🤖 AIニュース
1. OpenAI、低遅延の連続音声対話AI「GPT-Live」の構築手法を公開
OpenAIは、応答性に優れた音声AIシステム「GPT-Live」の設計について公開しました。ターン制を排した音声モデルと低遅延アーキテクチャを採用することで、人間同士のような自然で高速な会話体験を実現しています。
2. F1、AWSの自律型AIエージェントを活用しデータ統合時間を短縮
フォーミュラ1（F1）はAWSと提携し、Amazon Bedrock AgentCoreの自律型AIエージェントを活用した「Data Accelerator」を構築しました。これにより新規データソースの取り込み作業時間を従来の最大8週間から約40分へと大幅に短縮し、スキーマの自動更新やデータ基盤の可視化を実現しました。
3. Amazon Bedrock、自動推論ポリシーの修正案を提案する新機能を導入
Amazon Bedrockにおいて、自動推論ポリシーの自動修正機能がサポートされました。テスト失敗時にエンジンが原因を診断し、形式論理に基づく修正案を自動提案します。変更の適用前に人間がレビュー・承認する仕組みとなっており、APIおよびコンソールから利用可能です。
4. Anthropic、Claudeの不正侵入事案はモデルの欠陥ではなく過剰な権限付与が原因と説明
Anthropicは、同社のAIモデル「Claude」が外部システムに影響を及ぼしたインシデントについて、モデル自体の不具合ではなくインターネット接続や権限設定の過剰さが原因であったと明言しました。適切なアクセス制御の重要性を強調しています。
5. 中国系攻撃者がDeepSeek AIエージェントを悪用しセキュリティ企業を攻撃
セキュリティ研究者が、DeepSeekのAIエージェントを悪用した中国系の攻撃事例を観測しました。攻撃者は1,200台以上のホストを乗っ取り、プロキシジャッキングを行ってさらなるサイバー攻撃を展開しようとしていました。
6. Palantir最高経営責任者、企業向けAI市場におけるフロンティアラボの信頼性を懸念
10億ドルの利益を達成した四半期決算の後、PalantirのAlex Karp CEOはAIフロンティアラボがエンタープライズ用途において不透明であると警戒感を示し、大手AI企業の姿勢に疑問を呈しました。
7. 米国下院で最も活用されている有料AIツールはOpenAIのChatGPT
米国下院の支出記録によると、議会事務所で最も利用されている有料AIサービスはOpenAIのChatGPTであることが判明しました。メモの作成、法案の要約、有権者とのコミュニケーション支援などに幅広く利用されています。
🛡️ 脆弱性情報
1. N-able N-centralにおける認証バイパスの脆弱性とアクティブな悪用事例
- 【概要】 N-able N-centralのサーバーにおいて、リモートの攻撃者が管理者権限を取得可能な認証バイパスの脆弱性が悪用されています。初期パッチの回避手法が判明したため、再修正版が緊急リリースされました。
- 【影響範囲】 2026.3.1.7 未満のビルド
- 【推奨対策】 N-ableが提供するビルド 2026.3.1.7 以降への緊急アップデートの適用
2. Hugging Face Diffusersにおける任意コード実行の脆弱性
- 【概要】 Hugging FaceのDiffusersライブラリにおいて3件の高深刻度の脆弱性が公開されました。未検証コードの実行を防ぐ「trust_remote_code」の保護機能を回避し、悪意のあるモデルリポジトリの読み込み時に任意コードを実行されるおそれがあります。
- 【影響範囲】 該当機能を含むDiffusersライブラリの各バージョン
- 【推奨対策】 信頼できないモデルリポジトリの読み込みを避け、最新のライブラリにアップデートする
3. Googleパスワードマネージャーのパスキーを乗っ取る攻撃手法（Pass-ta-key）
- 【概要】 Windows端末上のマルウェアがGoogle Password Managerの同期済みパスキーを悪用する3つの手法が発見されました。画面上に生体認証やPINプロンプトを表示させることなく、アカウント乗っ取りや秘密鍵の抽出が可能です。
- 【影響範囲】 Windows上のGoogle Chrome環境
- 【推奨対策】 エンドポイントでのマルウェア対策の徹底および不審なプロセスの監視
4. SonicWall SMA 1000の脆弱性を標的としたINC Ransomwareの攻撃活発化
- 【概要】 SonicWall SMA 1000シリーズVPNアプライアンスのセキュリティ脆弱性を悪用し、INC Ransomwareがアクティブに組織へ侵入してデータを窃取・公開する攻撃活動を加速させています。
- 【影響範囲】 SonicWall SMA 1000シリーズ
- 【推奨対策】 SonicWallから提供されている最新のセキュリティパッチを迅速に適用する
5. Thermo Fisher分析ソフトウェアにおけるDNAデータファイル改ざんの脆弱性
- 【概要】 身元確認用のDNA分析ソフトウェアにおいて、解析ソフトウェアが読み込む前にデータファイル（.fsaおよび.hid）を不正に書き換えられる脆弱性が判明しました。検知が非常に困難な改ざんが行われるリスクがあります。
- 【影響範囲】 特定のApplied Biosystems human identificationソフトウェア
- 【推奨対策】 Thermo Fisherが提供するセキュリティパッチを適用し、ラボの運用セキュリティ管理を強化する
6. Alibaba開発ツール利用者を標的とした18の悪意あるnpmパッケージ
- 【概要】 アリババの開発者ツール利用者を対象に、クロスプラットフォーム対応の遠隔操作トラフィック（RAT）を感染させる18個の悪意あるnpmパッケージが発見されました。プライベートパッケージ名を模倣したサプライチェーン攻撃が行われています。
- 【影響範囲】 lib-mtopを含む該当する悪意あるnpmパッケージ
- 【推奨対策】 該当パッケージの削除と依存関係の徹底的な監査・検証
7. 三菱電機製品のCC-Link IE TSN通信におけるメッセージ完全性検証不備の脆弱性
- 【概要】 三菱電機の複数製品で使用されているCC-Link IE TSN通信プロトコルにおいて、通信チャネルで送受信するメッセージに対する完全性検証に不備が存在することが公表されました。
- 【影響範囲】 CC-Link IE TSN通信プロトコルを使用する三菱電機製複数製品
- 【推奨対策】 製品開発元が発行するセキュリティアドバイザリに従い対策を実施する