🤖 AIニュース
1. StripeがAIゲートウェイのスタートアップOpenRouterを70億ドル以上で買収へ
決済大手のStripeが、AIゲートウェイを提供するスタートアップ企業OpenRouterを70億ドル超で買収すると報じられました。OpenRouterのCEOは同社を「AI界のStripe」と例えており、今回の買収によりStripeのAIエコシステムにおける存在感が急速に高まる見込みです。
2. マーク・ザッカーバーグ氏が描くAIの未来像に懐疑的な声が上がる理由
Metaのマーク・ザッカーバーグCEOが提唱するAIの未来像に対し、市場やユーザーから懸念や疑問の声が上がっています。巨額のAI投資に対する実質的なリターンや社会的信頼の獲得に向けた課題について議論が交わされています。
3. AnthropicのCEO、AIへの反発は「本質的に信頼の危機である」と発言
AnthropicのDario Amodei CEOは、AI開発に対する反発や批判の本質は技術そのものではなく「信頼の危機」にあるとの見解を示しました。同氏は自身がAIに対して過度に悲観的な姿勢を示しているという指摘に反論しています。
🛡️ 脆弱性情報
1. ECプラットフォーム「Opencart」におけるディレクトリトラバーサルの脆弱性
- 【概要】 EC構築プラットフォーム「Opencart」においてディレクトリトラバーサルの脆弱性が確認されました。攻撃者により想定外のファイルアクセスや機密情報の窃取が行われるリスクがあります。
- 【影響範囲】 詳細なバージョン情報は公式アナウンスを参照
- 【推奨対策】 最新パッチの適用およびアクセス権限の適切な再設定
2. macOSを標的とした新種マルウェア「AmnesiaStealer」によるブラウザセッション乗っ取り
- 【概要】 ClickFix攻撃を介してmacOSユーザーに感染を広げる新種マルウェア「AmnesiaStealer」が発見されました。被害者のブラウザをリアルタイムで遠隔操作し、セッション情報や資格情報を窃取する機能を備えています。
- 【影響範囲】 macOS
- 【推奨対策】 不審なポップアップやリンクの確認、セキュリティソフトによるスキャンと監視の強化
3. アスクルへのランサムウェア攻撃における個人情報漏えい可能性の追加特定
- 【概要】 アスクルに対するランサムウェア攻撃の調査過程で、外部へ漏えいした可能性を否定できない個人情報が新たに追加特定されました。
- 【影響範囲】 アスクル関連システム
- 【推奨対策】 被害対象への個別連絡、外部専門機関と連携したセキュリティ対策の再構築
4. テレビ朝日メディアプレックスへの不正アクセスによる従業員情報漏えいの可能性
- 【概要】 テレビ朝日メディアプレックスのシステムが不正アクセスを受け、マイナンバーを含む従業員の個人情報が漏えいした可能性があることが公表されました。
- 【影響範囲】 同社管理システム
- 【推奨対策】 不正アクセスルートの即時遮断および侵入調査と監視強化
5. 講談社社員のフィッシング被害に起因する連絡先情報窃取と不審メール拡散
- 【概要】 取引先を装ったフィッシングメールのリンクを社員が誤ってクリックしたことにより、連絡先情報が窃取され、同社関係者を標的とした大量の不審メール送信へと悪用されました。
- 【影響範囲】 該当アカウントおよび関連端末
- 【推奨対策】 不審メールに対する注意喚起の実施、パスワード変更、フィッシング対策教育の徹底
6. 大規模DDoS攻撃によるThreemaセキュア messaging サービスの障害
- 【概要】 暗号化通信を提供するセキュアメッセージングアプリ「Threema」に対し大規模なDDoS攻撃が行われ、サービス全体で深刻な通信障害が発生しました。
- 【影響範囲】 Threema ネットワーク基盤
- 【推奨対策】 DDoS防御フィルターの強化およびトラフィックの分散処理
7. 公文書PDF作成手順の誤りによる兵庫県での個人情報閲覧可能化
- 【概要】 兵庫県が運営する「さわやか提案箱」において、公開文書用のPDFファイルを作成する際の手順誤りにより、提案者92人の個人情報が一時的に閲覧できる状態になっていました。
- 【影響範囲】 該当する公開PDFファイル
- 【推奨対策】 該当ファイルの削除・差し替えおよびPDF作成手順の見直しと二重チェックの徹底