパラメータを検査する属性を含む高度な一致条件に対応しました。GA です。
🔍 何が変わったのか
- カスタムルール（CEL）で、リクエストの本文の生の内容をもとにトラフィックを絞り込めます
- JSON、フォームデータ、GraphQL といった構造化データと、クエリパラメータも検査の対象にできます
💼 こんな場面で活用できます（ユースケース）
Cloud Armor で Web アプリケーションや API を保護しているセキュリティ担当者が対象です。JSON や GraphQL のリクエスト本文に含まれる値を条件にしたカスタムルールで、トラフィックを絞り込めます。
✨ 導入メリット
- リクエスト本文の内容や構造化データ、クエリパラメータを条件にしたルールを書けるようになります
📚 公式ソース
8. Model Armor — コンソールでテンプレートをテスト可能に（GA）、ブラジルのリージョンで提供開始（2026年10月27日・29日）
Model Armor で、Google Cloud コンソールからテンプレートをテストできるようになりました（GA、10月27日）。10月29日には、ブラジルのリージョン（southamerica-east1）でも利用できるようになっています。
🔍 何が変わったのか
- テンプレートのテスト（10月27日）: 独自のサンプルプロンプトを使って、どの安全性・セキュリティのフィルタが反応するかと、Sensitive Data Protection（個人情報などの機密データを検出・マスキングするサービス）が機密データをどう秘匿化するかを確認できます
- ブラジルでの提供（10月29日）: southamerica-east1 は、保存時・使用中・転送中のデータについてデータ所在地の要件に対応します。ただし、利用できる機能は限定されています
- southamerica-east1 で使えるフィルタは、プロンプトインジェクションとジェイルブレイクの検出、責任ある AI、Sensitive Data Protection です
💼 こんな場面で活用できます（ユースケース）
生成 AI のアプリケーションに Model Armor を組み込むセキュリティ担当者・開発者が対象です。本番に適用する前に、想定されるプロンプトをコンソールで試し、フィルタの反応を見ながら設定を調整できます。データ所在地の要件に合わせて、ブラジルのリージョン（southamerica-east1）も選べるようになります。
✨ 導入メリット
- テンプレートの動作をコンソール上で確かめてから、フィルタの設定を調整できます
- データ所在地の要件に対応したリージョンの選択肢が広がります
📚 公式ソース
9. AlloyDB / Confidential Space / Cloud Profiler — 速報 GCP-2026-071 に対応、接続ツールや CA 証明書の更新を案内（2026年10月28日・29日）
認証局（CA）の証明書に関するセキュリティ速報 GCP-2026-071 を受けて、AlloyDB（PostgreSQL 互換のマネージドデータベース）、Confidential Space（機密データを保護された環境で処理する仕組み）、Cloud Profiler（アプリケーションの CPU やメモリの使い方を分析するサービス）の対応が公開されました。製品によって、利用者側で必要な作業が異なります。
✨ 使えるようになる機能
- Confidential Space の新しいイメージ（261001）で、ワークロードのコンテナを root 以外のユーザーで実行できるようになりました。ワークロードの作成者は起動ポリシー tee.launch_policy.nonroot_container で root 以外での実行を必須にでき、運用者はメタデータ変数 tee-nonroot-container で有効にできます
⚠️ 使えなくなる機能 / 変更点
- AlloyDB（10月28日）: 証明書ストアの修正は新しいメンテナンスバージョンで提供され、定期メンテナンスの際に適用されます。マネージドインスタンスを手動で更新する必要はなく、セルフサービスのメンテナンスでも適用できます
- AlloyDB の接続ツール: AlloyDB Auth Proxy は v1.17.2 以降にアップグレードし、スタンドアロンのプロキシのバイナリを動かしている場合はホストの CA 証明書も更新します。AlloyDB Language Connectors を使っている場合は、言語ランタイムと OS の CA 証明書を更新します（例: Go 1.26.10 または 1.27.3 以降）
- Confidential Space（10月28日）: イメージ 261001 では、侵害された CA 証明書が OS の信頼ストアから削除されています
