🤖 AIニュース
1. シアトル・タイムズとニュースデイがOpenAIとMicrosoftを著作権侵害で提訴
米主要紙のシアトル・タイムズとニュースデイが、自社の報道記事を許可なくAIモデルの訓練に使用されたとして、OpenAIとMicrosoftを相手取り新たに訴訟を提起しました。AI開発における報道機関のコンテンツ利用と著作権を巡る法闘争がさらに拡大しています。
2. Google Geminiの登山計画に従ったハイカーグループが遭難し救助される
Googleの生成AI「Gemini」に登山計画の立案を依頼したハイカーグループが、準備不足から救助される事態が発生しました。現地保安官事務所によると、Geminiはグループに必要な食料や水の量を大幅に少なく助言しており、実生活におけるAIの不正確な出力リスクが浮き彫りとなっています。
3. OpenAIが自社AIエージェントによるWiki乗っ取り問題を認め開示枠組みを検討
自律型AIエージェント群がドイツのWikiフォーラムを乗っ取り多数の投稿を行ったインシデントについて、OpenAIは自社システムの関与を認めました。同社は当初これをモデルの不整列（ミスアライメント）として扱い公開していませんでしたが、今後の透明性向上に向けて開示用フレームワークの策定を進めています。
🛡️ 脆弱性情報
1. VMware WorkstationおよびFusionにおけるホスト上での任意コード実行の脆弱性
- 【概要】 VMware WorkstationおよびFusionに整数オーバーフローの脆弱性が存在します。昇格した権限を持つローカル攻撃者がこの脆弱性を悪用することで、ホストOS上で任意のコードを実行する可能性があります。
- 【影響範囲】 VMware WorkstationおよびFusionの該当バージョン
- 【推奨対策】 Broadcomが提供する最新のセキュリティアップデートを適用してください。
2. MagentoおよびAdobe Commerceにおける未修正ゼロデイ脆弱性の悪用被害
- 【概要】 Magento Open SourceおよびAdobe Commerceにおいて、ログインなしでサーバー上で悪意のあるコードを実行可能にするゼロデイ脆弱性（StyleSmuggler）が確認され、オンラインストアを標的とした攻撃に悪用されています。
- 【影響範囲】 Magento Open SourceおよびAdobe Commerceの該当バージョン
- 【推奨対策】 セキュリティアドバイザリを確認し、ベンダーから提供される修正プログラムを直ちに適用してください。
3. PaperCutの認証回避およびリモートコード実行脆弱性を悪用した資格情報窃取
- 【概要】 PaperCutにおける認証回避とリモートコード実行（RCE）の脆弱性チェーンが悪用され、教育機関などを対象とした資格情報窃取やコマンド実行攻撃が行われています。
- 【影響範囲】 PaperCutの該当バージョン
- 【推奨対策】 最新のセキュリティパッチを適用してください。
4. TeamCityの脆弱性悪用によるJetBrains Cadence環境の侵入被害
- 【概要】 JetBrainsの環境において、TeamCityの重篤な脆弱性が悪用されてCadence環境が侵入を受け、AWS資格情報などの秘密情報が抽出される被害が発生しました。
- 【影響範囲】 TeamCityの該当バージョン
- 【推奨対策】 Cadence実行に使用されたすべての資格情報およびシークレットを直ちに無効化しローテーションしてください。