🤖 AIニュース
1. Amazon BedrockでOpenAIの『GPT-6 Astra』が一般利用可能に
Amazon Bedrockにおいて、OpenAIの高度な推理・判断能力を備えたモデル『GPT-6 Astra』が一般提供開始されました。高パフォーマンス・高セキュリティ・拡張性を兼ね備えたAmazon Bedrockの推論エンジン上で稼働し、エンタープライズ領域における複雑かつ要求の厳しいタスク処理に対応します。
2. OpenAIが『ChatGPT Images 2.5』を発表
OpenAIは、ユーザーのアイデアやスケッチ、参考写真からよりパーソナライズされ洗練された画像を生成できる『ChatGPT Images 2.5』をリリースしました。ユーザーの意図やビジョンを意図した通りに画像へ反映させる精度が向上しています。
3. Claude加入者のアカウントからトークンが不正消費される被害が発覚
AnthropicのClaudeサービスにおいて、非稼働時にもトークンが消費されている異変をユーザーが察知し、ハッカーによるトークン盗難攻撃が判明しました。Anthropicはユーザーへ注意を喚起するとともに警戒を呼びかけています。
4. Metaが個人向けAIエージェント『Muse』を発表
Metaは、ユーザーのメール、カレンダー、決済、健康サービスなどにアクセスして支援を行う新しい個人向けAIエージェント『Muse』を発表しました。個人データの提供に対するユーザーからの信頼を獲得できるかが大型投資の鍵となります。
5. Google Chrome、AIによる脅威の変化に対応し更新サイクルを2週間毎に短縮
Googleは、AI技術の発展に伴うセキュリティ脅威の急速な変化に対応するため、Webブラウザ「Chrome」のリリースサイクルを加速し、パッチや新機能を2週間ごとに配信する体制へ変更しました。
6. OpenAIがミレニアム懸賞問題「ナビエ・ストークス方程式」のAI解法を公開
OpenAIは、ミレニアム懸賞問題の一つであるナビエ・ストークス方程式の存在と滑らかさに関する問題に対し、AIが生成した解法と証明支援言語Leanによる形式的証明文書を公表しました。
7. MIT研究者がGPT-5.6 Solを活用して量子計算実験の自動運用を実証
MITの研究チームは、GPT-5.6 SolとCodexを組み合わせることにより、量子計算実験の実行、結果解析、およびキュービット（量子ビット）の校正作業を自律的に進行させる取り組みを公開しました。
8. AIコーディング支援開発のCognitionが評価額480億ドルを達成
AIコーディング支援ツールを開発するCognitionの評価額が480億ドルに達しました。AIコーディング市場が単一企業の独占ではなく、複数のプレイヤーが共存・競争する市場であるとの投資家の見方を反映しています。
9. Amazon Bedrock AgentCoreとGitHub ActionsによるAIエージェントの自動評価パイプライン
Amazon Bedrock AgentCoreとGitHub Actionsを連携させ、AIエージェントのデプロイやテストプロンプトによる応答スコア評価を自動化し、挙動の退行（デグレーション）が発生した際にPull Requestを自動ブロックするCI/CD手法が発表されました。
10. 攻撃者が自律型マルチエージェントAIを悪用し数時間で大規模な認証情報窃盗を実行
攻撃者がAI開発支援ツールから自律型マルチエージェント攻撃フレームワークへ移行し、わずか6時間で大規模な認証情報奪取キャンペーンを自動展開している実態が脅威インテリジェンスにより確認されました。
🛡️ 脆弱性情報
1. Adobe Commerce / Magentoにおけるゼロデイ脆弱性（StyleSmuggler）経由のバックドア設置の危険性
- 【概要】 Adobe CommerceおよびMagento Open Sourceに最大深刻度（CVSS 10.0）のゼロデイ脆弱性「StyleSmuggler」が存在し、既に悪用が確認されています。攻撃者に悪用されると、サーバー上にRust製のバックドアやPHP Webシェルが配置される恐れがあります。
- 【影響範囲】 Adobe CommerceおよびMagento Open Sourceの複数のバージョン
- 【推奨対策】 Adobeが公開している緊急セキュリティパッチを速やかに適用する。
2. SAP Kernelにおける最高深刻度のメモリ破壊の脆弱性（OVERPASS）
- 【概要】 SAP Kernelコード内に最高深刻度（Maximum Severity）のメモリ破壊の脆弱性「OVERPASS」が存在することが発表されました。悪用されると重大なシステム破壊や侵害につながるリスクがあります。
- 【影響範囲】 SAP Kernelを使用しているSAP製品
- 【推奨対策】 SAPが公開した2026年9月分のセキュリティアップデートを適用する。
3. WeChatにおける着信によるゼロクリックアカウント乗っ取りの脆弱性
- 【概要】 WeChatにおいて、通話に応答しなくても着信を受けるだけでアカウントが乗っ取られるゼロクリック脆弱性が発見されました。既存の連絡先からの着信を介してワームのように感染が拡大する危険がありました。
- 【影響範囲】 iOS版およびAndroid版 WeChat
- 【推奨対策】 提供元（Tencent）により修正済みのため、アプリを最新バージョンに更新する。
4. ChatGPTにおける隠蔽プロンプトを介したGmailデータ外部漏洩の不具合
- 【概要】 ChatGPTの会話内に不審な指示（インジェクション）を埋め込むことで、連携されたユーザーのGmailデータを読み取り、別のChatGPTアカウントへ隠密に転送させる攻撃手法が実証されました。
- 【影響範囲】 外部サービス（Gmail等）と連携するChatGPT機能
- 【推奨対策】 プロンプトインジェクションに対する入力制限や連携設定の確認・見直しを行う。
5. FreeIPAの欠陥チェーンによる未認証者からの管理者権限作成の脆弱性
- 【概要】 FreeIPAおよび389 Directory Serverの不具合を組み合わせることで、ログイン実績のない匿名クライアントが任意のKerberos IDを作成し、管理者グループへ追加可能となる問題が指摘されています。
- 【影響範囲】 FreeIPAおよび関連する389 Directory Server環境
- 【推奨対策】 Red Hatが提供する修正パッチを適用する。
6. F5 BIG-IP APM機器を対象としたLinuxルートキットによるファイルレスWebシェル注入の脅威
- 【概要】 F5 BIG-IP APM環境において、PHPファイルの読み込みを割り込んでメモリ上に直接Webシェルを注入し、ディスク上に痕跡を残さず永続化を図るLinuxルートキット攻撃が報告されています。
- 【影響範囲】 F5 BIG-IP APM 搭載デバイス
- 【推奨対策】 F5が提供する最新のアドバイザリに従い、対策パッチの適用や不正アクセスの監視を実施する。
7. SPI Flash組み込みUEFI Shellモジュールにおけるセキュアブート回避の脆弱性
- 【概要】 SPI Flashに組み込まれているUEFI Shellモジュールにおいて、セキュアブートによる保護を回避される可能性がある脆弱性が CERT/CC より公表されました。
- 【影響範囲】 該当のUEFI Shellモジュールが組み込まれたファームウェア
- 【推奨対策】 ハードウェアベンダーから提供される最新のファームウェア・BIOSパッチを適用する。
8. ONLYOFFICE ownCloud統合プラグインにおけるSSRFの脆弱性
- 【概要】 Ascensio System SIAが提供するONLYOFFICE ownCloud統合プラグインにサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在することが CERT/CC により通知されました。
- 【影響範囲】 Ascensio System SIA製 ONLYOFFICE ownCloud統合プラグイン
- 【推奨対策】 開発者が提供する最新の修正版プラグインへアップデートする。