- Cloud Profiler（10月29日）: Java エージェントに新しい CA 証明書のバンドルが入りました。Google Cloud のインフラと Cloud Profiler のバックエンドサービスは影響を受けません
- Cloud Profiler の Java エージェントを使っている場合は、cloud-profiler-java-agent_20261026_RC00（GitHub のリリース v0.5.0）以降にアップグレードし、アプリケーションを再ビルド・再デプロイします。すぐに対応できない場合は、ホストまたはコンテナの OS の CA 証明書ストアを速報の説明どおりに更新し、環境変数 GRPC_DEFAULT_SSL_ROOTS_FILE_PATH で更新後の PEM バンドルを指定します
🤔 判断観点
- 影響範囲: AlloyDB への接続に Auth Proxy と Language Connectors のどちらを使っているか、Confidential Space のワークロードや Cloud Profiler の Java エージェントを使っているかを洗い出す観点があります
- 対応の分担: AlloyDB のマネージドインスタンスは定期メンテナンスで修正される一方、プロキシ、コネクタ、ホストの CA 証明書、Java エージェントは利用者側での更新が案内されています。担当部門ごとに作業を割り当てる観点があります
- 再デプロイの計画: Cloud Profiler の Java エージェントの更新には、アプリケーションの再ビルドと再デプロイが伴います。すぐに再デプロイできない場合の暫定対応も案内されています
📚 公式ソース
10. Application Integration — セキュリティ速報 GCP-2026-074、SubWorkflow タスクの信頼できないデータの逆シリアル化の脆弱性（2026年10月28日）
Application Integration（Google Cloud のサービスやサードパーティの SaaS など、複数のアプリケーションとデータをつなぐ統合のサービス）の SubWorkflow タスクで、信頼できないデータの逆シリアル化（Deserialization of Untrusted Data）の脆弱性が見つかりました。対象は、2026年9月11日より前のバージョンです。セキュリティ速報 GCP-2026-074 として公開されています。利用者側の対応は不要で、2026年9月11日に修正済みです。
✨ 使えるようになる機能
⚠️ 使えなくなる機能 / 変更点
- 脆弱性があるのは、2026年9月11日より前のバージョンの Application Integration の SubWorkflow タスクです
- 脆弱性は2026年9月11日に修正済みです
🤔 判断観点
- 対応の要否: 速報には、利用者側の対応は不要と記載されています
📚 公式ソース
11. Cloud Asset Inventory — Migration Center と Oracle Database@Google Cloud のリソースタイプが API で利用可能に（2026年10月28日・30日）
Cloud Asset Inventory（Google Cloud 上のリソースや IAM ポリシーを一覧・検索・履歴管理するサービス）で、Google Cloud Migration Center と Oracle Database@Google Cloud のリソースタイプが公開されました。ExportAssets、ListAssets、BatchGetAssetsHistory、QueryAssets、Feed、Search（SearchAllResources、SearchAllIamPolicies）の各 API で扱えます。
🔍 何が変わったのか
- Google Cloud Migration Center（10月28日）: migrationcenter.googleapis.com/DiscoveryClient、Group、ImportJob、PreferenceSet、ReportConfig、Settings、Source
- Oracle Database@Google Cloud（10月30日）: oracledatabase.googleapis.com/DbSystem、ExadbVmCluster、ExascaleDbStorageVault、OdbNetwork、OdbSubnet
💼 こんな場面で活用できます（ユースケース）
Cloud Asset Inventory でリソースの棚卸しや変更の追跡を行っているクラウド管理者・監査担当者が対象です。Oracle Database@Google Cloud のネットワークやクラスタ、Migration Center の設定を、ほかのリソースと同じ API で一覧・検索し、変更履歴を確認できます。
✨ 導入メリット
- リソースの状態を一か所で把握できる範囲が広がります
