🤖 AIニュース
1. OpenAIが強力で物議を醸す新モデル「Astra」をリリース
OpenAIは、コンピュータおよびブラウザ活用の新たな領域を切り開くとする新モデル「Astra」を正式発表しました。同社は卓越した速度、精度、安全性でタスクを処理できると主張していますが、モデルの機能や仕様をめぐり議論も呼んでいます。
2. OpenAI、生活インフラ防衛に向け10億ドル規模の「Daybreak」支援策を発表
OpenAIは、不可欠な社会インフラサービスをサイバー攻撃から保護することを目的とした「Daybreak for Frontline Defenders」プログラムを発表しました。10億ドル規模の資金を投じ、最先端のサイバーAI技術へのアクセス提供、専門的トレーニング、サポートを展開します。
3. Meta、利用データ共有で最大95%割引となる新モデル「Muse Spark」を提供
Metaはコーディングや各種エージェント開発向けの新モデル「Muse Spark」において、プロンプトや出力結果を次世代モデルの開発に提供することに同意したユーザーに対し、平均約95%の大幅な利用割引を提供するプログラムを開始しました。
4. データセンター開発のCrusoe、評価額300億ドルで30億ドルの大型資金調達を実施
AIデータセンターを開発するCrusoeが、Jane Streetとの130億ドル規模の契約確保を経て、評価額300億ドルで30億ドルの資金調達を実施したことが報じられました。大規模なAIインフラ需要の高まりが背景にあります。
5. Abliteration.ai、AIモデルの安全ガードレール除去を事業化
Abliteration.aiは、AIモデルから安全ガードレールを除去した無制限なモデル利用を容易にするサービスを展開しています。防御側に攻撃者と同等のAIツールを提供することが最終的にサイバーセキュリティの向上につながると同社は主張しています。
6. Thinking Machines、Accel主導による評価額400億ドル・10億ドル規模の資金調達を協議中
注目を集めるAIスタートアップのThinking Machinesが、評価額400億ドルで10億ドルの資金調達ラウンドを進めており、Accelがリード投資家として協議中であると報じられました。同社の年間売上高ランレートは1億ドルを超えています。
7. AWS、Amazon Bedrock AgentCoreを活用したAI駆動型開発ライフサイクルの実践例を公開
AWSは、概念から動作可能なコードへの変換を自動化する「AI駆動型開発ライフサイクル（AI-DLC）」の実践例を解説しました。Amazon Bedrock AgentCoreやClaude Codeなどを活用し、SQLからのER図生成やマルチエージェントによるコードセキュリティ分析の参照実装を提示しています。
8. AWS、LangGraphエージェントをAmazon Bedrock AgentCoreへ移行する手法を提示
AWSは、実稼働環境向けにLangGraphで構築されたサポートエージェントをAmazon Bedrock AgentCoreの各種コンポーネントへ段階的に移行する方法を解説しました。モデル駆動型プランニングへの移行により運用負荷を軽減するアプローチを示しています。
🛡️ 脆弱性情報
1. SonicWall SMA 1000における未認証SSRFの脆弱性（CISA KEV追加）
- 【概要】 SonicWall SMA 1000アプライアンスにCVSSスコア10.0のSSRF脆弱性が存在し、攻撃者が未認証でリバースシェルの配置や暗号資産マイニングに悪用しています。CISAが悪用確認済み（KEV）カタログに追加しました。
- 【影響範囲】 SonicWall SMA 1000 アプライアンス 該当バージョン
- 【推奨対策】 SonicWallが提供する最新のセキュリティパッチを即時適用してください。
2. Cisco Nexus 9000における未認証リモートコード実行の脆弱性
- 【概要】 Cisco Silicon OneベースのNexus 9000スイッチにCVSSスコア9.8の致命的な脆弱性が存在し、未認証の遠隔の攻撃者がroot権限で任意のコードを実行できる可能性があります。
- 【影響範囲】 Silicon One搭載 Cisco Nexus 9000シリーズ スイッチ
- 【推奨対策】 シスコが提供する修正パッチを即時適用してください。
3. Elementor Proにおける任意コード実行およびサイト乗っ取りの脆弱性
- 【概要】 WordPress向けプラグインElementor Proに存在する深刻な脆弱性が実際の攻撃で悪用されており、ウェブシェルの設置や任意コマンドの実行によりWebサイトが乗っ取られる被害が確認されています。
- 【影響範囲】 Elementor Pro 該当バージョン
- 【推奨対策】 パッチが適用された最新バージョンへ即座にアップデートしてください。
4. HPE ArubaOS-CXにおけるリモートコード実行の脆弱性
- 【概要】 ネットワークオペレーティングシステムであるHPE ArubaOS-CXにおいて、遠隔から任意コードを実行される恐れがある重大な脆弱性が修正されました。
- 【影響範囲】 HPE ArubaOS-CX 該当バージョン
- 【推奨対策】 HPEが公開した修正済みバージョンへ即時アップデートを行ってください。
5. CrowdStrike Falcon Sensorにおける特権昇格のゼロデイ脆弱性（FalconFlank）
- 【概要】 CrowdStrike Falcon Sensorの悪意あるマクロ修復機能を悪用してローカル特権昇格を可能にするゼロデイ脆弱性「FalconFlank」のPoCが公開されました。
- 【影響範囲】 CrowdStrike Falcon Sensor 該当バージョン
- 【推奨対策】 ベンダーからの公式情報および修正の提供状況を確認し、適切なアクセス管理を実施してください。
6. Hugging Face Transformersにおけるリモートコード不正キャッシュの脆弱性
- 【概要】 Hugging Face製Transformersライブラリにおいて、ユーザーの事前同意を得ることなくリモートコードがキャッシュされる脆弱性が報告されました。
- 【影響範囲】 Hugging Face Transformers 該当バージョン
- 【推奨対策】 最新の修正版へアップデートし、リモートコード実行時の承認構成を再確認してください。
7. Coderのレジストリ侵入による悪意あるTerraformモジュールの配信
- 【概要】 CoderのCloudflareインフラが侵害を受け、不正なレジストリサーバーを追加された結果、認証情報を窃取するコードを含む悪意あるTerraformモジュールが配信されました。
- 【影響範囲】 Coder 該当インフラ配信モジュール
- 【推奨対策】 不審なモジュールの排除、認証情報の変更、インフラ設定の整合性検証を実施してください。