🤖 AIニュース
1. OpenAIがKiroにおいてGPT-5.6を提供開始、開発者向け費用対効果を向上
OpenAIは、ソフトウェアの計画、構築、レビュー、テストを支援する開発環境「Kiro」においてGPT-5.6が利用可能になったと発表しました。これにより、開発者は従来よりも優れたコストパフォーマンスでAIモデルを活用した開発作業を行えるようになります。
2. AWSがSageMaker HyperPodにおける新たなRay機能のサポートを発表
Amazon SageMaker HyperPodにおいて、Amazon EKS上のマネージドRayサポートが提供開始されました。開発者はSageMaker StudioからオープンソースのKubeRayおよび標準Ray APIを利用し、Rayクラスタの作成・監視、分散トレーニング、高速な推論処理を実行できるようになります。
3. AWSがエージェント発見のためのオープン仕様「Agentic Resource Discovery (ARD)」を発表
AWSは、エージェントやツール、スキルを組織内で一元管理・検索できるカタログ機能「AWS Agent Registry」を発表しました。この機能はオープン標準仕様であるAgentic Resource Discovery（ARD）に準拠しており、異なる環境間におけるマルチエージェントの発見と大規模なガバナンスを実現します。
4. Hugging Faceが130億ドル規模の買収提案を受け協議中との報道
オープンソースAIプラットフォームのHugging Faceが、約130億ドル（約1.9兆円）の評価額で複数の買収提案を受け協議を行っていると報じられました。ただし、創業者がオープンコミュニティに対する強い責任感を持っていることから、実際の売却に至るかについては疑問視する声も上がっています。
5. 強力なAIアシスタント「Instinct」のアクセス権限に対し懸念が高まる
初期テスターから高い評価を受けているAIアシスタント「Instinct」ですが、ユーザーに代わって各種操作を行う強力な機能や広範なデータアクセス権限、広範な利用規約に対し、プライバシーやセキュリティ上の不安を指摘する声が上がっています。
6. ロボティクス向けAIを開発するGeneral Intuitionが評価額60億ドルで資金調達へ
汎用AIエージェントの空間行動学習を行う基礎モデルを開発する General Intuition が、Valor VenturesやPoint72 Ventures等の投資機関から評価額60億ドル規模の資金調達に向けた協議を進めていることが明らかになりました。
7. MITが極端なデータに依存せず異例の事態を予測する新アルゴリズムを開発
MITの研究チームは、重要インフラやグローバルサプライチェーンが最も準備不足となるような過去に例のない異常事態シナリオを、大量の異常データなしで事前に予見・生成できる新しいアルゴリズムを発表しました。
🛡️ 脆弱性情報
1. Zimbra Collaboration Suiteにおける悪用確認済みの脆弱性
- 【概要】 Zimbra Collaboration Suiteにユーザーの通信内容を完全に盗聴・奪取される重大な脆弱性が存在し、現在実際に悪用されていることが確認されました。CISAは米国政府機関に対して3日以内の緊急パッチ適用を命令しています。
- 【影響範囲】 Zimbra Collaboration Suiteの該当バージョン
- 【推奨対策】 ベンダーが提供する修正パッチを即時適用する。
2. Keycloakのパスワードリセット機能におけるアカウント乗っ取りの脆弱性
- 【概要】 オープンソースの認証・アクセス管理サーバであるKeycloakにおいて、未認証の遠隔攻撃者がパスワードリセットを強制することで、任意のアカウントを乗っ取ることが可能となるクリティカルな脆弱性（CVSS 9.1）が発見されました。
- 【影響範囲】 修正パッチ未適用のKeycloak
- 【推奨対策】 Red HatおよびKeycloakプロジェクトが公開した最新の修正パッチを適用する。
3. miniOrange SAML SSOプラグインにおける認証バイパスの脆弱性
- 【概要】 WordPress向けminiOrange SAML 2.0 Single Sign Onプラグインに存在する2つのクリティカルな認証バイパス脆弱性が悪用されています。攻撃者はSAMLレスポンスを偽造することで管理者として不正ログインする恐れがあります。
- 【影響範囲】 miniOrange SAML 2.0 Single Sign On プラグインの該当バージョン
- 【推奨対策】 プラグインを修正済みの最新バージョンへアップデートする。
4. Calix製ルーターにおけるNATバイパスの未パッチ脆弱性
- 【概要】 米国のブロードバンド事業者が採用するCalix GS7 XGS家庭用ルーターに未パッチの脆弱性が確認されました。未認証の第三者がリモートからポート転送ルールを作成し、内部ネットワーク上の機器をインターネット上に露出させることが可能です。
- 【影響範囲】 Calix GS7 XGS (GS5239XG)
- 【推奨対策】 修正パッチが提供されるまで適切なネットワークセグメンテーションやアクセス制御を実施する。
5. SKYSEA Client ViewおよびSKYMEC IT Managerにおける複数の脆弱性
- 【概要】 Ｓｋｙ株式会社が提供する資産管理およびIT運用管理ソフトウェア製品に複数の脆弱性が確認されました。詳細な影響範囲については確認の上対処が必要です。
- 【影響範囲】 SKYSEA Client View および SKYMEC IT Manager の該当バージョン
- 【推奨対策】 開発者が提供する最新のアップデートを適用する。
6. サクラエディタにおけるOSコマンドインジェクションの脆弱性
- 【概要】 サクラエディタ開発コミュニティが提供するテキストエディタ「サクラエディタ」において、OSコマンドインジェクションの脆弱性が存在することが公表されました。
- 【影響範囲】 サクラエディタの該当バージョン
- 【推奨対策】 開発コミュニティが提供する修正版にアップデートする。
7. UNIVERGE IX-R/IX-V シリーズにおける重要な機能に対する認証欠如の脆弱性
- 【概要】 NECのUNIVERGE IX-RおよびIX-Vシリーズルータにおいて、重要な機能への適切な認証処理が欠如している脆弱性が公表されました。
- 【影響範囲】 UNIVERGE IX-R / IX-V シリーズの該当バージョン
- 【推奨対策】 メーカーの案内に従い修正ファームウェアへの更新または回避策を実施する。
8. acmailerにおける複数の脆弱性
- 【概要】 メール配信システム「acmailer」において複数の脆弱性が検出されました。詳細と影響の確認が推奨されます。
- 【影響範囲】 acmailerの該当バージョン
- 【推奨対策】 開発元が提供するセキュリティ情報に基づき最新版へのアップデートを行う。