🤖 AIニュース
1. OpenAIがスマホカメラ技術開発のGlass Imagingを3億ドルで買収
OpenAIが、Appleでポートレートモードの開発チームを率いた元エンジニアによって設立されたスマートフォンカメラメーカーであるGlass Imagingを3億ドルで買収したと報じられました。
2. マイクロソフトがAI向けの新たな行動規範を発表、ハッキングや人間への欺瞞行動を禁止
MicrosoftはAIモデルが遵守すべき新たな「行動規範」を発表しました。この規範では、人間を代替するのではなくサポートすることや人間の繁栄を促進するといった基本原則とともに、システムへのハッキングや人間を欺くような行動を防ぐための具体的な安全上の制限が定められています。
3. 安全性が強く求められる環境向けにAIの厳格な制約遵守を可能にする「HardFlow」アルゴリズムが開発
MITの研究チームは、ミスの許されない安全クリティカルな状況下において、生成AIモデルが出力結果に関する厳格な要件を遵守できるようにする新たなアルゴリズム「HardFlow」を開発しました。
4. Anthropic CEOがAIモデルの能力向上から制御・リスク対策へのシフトを主張
Anthropicの最高経営責任者（CEO）であるDario Amodei氏は、セキュリティ対策やリスク予防策を追いつかせるため、最先端AIの開発ペースを一時的に緩め、能力の向上からAIの制御およびリスク防止へと重点を移すべきだと主張しました。
5. Abnormal AIがAmazon Bedrock AgentCoreを活用し大規模な電子メールセキュリティプラットフォームを構築
Abnormal AIは、数十億通規模の電子メールの脅威検出を行うエージェント型セキュリティ基盤として、Amazon Bedrock AgentCoreのCode Interpreterを導入しました。これによりリアルタイムな脅威検知処理を可能にしています。
🛡️ 脆弱性情報
1. GitLabにおける最大深刻度のパス・トラバーサルの脆弱性（CVE-2026-85706）
- 【概要】 GitLab Community EditionおよびEnterprise Editionにおいて、最大深刻度（CVSS 10.0）のパス・トラバーサル脆弱性が確認されました。CISAは本脆弱性が実際の攻撃で悪用されているとして警告を発しています。
- 【影響範囲】 GitLab Community Edition および Enterprise Edition
- 【推奨対策】 ベンダーから提供されている最新のセキュリティパッチを即時適用する
2. Intel TDXおよびAMD SEV-SNPの機密コンピューティングにおけるメモリ保護バイパスの脆弱性（DDRop攻撃）
- 【概要】 Intel TDXおよびAMD SEV-SNPのコンフィデンシャル・コンピューティング機能を対象としたハードウェア攻撃手法「DDRop」が公開されました。サーバーのメモリへの書き込みを暗黙的にドロップさせることで、プロセッサに古い暗号化データを参照させ、メモリ保護を突破することが可能になります。
- 【影響範囲】 Intel TDX および AMD SEV-SNP に対応するシステム環境
- 【推奨対策】 ベンダーのハードウェア・マイクロコード更新情報を確認し、対策を講じる
3. Giteaにおけるリモートコード実行（RCE）の脆弱性と悪用キャンペーン
- 【概要】 中国の脅威アクター「Red Heron」が、インターネット上に公開されたGiteaインスタンスのRCE脆弱性を悪用し、複数国の組織を相次いで侵害していることが報告されました。
- 【影響範囲】 公開されているGiteaの特定バージョン
- 【推奨対策】 Giteaを最新バージョンに修正・更新し、不適切な外部アクセスを遮断する
4. パナソニック インダストリー製MINAS A5/A6用Windows USBデバイスドライバにおけるバッファオーバーフローの脆弱性
- 【概要】 パナソニック インダストリー株式会社が提供するMINAS A5/A6用Windows USBデバイスドライバには、バッファオーバーフローの脆弱性が存在します。
- 【影響範囲】 MINAS A5/A6用Windows USBデバイスドライバ
- 【推奨対策】 開発者が提供する最新の修正版ドライバへアップデートする
5. Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性
- 【概要】 株式会社ヤマップが提供するAndroidアプリ「YAMAP / ヤマップ登山地図アプリ」には、WebViewに対するアクセス制限不備の脆弱性が存在します。
- 【影響範囲】 Android版「YAMAP / ヤマップ登山地図アプリ」
- 【推奨対策】 開発者が提供する最新のアプリケーションバージョンにアップデートする