🤖 AIニュース
1. ARC-AGI-3ベンチマークにおけるGPT-5.6のスコアを3倍に高める2つの設定
OpenAIは、APIの2つの特定設定を有効化することで、推論の維持とデータ圧縮が可能となり、ARC-AGI-3ベンチマークにおけるGPT-5.6のパフォーマンスと効率性を大幅に向上させてスコアを3倍に引き上げた成果を発表しました。
2. OpenAI、学術研究者10万人に対しChatGPT最上位モデルを無償提供
OpenAIは、学術的な研究、コラボレーション、新たな発見の推進を加速させるため、10万人の学術研究者を対象にChatGPTの最も先進的なAIモデルへの無料アクセス権を提供することを発表しました。
3. Amazon Bedrock AgentCoreとMCPサーバーを用いた自律的ビジネスインサイトの生成
Amazon Bedrock AgentCoreにおいて、事前のMCPサーバーコネクタやアクセス制御、永続的メモリを活用し、カスタムコードを記述することなく自然言語で複数データソースを横断検索・分析する手法が提示されました。
4. マイクロソフトが独自モデルを強化、OpenAIやAnthropicとの競合姿勢を鮮明化
マイクロソフトが決算発表の中で自社開発のAIモデルや基盤を前面に押し出し、主要投資先であるOpenAIやAnthropicといった競合AIラボとの直接的な市場競争を加速させていることが示されました。
5. ザッカーバーグ氏「5年以内に数十億人がパーソナルAIエージェントを所有する」と予測
Metaのマーク・ザッカーバーグCEOは決算説明会において、今後5年以内に数十億人がパーソナルAIエージェントを利用する時代が来ると予測し、同社が進めるAIインフラへの巨額投資の妥当性を強調しました。
6. Thinking Machines共同創業者のLilian Weng氏がOpenAIへ復帰
かつてOpenAIでAIセーフティ研究のVPを務め、その後Thinking Machinesを共同創業したLilian Weng氏が、健康上の理由で同社を離れた後に再びOpenAIに参画したことが判明しました。
7. Amazon Bedrock AgentCore IdentityにおけるPrivate Key JWTを用いたクライアント認証
Amazon Bedrock AgentCore IdentityにおけるPrivate Key JWTを使用した認証の仕組みや、AWS KMSでの署名鍵作成、コンソールでの資格情報設定、CloudTrailでのログ監査手順などの実践的構成方法が公開されました。
🛡️ 脆弱性情報
1. Rufloにおける未認証リモートコード実行およびAIメモリ改ざんの脆弱性
- 【概要】 Anthropic Claude CodeやOpenAI Codex向けのAIエージェントメタハーネスRufloにおいて、未認証の攻撃者がリモートで任意コードを実行し、AIのメモリを汚染して永続的に悪用できる重大な脆弱性（通称RufRoot）が発見されました。
- 【影響範囲】 v3.16.3未満のすべてのバージョン
- 【推奨対策】 Rufloをバージョン 3.16.3 以降へ即時アップデートする
2. VMware vCenterにおける認証バイパスの脆弱性
- 【概要】 VMware vCenterにおいて、ネットワークアクセスを持つ攻撃者が認証を迂回してシステム制御を奪取できる重大な脆弱性が公表されました。ESXiやWorkstation等にも影響する複数脆弱性の一部です。
- 【影響範囲】 Broadcomのアドバイザリに該当するVMware vCenter Serverの各バージョン
- 【推奨対策】 Broadcomが提供するセキュリティ修正パッチを即時適用する
3. Giteaにおけるリポジトリ書き込み権限を利用したリモートコード実行の脆弱性
- 【概要】 セルフホスト型GitプラットフォームであるGiteaにおいて、リポジトリの一般的な書き込み権限を持つユーザーが作成したパッチによってGitフックを設置し、サービスアカウント権限で任意のシェルコマンドを実行できる脆弱性が判明しました。
- 【影響範囲】 Gitea v1.17 以降 v1.27.1 未満
- 【推奨対策】 Giteaをバージョン 1.27.1 以降へアップデートする
4. Ruby on Rails Active Storageにおける未認証任意ファイル閲覧の脆弱性
- 【概要】 Ruby on RailsのActive Storageコンポーネントにおいて、悪意のある画像アップロードを送信することで、未認証の攻撃者がサーバー上の任意ファイルを閲覧し、環境変数やマスターキー等の機密情報を窃取できる脆弱性が存在します。
- 【影響範囲】 修正パッチ未適用のActive Storageを使用しているRuby on Rails環境
- 【推奨対策】 Ruby on Rails公式より提供されている修正バージョンへアップデートする
5. Check Point SmartConsoleログイン処理における認証バイパスの脆弱性
- 【概要】 Check Pointの管理サーバーにおけるSmartConsoleログイン処理に認証バイパスの脆弱性が存在し、実際の攻撃で悪用されていることが確認されました。詳細なPoC情報が外部公開されています。
- 【影響範囲】 Check Point Security Management ServerおよびMulti-Domain Security Management Serverの該当バージョン
- 【推奨対策】 Check Pointが提供する修正プログラムを速やかに適用する
6. Cisco FMCにおける静的資格情報の悪用によるゼロデイ攻撃の脆弱性
- 【概要】 Cisco Secure Firewall Management Centerに未認証のリモート攻撃者が不正アクセスを可能とする静的資格情報の脆弱性が存在し、ゼロデイ攻撃で悪用されたとしてCISAのKEV（悪用確認済み脆弱性）カタログに追加されました。
- 【影響範囲】 Cisco Secure Firewall Management Center (FMC) ソフトウェア
- 【推奨対策】 シスコが提供する修正用セキュリティパッチを適用し、CISAの要請に従い直ちに対応する
7. FirefoxおよびTor BrowserにおけるJITコンパイラの欠陥によるコード実行の脆弱性
- 【概要】 FirefoxおよびTor Browserにおいて、悪意のあるWebページを1回訪問するだけでレンダラープロセス内で任意のコードが実行されるJITコンパイラ関連の脆弱性が報告されました。
- 【影響範囲】 Firefox 151.0.3 未満および影響を受けるバージョンの Tor Browser
- 【推奨対策】 Firefox 151.0.3 以降および修正版の Tor Browser へ更新する