🤖 AIニュース
1. ChatGPTで「GPT-5.6 Sol」の精度向上と無料ユーザー向け機能拡張を発表
OpenAIはChatGPTにおいて、回答の正確性と一貫性を向上させた「GPT-5.6 Sol」の導入を発表しました。あわせて、無料ユーザー向けにも「GPT-5.6 Luna」を用いた無制限のテキストチャットや、複雑な問い合せ向けの思考機能などのアクセス拡張を行っています。
2. Amazon Bedrock AgentCoreに時間的ポリシーを追加しAIエージェントのセキュリティを強化
AWSはAmazon Bedrock AgentCoreにエージェントのセッション履歴に基づいて認可を評価する「時間的ポリシー」を導入しました。これによりワークフローの順序付け、データの捏造防止、財務的リスクの制限、高価値なアクションに対する人間の承認などの制御が可能になります。
3. OpenAIがAppleとの営業秘密訴訟においてApple自身のセキュリティ管理不備を指摘
Appleから営業秘密侵害で訴えられているOpenAIは、裁判所に提出した書面において、Apple退職者のiCloudアカウントへのアクセスを認めるなどApple側のセキュリティや退職管理プロセスに不備があり、秘密とされる情報が適切に保護されていなかったと主張しました。
4. Sunoが楽曲への電子水透かし（ウォーターマーク）導入を発表
楽曲生成AIのSunoは、著作権等をめぐる法的な争いが複数進行する中で、生成した楽曲に対して電子水透かし（ウォーターマーク）技術の導入を開始することを発表しました。
5. OpenAIと米心理学会が青少年のメンタルヘルスとAIの安全利用で連携
OpenAIは米国心理学会（APA）と連携し、AIの責任ある使用および青少年のメンタルヘルス保護に向けた、エビデンスに基づくガイドラインや安全対策の構築を推進することを発表しました。
🛡️ 脆弱性情報
1. JetBrains TeamCityにおける信頼できないデータの逆シリアル化によるリモートコード実行の脆弱性
- 【概要】 JetBrains TeamCityのオンプレミス版において、信頼できないデータの逆シリアル化に起因するCVSS 9.8の重大な脆弱性が確認されました。未認証の攻撃者がリモートでコードを実行できる可能性があり、CISAにより実際に悪用が確認された脆弱性（KEV）として警告されています。
- 【影響範囲】 JetBrains TeamCity オンプレミス版
- 【推奨対策】 JetBrainsが提供する最新の修正パッチを速やかに適用してください。
2. Cisco Catalyst SD-WANおよびIOS XEにおける複数の重大な脆弱性
- 【概要】 CiscoはCatalyst SD-WANおよびIOS XEソフトウェアに存在する12件の脆弱性を修正しました。このうち3件はCVSSスコア9.8の重大な脆弱性であり、攻撃者によってリモートコード実行やシステムの完全な制御が行われるおそれがあります。
- 【影響範囲】 Cisco Catalyst SD-WAN Software、自律またはコントローラモードで動作するCisco IOS XE Software
- 【推奨対策】 Ciscoが提供する最新のセキュリティパッチを適用してください。
3. Linux KVMにおけるL1ゲストVMからのホスト脱出の脆弱性（Zapscape）
- 【概要】 LinuxカーネルのKVM/x86シャドウMMUに「Zapscape」と呼ばれる脆弱性が報告されました。L1ゲストVM内でカーネル権限を持つ攻撃者がKVMの分離を破り、ホストOS上でコードを実行するリスクが存在します。
- 【影響範囲】 入れ子型仮想化（Nested Virtualization）が有効なLinux KVM環境
- 【推奨対策】 修正済みカーネルへ更新するか、信頼できないゲストに対して入れ子型仮想化を無効化してください。
4. AWS・Google・Vercelのエージェント基盤におけるモデルバイパスおよびツール不正実行の脆弱性
- 【概要】 AWS、Google、VercelのAIエージェントインフラストラクチャにおいて、モデルによる認証・検証を経ずに指示がエージェントツールへ届く不具合が判明しました。モデルが呼び出されないため、システムプロンプトやガードレールを迂回してツールが実行されるおそれがあります。
- 【影響範囲】 影響を受けるAWS, Google, Vercelのエージェント製品およびツール連携機能
- 【推奨対策】 各ベンダーが提供する最新のパッチや設定確認を実施してください。
5. Zbtlink製ルーターにおける出荷時バックドアの存在
- 【概要】 Zbtlink製の複数のルーターにおいて、認証なしでRootシェルを開くファームウェア埋め込み型バックドアが発見されました。過去2年以上のファームウェアに含まれており、自動起動して外部への通信を試みる挙動が確認されています。
- 【影響範囲】 Zbtlink製ルーター20機種以上のファームウェア
- 【推奨対策】 該当機器の使用停止やネットワークからの隔離、またはベンダー提供の修正ファームウェアへの変更を行ってください。