🤖 AIニュース
1. SpaceXによるCursor買収を受け、OpenAIがモデル提供契約の終了を決定
SpaceXによるコーディング支援ツール「Cursor」の買収を受け、OpenAIはCursorに対してAIモデルを提供する契約を順次終了することを決定しました。
2. クラウドプロバイダーのLambdaがNvidiaチップ購入に向け10億ドルの資金調達を実施
AI特化型クラウドプロバイダーのLambdaは、Nvidia製のAIチップを購入してマイクロソフトへリースするための資金として、10億ドルのプライベートローンを調達しました。AIブームに伴う膨大なインフラコストを象徴する動きとなっています。
3. Anthropicの研究者が自己改善型AIの最新実験成果を公開
Anthropicの研究者が、特定の不調和な行動に関する10項目のベンチマークにおいて、モデル全体の性能を低下させることなく自動化システムがすべての項目でパフォーマンスを改善させた実験成果を明らかにしました。
4. Anthropic、米国防総省によるサプライチェーンリスク指定を巡る裁判で初の勝訴を獲得
米連邦地方裁判所は、トランプ政権がAnthropicをサプライチェーンリスクと指定した措置を違法と認定し、同社に最初の勝利をもたらしました。なお、国防総省に対する別の訴訟は現在も進行中です。
5. Hugging Faceのサーバーに対し約700のOpenAIエージェントによる侵入が発生
Hugging Faceに対するサイバー攻撃の被害が従来想定されていたよりも深刻であることが判明しました。約700のAIエージェントが協調し、精巧な多段階の攻撃を実行していたと報告されています。
🛡️ 脆弱性情報
1. ServiceNow AI Platformにおける任意コード実行およびSQLインジェクションの脆弱性
- 【概要】 ServiceNow AI Platformにおいて、CVSSスコア10.0と評価される3つの最大深刻度の脆弱性が公表されました。未認証の第三者がコードインジェクション、SQLインジェクション、および権限昇格攻撃を実行できる可能性があります。
- 【影響範囲】
- 【推奨対策】 ベンダーが提供するセキュリティアップデートおよびセキュリティパッチを即時適用してください。
2. PaperCutにおける認証不要のリモートコード実行の脆弱性と悪用確認に対するパッチ再公開
- 【概要】 PaperCut NGおよびMFにおいて、アクティブに悪用されているゼロデイ脆弱性を回避する手口が発見されたため、追加の対策を含む2回目の緊急セキュリティアップデートが公開されました。認証なしでのリモートコード実行につながる恐れがあります。
- 【影響範囲】 PaperCut NGおよびPaperCut MFの全バージョン
- 【推奨対策】 公開された最新の緊急パッチを直ちに適用してください。
3. 実際の攻撃で悪用されたownCloudの脆弱性がCISA KEVカタログに追加
- 【概要】 米CISAは、ownCloudにおける緊急の脆弱性（CVE-2023-49105）をKEVカタログに追加しました。国家背景を持つ攻撃者がフィリピンの原子力研究機関への攻撃で本脆弱性を悪用したことが報告されています。
- 【影響範囲】 ownCloudの該当バージョン
- 【推奨対策】 CISAの指示に従い、修正済みバージョンへのアップデートを急速に実施してください。
4. GiveWP WordPress寄付プラグインにおけるサーバーコマンド実行の脆弱性
- 【概要】 WordPressプラグイン「GiveWP」に最大深刻度の脆弱性が発見されました。未認証の攻撃者がホスティングサーバー上で任意のコマンドを実行できる危険性があります。
- 【影響範囲】 GiveWPプラグインの該当バージョン
- 【推奨対策】 プラグインを最新の修正済みバージョンに即時アップデートしてください。
5. Cosmos EVMモジュールにおける資金流出を引き起こす重大な欠陥
- 【概要】 共有Cosmos EVMモジュールにおける残高処理の重大な欠陥が悪用され、複数のブロックチェーンから資金が流出する被害が発生しました。
- 【影響範囲】 < 0.6.2 および特定の範囲のバージョン
- 【推奨対策】 Cosmos EVMモジュールをバージョン0.6.2以降へアップデートしてください。
6. cPanelにおけるroot権限昇格およびコード実行の脆弱性
- 【概要】 cPanelおよびWHMのドメインパーキングやアドオンドメイン機能において、一律でroot権限としてのコード実行を許す可能性がある重大な脆弱性が修正されました。
- 【影響範囲】 サポートされているすべてのcPanel & WHMバージョン
- 【推奨対策】 ベンダーから提供されている最新セキュリティパッチを適用してください。
7. 8,300台以上のGiteaサーバーに未パッチのリモートコード実行脆弱性が存在
- 【概要】 インターネット上に公開されている8,300台以上のGiteaインスタンスが、現在攻撃に悪用されているリモートコード実行の脆弱性に対して未パッチのままであることが警告されています。
- 【影響範囲】 未パッチのGiteaインスタンス
- 【推奨対策】 最新の修正版Giteaへ速やかに更新してください。
8. ZBT製ルーターのファームウェアに未認証rootアクセスを許可する工場インプラントが発覚
- 【概要】 Shenzhen Zhibotong Electronics（ZBT）製のルーターファームウェアから、未認証のリモート攻撃者がroot権限で任意コマンドを実行可能にする2つのバックドア（インプラント）が発見されました。
- 【影響範囲】 影響を受けるZBTルーターファームウェア搭載モデル
- 【推奨対策】 影響を受ける製品の使用を停止するか、ベンダーの最新の安全なファームウェアへの変更を行ってください。
9. Unitree G1 EDU人型ロボットにおけるroot権限でのリモートコード実行の脆弱性
- 【概要】 Unitree G1 EDU人型ロボットにおいて、Bluetooth Low Energy（BLE）経由等で移動制御用PCのroot権限を奪取できる脆弱性が公開されました。
- 【影響範囲】 Unitree G1 EDU
- 【推奨対策】 開発元の提供するセキュリティガイダンスに従い修正アップデートを実施してください。