🤖 AIニュース
1. ワールドモデル開発企業の不透明感と情報開示への懸念
ワールドモデル分野のAI企業群が巨額の資金と注目の高まりを集める一方で、創業者からデータ供給元に至るまで、実際にどのような技術を構築しているかの詳細を開示していない実態が指摘されています。急速な市場の加熱に対し、技術の透明性や開発プロセスの開示を求める声が上がっています。
2. AI開発の減速をめぐる業界の真意と議論
AIの急速な進化やリソース消費、リスク対応を巡り、業界全体を減速させるべきかについての議論が続いています。ポッドキャスト「Equity」では、AI企業の幹部陣が主張する開発減速の意向が真剣なものか、それとも表面上の姿勢に過ぎないのかについて検討が行われました。
3. 会議メモ作成の指輪型デバイス「Vocci」が登場
Vocci社が会議の録音および自動メモ作成機能を備えた軽量の指輪型スマートデバイスを発表しました。販売価格は249ドルに設定されていますが、常時録音やプライバシー管理の側面で懸念も懸念されています。
4. 教科書を縦型フィード形式に変換する学習ツール「ScrollEd」
スタートアップのScrollEdは、従来の教科書を動画や音声、クイズなどを交えたスクロール型SNS形式のフィードに変換する新しい教育プロダクトを展開しています。学生創業者らによりTechCrunch Disruptで発表されます。
🛡️ 脆弱性情報
1. OpenAI Codexのサンドボックス回避によるホスト上での任意コマンド実行
- 【概要】 セキュリティ研究者がOpenAI Codexのサンドボックスを回避する2つの手法を発見しました。最も厳重に制限されたモードであっても開発者のマシン上で任意のコマンドが実行されるリスクが存在していましたが、OpenAIはすでに両方の問題に対する修正パッチを適用済みです。
- 【影響範囲】 パッチ適用前のOpenAI Codex環境
- 【推奨対策】 OpenAI側で修正パッチが適用済みのため、最新環境が適用されていることを確認してください。
2. npmパッケージ「indexed-btree」によるランタイム時の悪意あるコード実行
- 【概要】 npmパッケージ「indexed-btree」を含む悪質なマルウェアキャンペーンが確認されました。インストール用スクリプトでの検知を避けるため、インストール時ではなくパッケージの通常の実行（ランタイム）動作の中に悪質なコードを潜ませる防御迂回手法が用いられています。
- 【影響範囲】 悪意あるコードが含まれる「indexed-btree」npmパッケージ
- 【推奨対策】 該当パッケージの利用を直ちに停止して依存関係から削除し、プロジェクトの依存ライブラリのセキュリティ監査を実施してください。