🤖 AIニュース
1. NVIDIAのジェンセン・フアンCEO、AI規制の不要論を展開し業界による自律的な安全開発を主張
NVIDIAのジェンセン・フアンCEOは、AIは未知の存在ではなく単なるハードウェアとソフトウェアの組み合わせに過ぎないと述べ、公的なAI規制は不要であり安全対策は各AI製品メーカーが自ら設計・構築すべきだと主張しました。
2. Amazon Bedrockのプロンプトキャッシング機能によりコスト削減と低遅延化を実現
AWSは、Amazon Bedrockにおいて同一コンテキストを基盤モデルへ繰り返し送信する際の入力トークンコストを最大90％削減できるプロンプトキャッシング活用法を公開しました。Converse APIを使用したシステムプロンプトやツール定義、LangChain連携など、実践的な6つの活用シナリオが示されています。
3. Meta、WhatsApp Businessの導入設定やテストをAIエージェントに委任可能なMCPサーバーを発表
Metaは開発者向けにWhatsApp Business MCPサーバーを提供開始しました。これにより、ClaudeやCursor、Codex、ChatGPTなどのAIコーディングエージェントを利用して、WhatsApp Businessの初期セットアップやメッセージングテンプレート設定、テスト、トラブルシューティング作業を自動化できます。
4. Amazon SageMaker AI、モデル学習ジョブ向けにインスタンス優先順位リスト機能を導入
Amazon SageMaker AIの学習・処理ジョブにおいて、最大5つのインスタンスタイプを優先順位付きリストとして指定できる機能が追加されました。利用可能な容量を持つ最初のインスタンスタイプで自動起動するため、手動での再試行や容量監視スクリプトが不要になります。
5. AI需要拡大に伴い米データセンターの天然ガス消費量が2035年までに激増する予測
AI分野の急成長に伴うデータセンターの建設ブームにより、米国のデータセンターが世界最大級の天然ガス消費主体となる可能性が指摘されています。最新の予測では、2035年までに米国データセンターの天然ガス消費量がドイツと日本の年間消費量の合計を上回る可能性があるとされています。
🛡️ 脆弱性情報
1. Cisco Secure Email Gatewayにおける未認証のリモートコード実行の脆弱性
- 【概要】 AsyncOS Softwareのメール解析ロジックに不備が存在し、認証されていないリモートの攻撃者がroot権限で任意コマンドを実行できる脆弱性が確認され、既に悪用攻撃が発生しています。
- 【影響範囲】 AsyncOS Softwareを実行するCisco Secure Email Gateway
- 【推奨対策】 Ciscoが提供する修正パッチの速やかな適用
2. VMware vCenter Serverのリモートコード実行の脆弱性がランサムウェア攻撃で悪用
- 【概要】 米CISAは、7月にパッチが適用されたVMware vCenter Serverの深刻なリモートコード実行の脆弱性が、ランサムウェア組織による攻撃活動において活発に悪用されているとして注意を呼びかけています。
- 【影響範囲】 該当するパッチ未適用のVMware vCenter Server
- 【推奨対策】 ベンダーが公開している修正プログラムの緊急適用
3. LiteSpeed Web Server Enterpriseにおける共有サーバー上のroot権限昇格の脆弱性
- 【概要】 共有ホスティング環境において、権限の低いウェブサイトユーザーがサーバーのroot権限を取得し、同一サーバー上の他顧客サイトやシステム全体にアクセス・改ざんが可能となる深刻な脆弱性が公表されました。
- 【影響範囲】 LiteSpeed Web Server Enterprise
- 【推奨対策】 提供されているセキュリティアドバイザリに基づくアップデートの適用
4. WooCommerce Wholesale Lead Captureプラグインの脆弱性を狙うPHPバックドア設置攻撃
- 【概要】 WordPress用のサードパーティ製プラグイン「WooCommerce Wholesale Lead Capture」の致命的な脆弱性が悪用され、攻撃者によって任意ファイルのアップロードおよびPHPバックドアの設置が行われています。
- 【影響範囲】 WooCommerce Wholesale Lead Capture プラグイン該当バージョン
- 【推奨対策】 修正版プラグインへの速やかなアップデートまたは使用の停止
5. Acronis cPanel用バックアッププラグインにおけるローカル権限昇格の脆弱性
- 【概要】 cPanel、WHM、Plesk向けのAcronisバックアッププラグインにLinuxのローカル権限昇格の脆弱性が発見され、野外で悪用されている可能性があるとしてベンダーが警告を出しています。
- 【影響範囲】 cPanel / WHM / Plesk向けAcronisバックアッププラグイン
- 【推奨対策】 Acronisが提供する最新の修正版プラグインへの更新
6. Androidアプリ「【保護者専用】まなびポケット」におけるアクセス制限不備の脆弱性
- 【概要】 NTTドコモビジネスが提供するAndroidアプリ「【保護者専用】まなびポケット」にアクセス制限不備の脆弱性が存在することが確認されました。
- 【影響範囲】 Androidアプリ「【保護者専用】まなびポケット」の該当バージョン
- 【推奨対策】 開発者が提供する最新の修正版アプリへの更新