🤖 AIニュース
1. xAIのフロンティアモデル「Grok 4.6」がAmazon Bedrockで提供開始
xAIの最新モデル「Grok 4.6」がAmazon Bedrockで利用可能になりました。50万トークンのコンテキストウィンドウと4段階の推論レベルを備え、長時間実行されるエージェントやコーディング、ナレッジワークに対応します。Converse APIやクロスリージョン推論にも対応しており、高度なAI活用を支援します。
2. OpenAIが数学とAIに関する独立アドバイザリーグループを立ち上げ
OpenAIは、数学およびAI分野における新たな研究成果の検証や情報発信を指導するため、独立したアドバイザリーグループの設立を発表しました。OpenAIのAIモデルが100以上の未解決数学問題を解決する中、専門家との連携を深め、成果の適切な評価とコミュニケーションを推進します。
3. OpenAIが次世代AIに向けたグローバルな安全性・ガバナンス標準化を提唱
OpenAIは、AI開発の次段階に向けた国際的な標準策定のフレームワークを発表しました。AIの安全性を確保・向上させるため、世界的に調整された評価メカニズム、透明性のある報告体制、および統一されたガバナンスの必要性を訴えています。
4. MetaのAIエージェント「Muse」が初期モバイル展開でChatGPTの成長速度を凌駕
Metaの最新AIエージェント「Muse」が、アプリ公開後の初期利用データにおいてChatGPTの同時期の成果を上回る成長を見せています。調査によると、米国およびカナダにおけるダウンロード数と日間アクティブユーザー数（DAU）でChatGPTの初期展開ペースを凌駕しています。
5. AmazonがMetaのAIエージェント「Muse」によるアクセスをブロック
Amazonが、Metaの新たなAIエージェント「Muse」によるAmazon.comへのアクセスをブロックしていることが明らかになりました。自社で基盤モデルや推論プラットフォームを展開するAmazonは、法的義務のない他社AIエージェントによる自動利用を制限する方針を示しています。
🛡️ 脆弱性情報
1. Linuxカーネルにおける3つの脆弱性が悪用中としてCISAが警戒呼びかけ
- 【概要】 米CISAは、現在野外で実際に悪用されているLinuxカーネルの脆弱性3件（うち1件はCRITICAL評価）について警告を発令し、既知の悪用された脆弱性カタログ（KEV）に追加しました。攻撃者による任意のコード実行や特権昇格の恐れがあります。
- 【影響範囲】 影響を受けるバージョンのLinux Kernel
- 【推奨対策】 各ディストリビューションから提供される最新のセキュリティパッチを速やかに適用する
2. WordPress CoreにおけるClick2Shell脆弱性によるPHP実行の恐れ
- 【概要】 WordPressのコアコンポーネントに「Click2Shell」と呼ばれるクロスサイトリクエストフォージェリ（CSRF）脆弱性が判明し、概念実証（PoC）コードが公開されました。悪用されるとサーバー上で任意のPHPコードを実行される危険性があります。
- 【影響範囲】 影響を受けるバージョンのWordPress Core
- 【推奨対策】 WordPress公式より配布される最新の修正パッチを速やかに適用する
3. サードパーティ連携アプリの侵害に伴うBigCommerce加盟店のデータ侵害
- 【概要】 EコマースプラットフォームBigCommerceにて、サードパーティ製Ribonアプリケーションの認証情報が侵害され、オンラインストアに悪意のあるスクリプトが注入される事案が発生しました。被害を受けた加盟店に対して注意喚起が行われています。
- 【影響範囲】 Ribonアプリを導入・連携しているBigCommerceストア環境
- 【推奨対策】 連携サードパーティアプリの認証情報を変更し、注入された不審なスクリプトの有無とアクセス権限を確認・取り消す
4. Microsoft署名済みドライバを悪用してウイルス対策を無効化する偽LastPassインストーラー
- 【概要】 GitHub等で配布された偽のLastPass Authenticatorインストーラーが、Microsoftハードウェア互換性プログラムで正規署名されたWindowsカーネルドライバを悪用し、セキュリティソフトを停止させた上で情報窃取マルウェアを実行する攻撃が確認されました。
- 【影響範囲】 偽のLastPass Authenticatorインストーラーを実行したWindows端末
- 【推奨対策】 公式サイト以外からのソフトウェアダウンロードを禁止し、不正なカーネルドライバのロード監視を強化する
5. 北朝鮮ハッカー集団「Contagious Interview」による大規模デバイス侵害と資産窃取
- 【概要】 北朝鮮の脅威アクターによる「Contagious Interview」キャンペーンにより、世界100カ国以上で3万台以上の端末が侵害され、7,000以上の暗号資産ウォレットから1,000万ドル超の資金や認証情報が窃取されました。採用面接を装い悪意のあるコードを実行させる手口が使われています。
- 【影響範囲】 面接課題や不正コードを実行した開発者・デザイナーの端末
- 【推奨対策】 外部からの不審な採用オファーや送付されたコードの安易な実行を避け、セキュリティアウェアネスを徹底する