🤖 AIニュース
1. マスク氏のガスタービン導入迅速化構想、環境汚染や健康被害の懸念が浮上
イーロン・マスク氏はSpaceXの新鋳造工場によりガスタービンブレードを自社製造し、従来より18か月早くガス発電を稼働させる計画を掲げている。しかし、ガスタービン設置地域では既に訴訟や健康影響調査が相次いでおり、汚染問題を引き起こす燃料源への依存に対する懸念が高まっている。
2. キャタピラー、鉱山自動化で培った数十年の経験をAI導入・展開に活用
建設機械大手のキャタピラー社は、遠隔地の鉱山現場において自律走行機械を長年運用してきた。同社はその過酷な実地現場で得た知識と自動化ノウハウを活用し、実社会におけるAIモデルやシステムの展開に活かす取り組みを進めている。
🛡️ 脆弱性情報
1. インフォスティーラーによるAnthropic Claudeセッションの乗っ取り被害
- 【概要】 Anthropicは、PCに感染したインフォスティーラーマルウェアによりClaudeのアクティブなログインセッションが盗まれ、攻撃者がアカウントに不正アクセスして利用枠を消費する被害が発生しているとしてユーザーに注意を促している。
- 【影響範囲】 マルウェアに感染したPC上のアクティブセッション
- 【推奨対策】 PCのマルウェア駆除、定期的なログアウトおよびアカウント資格情報の再設定
2. 偽CAPTCHAを悪用してTerminalFixがリバーストンネルバックドアを設置する攻撃手法
- 【概要】 MicrosoftはClickFix攻撃の新たな変種「TerminalFix」の出現を警告した。偽のCloudflare CAPTCHA等でユーザーを騙し、Windows TerminalやPowerShell上で悪意あるコマンドを実行させることでバックドアを設置する。
- 【影響範囲】 Windows TerminalおよびPowerShellを実行可能なWindows環境
- 【推奨対策】 Webサイトの指示に従って不審なコマンドをターミナルやPowerShellに貼り付けて実行しないこと
3. Chrome Web Store等のブラウザ拡張機能を通じたマルウェア配信とデータ窃取
- 【概要】 Google ChromeやMicrosoft Edge向けの複数の悪意ある拡張機能が、暗号資産やブラウザ履歴、機密データを窃取するマルウェアフレームワークを配布していたことが確認された。
- 【影響範囲】 悪意のある特定のブラウザ拡張機能を導入した環境
- 【推奨対策】 不審な拡張機能の即時削除および不要な拡張機能の無効化
4. 楽天Koboデスクトップアプリ（Windows版）インストーラにおけるDLL読み込みの脆弱性
- 【概要】 楽天Koboデスクトップアプリ（Windows版）のインストーラにおいて、不適切なDLL読み込みに関する脆弱性が存在することが報告された。
- 【影響範囲】 楽天Koboデスクトップアプリ（Windows版）の特定のインストーラ
- 【推奨対策】 公式サイトから最新のインストーラを取得して実行する