📚 公式ソース
12. Google SecOps Marketplace — SAP ERP の統合を新たに提供、Google Threat Intelligence にアクションを追加（2026年10月28日）
Google SecOps Marketplace（Google SecOps と外部の製品をつなぐ統合機能を提供するマーケットプレイス）で、新しい統合 SAP ERP（Version 1.0）が提供されました。あわせて、Google Threat Intelligence の統合（Version 23.0）に新しいアクションが追加されています。
🔍 何が変わったのか
- SAP ERP（Version 1.0）: SAP ERP の統合が新たに追加されました
- Google Threat Intelligence（Version 23.0）: 新しいアクション「Ask Threat Intelligence Agent」が追加されました
💼 こんな場面で活用できます（ユースケース）
Google SecOps でアラートの対応を運用している SOC（セキュリティ監視の専門チーム）の担当者が対象です。SAP ERP を Google SecOps とつなぐ統合を Marketplace から導入できます。Google Threat Intelligence の統合を使っている場合は、新しいアクション「Ask Threat Intelligence Agent」を利用できます。
✨ 導入メリット
- Marketplace から導入できる統合の対象に、SAP ERP が加わります
📚 公式ソース
13. Google SecOps — SIEM の検索に高速な Basic Mode を追加（Preview・2026年10月31日）
Google SecOps の SIEM の［Search］ページで、検索の実行モードとして Basic Mode と Advanced Mode の2つを選べるようになりました。パブリックプレビューでの提供です。
🔍 何が変わったのか
- Basic Mode（既定）: 検索の実行中に二次的なエンリッチメント（検索結果への付加情報の追加）の処理を省く、簡素化した実行パイプラインを使います。データの忠実性とクエリ構文の互換性を保ったまま、検索の待ち時間を短縮します
- Advanced Mode: これまでの検索と同じ動作です
💼 こんな場面で活用できます（ユースケース）
Google SecOps でログを検索してインシデントを調査するセキュリティアナリストが対象です。普段の調査では既定の Basic Mode で結果を早く得て、従来どおりの検索が必要な場面では Advanced Mode に切り替えられます。
✨ 導入メリット
- クエリの書き方を変えずに、検索の待ち時間を短縮できます
📚 公式ソース
まとめ
2026年10月26日〜11月1日のセキュリティカテゴリでは、既存の設定や運用に影響する変更が公開されました。Google SecOps では chronicle-tla の Google 管理 BigQuery エクスポートの廃止が10月28日に始まり、BYOBQ の構成か Enterprise+ へのアップグレードが案内されています。Model Armor ではデータ所在地の管理制約が既定で適用され、Apigee X では MCP ツールの引数の送信先が変わり、デプロイ済みのプロキシは新しいリビジョンをデプロイするまで従来の動作を続けます。
機能面では、Cloud Armor でリクエスト本文を検査するルールが書けるようになり（GA）、Model Armor ではコンソールでのテンプレートのテストが GA になりました。速報 GCP-2026-071 については、AlloyDB、Confidential Space、Cloud Profiler で利用者側の更新作業が案内されています。Compute Engine の速報 GCP-2026-073 と Application Integration の速報 GCP-2026-074 は、いずれも修正済みで利用者側の対応は不要とされています。該当する製品を使っているかを確認するところから、公式ドキュメントをもとに進めていただければと思います。
関連 XIMIX 記事
Google Cloud アップデート情報をシリーズでご覧になりたい方は、アップデート情報一覧から過去の記事もご確認いただけます。
XIMIX からのご案内
XIMIX（サイミクス）は NI+C が運営する Google Cloud プレミアパートナーサービスです。Google Cloud / Google Workspace の導入・活用支援、セキュリティ強化、データ活用などをご支援しています。本記事で取り上げた Google SecOps や Model Armor などの活用にご関心がありましたら、お気軽にご相談ください。
参考資料