🤖 AIニュース
1. OpenAI、AIが社会やガバナンスに与える影響を探求する新ブログ「AI Futures」を開設
OpenAIは、変革的なAI技術が政治的権力、ガバナンス、世界経済、そして個人の自由をどのように再編・変容させるかについて深く考察・議論するための新しい公式ブログシリーズ「AI Futures」の立ち上げを発表しました。
2. Amazon Bedrock、OpenAI GPT-5.6モデルのクロスリージョン推論に対応
Amazon Bedrockにおいて、OpenAI GPT-5.6モデル（Sol、Terra、Luna）が25以上のAWSリージョンに拡大され、クロスリージョン推論機能が利用可能になりました。これにより、リージョンを跨いだ要求のルーティングによる高スループット化が実現され、OpenAI APIおよびConverse APIを通じた呼び出しやIAM設定、クォータ管理が容易になります。
3. OpenAIが法人市場でAnthropicを急速に追撃中、最新データで判明
最新の利用データによると、企業ユーザーの獲得においてOpenAIがAnthropicとの差を縮めていることが示されました。各AIラボが新モデルをリリースするたびに企業が利用プラットフォームを乗り換える傾向が見られ、エンタープライズ領域における支出の定着性（スティッキネス）に関する課題も浮き彫りになっています。
4. ChatGPTがApple Messagesの新プラグインでテキストメッセージ自動送信に対応
ChatGPT向けに新しいApple Messages連携プラグインが導入され、ユーザーに代わってテキストメッセージの作成や送信を自動化できるようになりました。これにより、日常的なメッセージやり取りをAIアシスタントに委任する新たな機能拡張が図られています。
5. Google、AI検索によるトラフィック減少に直面するパブリッシャー向けに新機能を導入
Googleは、AI生成回答の普及に伴うWebサイトへのトラフィック低下に対抗するため、読者が特定のパブリッシャーを優先情報源として設定できるボタンをSearch、Discover、Google News上に導入しました。これにより、パブリッシャー側の閲覧数維持を支援します。
6. Amazon Bedrock AgentCore、自然言語からのポリシー自動生成機能を発表
Amazon Bedrock AgentCoreにおいて、自然言語で記述されたポリシー文書から正確な「Dogwood」セキュリティポリシーを自動作成するPolicy Authoring機能が導入されました。組織の運用ルールや時間的制約をAIエージェントに確実に適用させる制御が強化されます。
7. エンタープライズにおけるマルチエージェントAIの拡張とベンダーロックイン回避パターン
企業全体で自律型AIエージェントを大規模展開するにあたり、特定のベンダーに依存しないアーキテクチャパターンの重要性を解説しています。多様なフレームワーク、モデル、プロバイダーが混在する環境下で、複数のエージェントシステムを安全かつ柔軟に連携・スケーリングさせる原則が提示されています。
🛡️ 脆弱性情報
1. MLflowにおける既知の深刻な脆弱性が実際の攻撃で悪用されCISA KEVに追加
- 【概要】 米国CISAは、オープンソースのAIエンジニアリングプラットフォームであるMLflowの重大な脆弱性が攻撃者によって実際に悪用されているとして、既知の悪用された脆弱性（KEV）カタログに追加し、連邦機関へ注意を喚起しました。
- 【影響範囲】 影響を受ける詳細なバージョンについては公式アドバイザリを参照
- 【推奨対策】 CISAの指示およびベンダーが提供する修正プログラムを適用し、最新バージョンへアップデートしてください。
2. Elementor Proプラグインにおける制限のないファイルアップロードによるリモートコード実行の脆弱性
- 【概要】 WordPressの人気プラグイン「Elementor Pro」のフォームモジュールにおけるファイルアップロード機能に脆弱性が発見されました。認証されていない第三者が実行可能ファイル（PHP等）をサーバー上にアップロードし、リモートで任意コードを実行できる可能性があります。
- 【影響範囲】 修正バージョン未満のElementor Pro
- 【推奨対策】 開発元が提供する最新セキュリティパッチ（修正済みバージョン）へ直ちにアップデートしてください。
3. NASA AIT-GUIにおける認証欠如による宇宙機コマンド不法送信の脆弱性
- 【概要】 NASA/JPLのオープンソースツール「AIT-GUI」において、複数の脆弱性チェーンが発見されました。未認証の攻撃者がネットワーク経由で宇宙機や観測機器のコマンドバスへ任意の命令を送信できる恐れがあります。
- 【影響範囲】 AIT-GUI の該当バージョン
- 【推奨対策】 修正済みバージョンへのアップデートおよびネットワークアクセスの制限を実施してください。
4. isolated-vmにおけるサンドボックス回避およびホスト環境でのリモートコード実行の脆弱性
- 【概要】 JavaScript用の人気サンドボックスライブラリ「isolated-vm」において、隔離環境を破りホストマシン上で任意のコードを実行可能になる深刻な脆弱性が報告されました。
- 【影響範囲】 isolated-vm v7.0.0 およびそれ以前のすべてのバージョン
- 【推奨対策】 修正バージョンへライブラリをアップデートしてください。
5. Citrix NetScalerにおける認証バイパスおよび重大なセキュリティ不具合
- 【概要】 CitrixのNetScaler GatewayおよびNetScaler ADC機器において、認証を回避される恐れのあるクリティカルな脆弱性が公表されました。Citrixは管理者に対して速やかなセキュリティ対応を呼びかけています。
- 【影響範囲】 顧客管理のNetScaler ADCおよびNetScaler Gatewayの一部バージョン
- 【推奨対策】 Citrixが公開した最新の修正ファームウェアを適用してください。
6. Zimbra CollaborationにおけるSNMP機能のコマンド注入によるリモートコード実行の脆弱性
- 【概要】 Zimbra Collaborationにおけるコマンドインジェクションの脆弱性が攻撃者によってアクティブに悪用されていることが確認されました。未認証の攻撃者がリモートで任意コードを実行できる危険性があります。
- 【影響範囲】 Zimbra Collaboration Suite 該当バージョン
- 【推奨対策】 公式セキュリティアップデートを適用し、不要な管理インターフェースへのアクセスを制限してください。
7. Rustパッケージ公式リポジトリにおけるメンテナアカウント乗っ取りによるサプライチェーン攻撃
- 【概要】 広く利用されているRustクレート（arrayref等）のメンテナアカウントが侵害され、ビルド時に遠隔から悪意あるペイロードをダウンロード・実行するマルウェアが仕込まれたリリースが配布されました。
- 【影響範囲】 arrayref 0.3.10, internment 0.8.7, append-only-vec 0.1.9
- 【推奨対策】 該当する悪意あるバージョンをプロジェクトから削除し、crates.ioで安全が確認されているバージョンを使用してください。