🤖 AIニュース
1. Amazon BedrockにMoonshot AIのオープンウェイトモデル「Kimi K3」が登場
Moonshot AIが開発した「Kimi K3」がAmazon Bedrockで利用可能になりました。コーディングや知的な業務に適したオープンウェイトモデルであり、100万トークンのコンテキストウィンドウ、ビジョン機能、およびレイテンシと入力コストを削減するプロンプトキャッシング機能を備えています。
2. AWSがAIエージェント向けの新実行環境「AgentCore runtime」を発表
AWSはAmazon Bedrock AgentCoreの機能として、本番環境エージェントに要求される速度、柔軟性、コスト効率を備えた新環境「AgentCore runtime」を発表しました。セッション終了時にメモリを回収し、コンテナイメージのサイズや並列数に関わらず一貫して高速なコールドスタートを提供します。
3. AWSが推論レイテンシを最大82%削減する「Amazon SageMaker HyperPod Inference Gateway」を発表
AWSはAmazon EKS向けのKubernetesネイティブかつGPU認識型ルーティング機能「Amazon SageMaker HyperPod Inference Gateway」を発表しました。リアルタイムのGPUシグナルを活用して最適なポッドに推論リクエストを振り分けることで、モデルサーバーやクライアントを変更せずにファーストトークンレイテンシを最大82%削減します。
4. Anthropicが生物学実験を行う専用ラボを独自運用
AI技術が人間の病気を治療する鍵になると期待される一方で、Anthropicの研究者はAIが重大なリスクをもたらす可能性について警告を発してきました。そうした中、同社が実際に生物学実験を行う自社ラボを運営していることが明らかになりました。
5. LLMのハルシネーションが原因で米軍の作戦行動が引き起こされかけた事例が報告
大規模言語モデル（LLM）のハルシネーションによって、米軍の作戦行動が誤って引き起こされそうになる事態が発生しました。専門家は、軍関係者がLLMに備わる本質的な不確実性を正しく理解することの重要性を警告しています。
6. Anthropic初の組み込み評価機関としてAccentureが参画
AccentureがAnthropicにおける最初の組み込み評価機関（embedded evaluator）として参画し、AIシステムの評価・安全検証を支援する高リスクなコンサルティングプロジェクトを担うことになりました。
7. フィジカルAI事業を推進するVantoraが1億ドルの資金を獲得
大企業向けに新規スタートアップを構築するUP.Labs（Vantoraに改称）が1億ドルの資金調達を実施しました。同社は産業企業向けのスタートアップ創出に特化し、フィジカルAI領域への取り組みを本格化させています。
8. コーディングエージェントを用いてSageMaker AIにHugging Faceモデルを配備可能に
AWSは、オープンソースの6つのエージェントスキルを使用して、Amazon SageMaker AI上に本番品質のHugging Faceモデルを導入する手法を発表しました。コーディングエージェントにモデルを指定するだけで、適切なサービングコンテナやオートスケーリング、監視設定を備えたリアルタイムエンドポイントが自動構築されます。
🛡️ 脆弱性情報
1. Azure AI Foundryにおける未認証での特権昇格の脆弱性
- 【概要】 Azure AI Foundryの重要な機能における認証の不足により、ネットワーク経由で未認証の攻撃者が特権を昇格できる最大深刻度（CVSS 10.0）の脆弱性が発見されました。Microsoftにより修正パッチが適用済みです。
- 【影響範囲】 Azure AI Foundry（パッチ適用前）
- 【推奨対策】 Microsoftによりクラウド側で修正が完了しているためユーザー側の手動対応は不要です。
2. Cisco ISEにおける認証バイパスのゼロデイ脆弱性
- 【概要】 Cisco Identity Services Engine (ISE) のAPIエンドポイントにおいて、攻撃者が認証を迂回できる深刻なゼロデイ脆弱性（CVSS 10.0）が確認されました。
- 【影響範囲】 Cisco Identity Services Engine (ISE)
- 【推奨対策】 Ciscoが提供する最新のセキュリティアップデートを適用してください。
3. Check Point管理システムにおけるroot権限でのコード実行脆弱性
- 【概要】 Check Pointの管理システムにおいて、攻撃者がroot権限でコードを実行できるクリティカルな脆弱性が修正されました。
- 【影響範囲】 Check Point 管理システム（修正適用前）
- 【推奨対策】 Check Pointが提供する最新のセキュリティ修正を速やかに適用してください。
4. AIコーディングエージェントにおけるプラグイン差し替え脆弱性「Plugin4Shell」
- 【概要】 複数の主要AIコーディングエージェントにおいて、レビュー済みの固定バージョンとして指定されたプラグインであっても、リポジトリ所有者が悪意のあるコードに置き換えて実行させることができる脆弱性「Plugin4Shell」が判明しました。
- 【影響範囲】 Claude Code v2.1.179未満、Codex v0.146.0未満
- 【推奨対策】 Claude Codeをv2.1.179以降へ、Codexをv0.146.0以降へ即時アップデートしてください。
5. Linuxカーネルにおけるローカルroot権限昇格脆弱性4件とPoC公開
- 【概要】 Linuxカーネルにおいて、ローカルユーザーがroot権限を取得できる4件の脆弱性の実証コード（PoC）が公開されました。修正が未適用の旧カーネルを運用しているシステムが影響を受けます。
- 【影響範囲】 最新の修正パッチが未適用のLinuxカーネル
- 【推奨対策】 Linuxカーネルを最新の修正済みバージョンへアップデートしてください。
6. WordPressにおける不正なテーマインストールを許す「Click2Shell」脆弱性
- 【概要】 ログイン中の管理者が不審なリンクを開くことで、ユーザー操作なしに公式ディレクトリからテーマが強制インストールされ、コード実行に繋がる恐れのある「Click2Shell」脆弱性が修正されました。
- 【影響範囲】 パッチ適用前のWordPress Core
- 【推奨対策】 WordPress Coreを最新の修正済みバージョンへアップデートしてください。
7. Gyazoサーバーの脆弱性悪用による2,360万件のユーザーデータ流出
- 【概要】 画像共有サービスGyazoのサーバーにおける脆弱性が悪用され、2,360万件のユーザーレコードが盗まれるデータ侵害が発生しました。
- 【影響範囲】 Gyazo サーバー
- 【推奨対策】 サービス運営側の修正および指示に従い、アカウント情報の確認やパスワード変更を行ってください。
8. ISC BINDにおける複数の脆弱性に関する注意喚起
- 【概要】 ISC（Internet Systems Consortium）より、DNSサーバーソフトウェアであるISC BINDにおける複数の脆弱性が公開されました。
- 【影響範囲】 ISC BINDの対象バージョン
- 【推奨対策】 公式のアドバイザリ情報を確認し、対策済みバージョンへの更新を行ってください。