🤖 AIニュース
1. OpenAIが脆弱性調査・ペネトレーションテストに特化した「GPT-5.6-Cyber」を発表
OpenAIは、脆弱性調査やペネトレーションテスト、インシデント対応に特化したサイバーセキュリティ向け新モデル「GPT-5.6-Cyber」を発表しました。「GPT-5.6 Sol」をベースに開発されており、ゼロデイ脆弱性の発見やエクスプロイトチェーンの開発といった高度なサイバーセキュリティタスクの性能を向上させるとともに、一定の高リスクタスクに対する不要な拒否反応を抑えるよう調整されています。
2. OpenAI、ChatGPTの無料アクセス継続に向け広告機能のテストを開始
OpenAIは、無料ユーザーへのサービス提供を継続・維持することを目的として、ChatGPT内における広告表示のテストを開始することを発表しました。広告には明確なラベルが付与されるほか、回答の独立性や強力なプライバシー保護、ユーザー側での表示制御機能が備えられており、利便性を維持しながら持続可能な事業運用を目指す方針です。
3. GoogleのGeminiアプリ、利用者数が10億人に到達
GoogleのGeminiアプリの利用者が10億人に達したことが明らかになりました。利用者の63%が音声機能を利用して対話を行っているほか、画像生成機能では毎日1億5,000万枚以上の画像が生成されるなど、日常的なコミュニケーションおよびクリエイティブツールとして急速に普及が進んでいます。
4. OpenAIとAWS、サイバー防衛特化モデル「Daybreak」をAmazon Bedrockで提供開始
OpenAIとAWSは、企業のセキュリティワークフローを支援するため、サイバー防衛に特化した「Daybreak Red」および「Daybreak Blue」モデルをAmazon Bedrock上で提供開始しました。両モデルはチップレベルでゼロオペレーターアクセスが強制適用されており、ユーザーのソースコードや脆弱性データの安全性を高く保持した状態で運用が可能です。
5. OpenAI、Linux向け公式ChatGPTデスクトップアプリをリリース
OpenAIは、Linuxオペレーティングシステム向けに専用のChatGPTデスクトップアプリケーションの提供を開始しました。これにより、LinuxユーザーもWebブラウザを介さずにデスクトップ環境で直接ChatGPTへアクセスできるようになりました。
6. Anthropicの未公開AIモデル、数学の超難問「リーマン予想」に関する研究で進展
Anthropicの未公開AIモデルが、150年以上にわたり未解決の難問とされてきた数学の「リーマン予想」に関する研究において進展を見せたことが公表されました。完全に解決したわけではないものの、先端AIモデルが極めて高度な数学的推論分野においても重要な成果をもたらす可能性を示しています。
7. xAI共同創業者の新会社「River AI」、設立2ヶ月で11億ドルの資金調達を実施
xAIの共同創業者であるイゴール・バブシュキン氏が立ち上げたスタートアップ「River AI」が、設立からわずか2ヶ月でGeneral Catalyst主導のもと11億ドルの大型資金調達を実施しました。パーソナルエージェントの開発を目指す同社の構想に対し、高い関心と投資が集まっています。
🛡️ 脆弱性情報
1. Microsoft SharePointにおける認証欠如によるリモートコード実行の脆弱性
- 【概要】 Microsoft SharePoint Serverにおいて、認証なしで管理者を含む任意のユーザーとしてアクセスが可能となる深刻な脆弱性チェーンが発見されました。攻撃者に悪用された場合、サーバー上でリモートで任意のコードを実行される恐れがあります。
- 【影響範囲】 SharePoint Server Subscription Edition, SharePoint Server 2019, SharePoint Server 2016
- 【推奨対策】 Microsoftが提供する公式のセキュリティ修正プログラムを速やかに適用してください。
2. Windowsカーネルドライバーにおける特権昇格のゼロデイ脆弱性
- 【概要】 ネットワークソケット操作を処理するWindowsカーネルドライバーに脆弱性が存在します。すでにローカル環境でコードを実行可能な攻撃者に悪用された場合、SYSTEM権限への昇格が行われる危険性があり、すでに実際の攻撃での悪用が確認されています。
- 【影響範囲】 サポート対象のWindows OS
- 【推奨対策】 Microsoftが公開した2026年8月の月次セキュリティ更新プログラムを即時適用してください。
3. Cisco Secure Firewall ASAおよびFTDにおけるサービス拒否（DoS）の脆弱性
- 【概要】 Cisco Secure Firewall ASAおよびThreat Defense（FTD）ソフトウェアのVPN機能において高深刻度の脆弱性が公表されました。攻撃者によってリモートから対象機器をクラッシュさせる攻撃が実際に確認されています。
- 【影響範囲】 影響を受けるバージョンのCisco Secure Firewall ASAおよびFTDソフトウェア
- 【推奨対策】 Ciscoのアドバイザリを確認し、修正済みソフトウェアへ速やかにアップデートしてください。
4. Zoomの注釈機能における端末制御権限奪取の脆弱性
- 【概要】 Zoomの画面共有時に利用される注釈（アノテーション）機能に脆弱性が発見されました。ミーティング参加者が特別の操作（クリックやダウンロード等）を行わなくても、悪意のある参加者によってプレゼンターや他の閲覧者の端末を乗っ取られる恐れがあります。
- 【影響範囲】 影響を受けるバージョンのZoomデスクトップクライアント
- 【推奨対策】 Zoomクライアントを最新の安全なバージョンへアップデートしてください。
5. Cisco Secure Endpoint ConnectorにおけるClamAVプロセスのDoS脆弱性
- 【概要】 Cisco Secure Endpoint Connectorに含まれるClamAVスキャンエンジンに高深刻度の脆弱性が存在します。公開されているエクスプロイトコードを用いてスキャンプロセスを強制終了させられ、サービス拒否状態に陥る危険性があります。
- 【影響範囲】 影響を受けるCisco Secure Endpoint Connector
- 【推奨対策】 Ciscoから提供されている最新の修正プログラムを適用してください。
6. Windows 11におけるUSB Plug and Playを経由したSYSTEM権限昇格の脆弱性
- 【概要】 エミュレートされたUSBデバイスに対して署名付きソフトウェアを取得・実行するPlug and Play（PnP）処理の不備により、ローカル環境またはリモートデスクトップ接続経由でSYSTEM権限を乗っ取られる恐れがあります。
- 【影響範囲】 Windows 11
- 【推奨対策】 Microsoftの修正パッチを適用し、必要に応じて不要なPnPやUSBリダイレクト機能を制限してください。