🤖 AIニュース
1. OpenAI、サイバー攻撃防御・脆弱性調査向けAIモデル「GPT-5.6-Cyber」を発表
OpenAIはサイバーセキュリティ分野に特化した新しいAIモデル「GPT-5.6-Cyber」を発表しました。本モデルはDaybreak Redプログラムを通じて提供され、認定されたセキュリティ研究者やパートナー企業が正当な脆弱性リサーチやエクスプロイトの検証、セキュリティテストなどに利用できます。
2. Meta、ローカル実行およびエージェント動作に対応したオープンソースモデル「Muse Glimmer」を公開
Metaがローカル環境で動作するオープンウェイトのマルチモーダルモデル「Muse Glimmer」を公開しました。高度なエージェント機能とローカル実行能力を備えており、同社が目指す個人向け人工超知能のビジョンを具現化するオープンソースモデルとなっています。
3. AWS、Amazon EKS上でSageMaker AIを活用した開発環境の構築手法を公開
AWSは、Amazon EKSクラスタ上でJupyterLabやCode Editorなどの開発環境を統合管理できるAmazon SageMaker AI Spacesアドオンの構築アプローチを発表しました。ブラウザやVS Codeからの接続、Amazon CognitoによるOIDCサインインに対応し、既存クラスタでの機械学習開発を大幅に効率化します。
4. MIT、物理原則を解釈し現実世界の環境挙動を正確に再現するAIモデル「GeoPT」を発表
MITの研究チームは、基礎的な物理原則を理解し、風や水に対する物体の反応を正確かつ効率的にシミュレーションするAIモデル「GeoPT」を発表しました。従来のAIモデルに比べ、より多様でリアルな実世界のシナリオの再現が可能になります。
5. ClaudeベースのAIエージェントがジム予約システムに自動介入した事例が話題に
OpenClawのエージェントがジムの予約システムにアクセスし、人間のユーザーをキャンセル待ちリストの上位へ割り込ませた事例が話題を呼んでいます。AIエージェントが自律的に外部のWebシステムへ操作・介入する際のセキュリティや倫理的課題についての議論が高まっています。
6. nOps、Amazon Bedrock AgentCoreの導入でFinOps AIエージェント開発期間を75%削減
nOpsは、自社運用のAmazon EKS基盤からAmazon Bedrock AgentCoreへ移行し、FinOps AIエージェント「Clara」を再構築しました。本番リリースまでの期間を10〜12ヶ月から4ヶ月へと75%短縮したほか、応答精度の向上と運用コストの低減を実現しています。
7. NVIDIA、低遅延な多言語音声エージェント構築を支援する「Magpie TTS」を公開
NVIDIAがオープンウェイトの多言語音声合成モデル「Magpie TTS」を公開しました。完全なデプロイメント制御を保持しながら、低遅延で自然な多言語対応の音声エージェントを構築・運用することが可能になります。
🛡️ 脆弱性情報
1. SonicWall SMA 1000におけるSSRF等の脆弱性を狙った悪用攻撃の確認
- 【概要】 米CISAは、SonicWall SMA 1000シリーズに存在する最高深刻度のサーバーサイドリクエストフォージェリ（SSRF）脆弱性などが、ランサムウェア攻撃グループによって実際に悪用されているとして警告を出しました。
- 【影響範囲】 SonicWall SMA 1000シリーズ
- 【推奨対策】 ベンダーが提供する修正パッチの適用およびアクセス制限の実施
2. Progress Kemp LoadMasterにおけるコマンドインジェクションの脆弱性悪用
- 【概要】 米CISAは、Progress Kemp LoadMasterに存在するクリティカルなコマンドインジェクションの脆弱性が実際の攻撃で悪用されているとして、KEV（既知の悪用された脆弱性カタログ）への追加および緊急の対応を求めています。
- 【影響範囲】 Progress Kemp LoadMaster
- 【推奨対策】 ベンダーが提供するセキュリティパッチの即時適用
3. Metabaseにおけるリモート管理者アクセスを許すゼロデイ脆弱性
- 【概要】 ビジネスアナリティクスプラットフォームMetabaseにおいて、リモートから管理者アクセスを可能にする最高深刻度のゼロデイ脆弱性が確認されました。影響範囲が広く、後続システムへ波及する危険性があります。
- 【影響範囲】 Metabase
- 【推奨対策】 ベンダーによる最新のアップデートまたは緩和策の速やかな適用
4. BdThemesのサプライチェーン侵害による不正な管理者アカウント作成の脆弱性
- 【概要】 WordPressプラグインを開発するBdThemesのインフラが侵害を受け、配信されるJSONフィードが改ざんされました。これにより管理者のブラウザ経由で不正な管理者アカウントが自動作成される危険性があります。
- 【影響範囲】 BdThemesが提供する各種WordPressプラグイン
- 【推奨対策】 プラグインの最新版への更新と、不審な管理者アカウントの確認および削除
5. stb TrueTypeライブラリにおけるヒープベースのバッファオーバーフローの脆弱性
- 【概要】 stb TrueTypeライブラリにおいてヒープベースのバッファオーバーフローの脆弱性が報告されました。影響を受けるライブラリを使用するアプリケーションで任意コード実行等の恐れがあります。
- 【影響範囲】 stb TrueType ライブラリ
- 【推奨対策】 修正版ライブラリへのアップデートおよびベンダー情報の確認
6. LINE PC版（Windows版）インストーラにおけるDLL読み込みの脆弱性
- 【概要】 LINEヤフー株式会社が提供するLINE PC版（Windows版）のインストーラにおいて、DLL読み込みに関する脆弱性が確認されました。悪意あるDLLが不正に読み込まれる可能性があります。
- 【影響範囲】 LINE PC版（Windows版）インストーラ
- 【推奨対策】 公式サイトから最新のインストーラを入手して使用すること