🤖 AIニュース
1. 10億人のChatGPTユーザーを支えるオンラインストレージの急速な拡張
OpenAIは、10億人以上のChatGPTユーザーと毎秒2,200万件のリクエストに対応するため、当初Pythonライブラリとして開発された「Habitat」をグローバルな分散ストレージプラットフォームへと進化させた取り組みについての解説を公開した。
2. CognitionがGPT-6 Astraを活用してDevinのソフトウェアテスト機能を強化
Cognitionは、GPT-6 Astraを活用して自律型AIエンジニア「Devin」のテスト機能を向上させた。これにより、Devinが自身の成果物を自律的に検証・確認できるようになり、エンジニアのコードレビュー負担の軽減と開発速度の向上を図る。
3. AWS、マルチエージェントAIシステムの監視に向けた2層アプローチを提案
従来の監視ツールでは検知が難しいマルチエージェントシステムの不具合に対応するため、Amazon Bedrock AgentCore Evaluationsによる継続的な品質評価とAWS DevOps Agentによる自律的なインフラ調査を組み合わせた統合監視手法が発表された。
4. Amazon Bedrock AgentCoreを用いたインタラクティブなMCPアプリの構築
Amazon Bedrock AgentCore上でインタラクティブなHTMLウィジェットを備えたMCP Appを構築・デプロイする方法が公開された。MCP Appsはホスト非依存の標準規格であるため、ChatGPTやClaudeなどの対応プラットフォーム全体で統一された体験を提供できる。
5. ロボット学習データを提供するMecka AI、セコイア主導で評価額5億ドルに迫る
ロボティクス向けトレーニングデータの収集を行う設立2年のスタートアップMecka AIが、Sequoia Capitalが主導する投資ラウンドにおいて評価額5億ドル規模での資金調達を進めていることが報じられた。
6. Kimi開発元のMoonshot AIが年間売上高20億ドルの達成を目指す
AIモデル「Kimi」を手掛ける中国のMoonshot AIが年間売上高20億ドルの目標を設定した。OpenRouterのデータによれば、同社のK3モデル群はプラットフォーム上で1日あたり最大3,000億トークンを生成しているという。
🛡️ 脆弱性情報
1. GitLabのコミットAPIにおけるパストラバーサルの脆弱性（CVSS 10.0）
- 【概要】 GitLabのリポジトリコミットAPIにCVSSスコア10.0のパストラバーサルの脆弱性が確認された。未認証の攻撃者がGitLabサーバー上の任意ファイルを読み取ることができる危険性があり、情報公開直後から野外での探索行為が報告されている。
- 【影響範囲】 GitLabの該当各バージョン
- 【推奨対策】 GitLabが公開した最新のセキュリティパッチを即時適用する
2. Cisco FMCにおける認証バイパスの脆弱性とQilinランサムウェア悪用
- 【概要】 Cisco Secure Firewall Management CenterのWebインターフェースにCVSS 10.0の認証バイパスの脆弱性が存在し、未認証の遠隔攻撃者による資格情報の窃取やQilinランサムウェアの展開に悪用されていることが確認された。
- 【影響範囲】 Cisco Secure Firewall Management Center (FMC) ソフトウェア
- 【推奨対策】 Ciscoが提供する修正用アップデートを速やかに適用する
3. JFrog Artifactoryにおける複数脆弱性の連鎖攻撃によるバックドア設置
- 【概要】 攻撃者がJFrog Artifactoryの脆弱性を連鎖的に悪用し、認証をバイパスして管理者権限を取得した後、セルフホスト型サーバー上にRust製のバックドアを展開する攻撃が観測された。
- 【影響範囲】 未パッチのセルフホスト型JFrog Artifactoryサーバー
- 【推奨対策】 JFrogが提供する最新の修正版へ直ちにアップデートする
4. PaperCutの能動的悪用を受ける脆弱性に対する修正メンテナンスリリースの公開
- 【概要】 能動的な悪用が進行していた2つの脆弱性に対し、従来の緊急パッチを置き換える定期メンテナンスリリースが公開された。
- 【影響範囲】 PaperCut NG/MF v26.0.5未満、v25.0.13未満、v24.1.10未満
- 【推奨対策】 PaperCut NG/MF バージョン 26.0.5、25.0.13、または 24.1.10 にアップデートする
5. Sogou Input Methodの脆弱性を悪用したGRAYRABBITバックドア感染攻撃
- 【概要】 Windows版Sogou Input Methodの脆弱性が悪用され、不正なリンク経由で端末上にGRAYRABBITバックドアが設置される事例が報告された。
- 【影響範囲】 Windows版 Sogou Input Method
- 【推奨対策】 最新の修正版へのアップデートおよび不審なリンクの開封回避
6. AOMEI Backupperのamwrtdrv.sysドライバにおける権限昇格の脆弱性
- 【概要】 AOMEI Backupperに含まれるカーネルドライバamwrtdrv.sysに脆弱性が存在し、ローカル攻撃者による権限昇格の恐れがあるとしてアドバイザリが公開された。
- 【影響範囲】 amwrtdrv.sysを使用するAOMEI Backupperのバージョン
- 【推奨対策】 開発者が提供する修正版へのアップデートを実行する
7. a-blog cmsにおけるパストラバーサルの脆弱性
- 【概要】 有限会社アップルップルが提供するa-blog cmsにパストラバーサルの脆弱性が存在し、任意ファイルへのアクセス等が行われる危険性がある。
- 【影響範囲】 a-blog cmsの特定バージョン
- 【推奨対策】 開発者が提供する最新の修正プログラムを適用する