🤖 AIニュース
1. OpenAIがGPT-6 SolおよびLunaを発表、日常業務向けの費用対効果に優れるモデルを提供
OpenAIは能力とコストのバランスが異なる新しいAIモデル「GPT-6 Sol」および「GPT-6 Luna」を発表しました。これにより日常的な業務において高度な知能を導入しやすくなるとともに、エラーの削減や処理コストの最適化が期待されています。
2. Anthropicが「Claude Opus 5.5」をリリース、AWS上での提供も開始
Anthropicは最上位モデルの最新版「Claude Opus 5.5」をリリースし、Amazon BedrockおよびAWS上のClaude Platformにて一般利用が可能になりました。自律型コーディングや知識労働などの長時間の複雑なタスクにおいて高いパフォーマンスを発揮します。
3. OpenAIがGPT-6のプロンプトキャッシュ機能を拡張・強化
OpenAIはGPT-6におけるプロンプトキャッシュ機能を改善し、高いキャッシュヒット率、明確なブレークポイント設定、診断機能および制御を提供することで、API利用時のレイテンシ低減と大幅なコスト削減を実現したことを発表しました。
4. QualcommがオンデバイスAIを強化したスマートフォン向け新チップセットを発表
QualcommはAI処理性能を大幅に向上させたスマートフォン向けの最新チップセット2種を発表しました。フラッグシップ向けチップでは、300億パラメータ規模のMixture-of-Experts（MoE）モデルをローカル環境で直接実行可能となっています。
5. Snorkel AIが3億5000万ドルを調達、評価額は35億ドルに倍増
高品質なAI学習データへの需要急増を背景に、スタートアップのSnorkel AIがシリーズEラウンドで3億5000万ドルを調達し、評価額が35億ドルに達しました。資金はData-as-a-Service事業のさらなる拡大に充てられます。
6. MetaがAIアシスタント「Muse」開発におけるOpenClawからの強い影響を認める
Metaは自社AIアシスタント「Muse」についてスクラッチで構築されたとしつつも、オープンソースプロジェクト「OpenClaw」から多大な影響を受けており、一部のファイル名やコンテンツ構造に類似性が存在することを認めました。
🛡️ 脆弱性情報
1. VeloCloud OrchestratorにおけるCVSS 10.0の未承認アクセスおよび権限昇格の脆弱性
- 【概要】 オンプレミスのVeloCloud Orchestrator（VCO）において、証明書認証を行う構成において未認証の第三者が内部特権権限を取得しホストに影響を与えることができる深刻な脆弱性が発見され、既にアクティブな攻撃が確認されています。
- 【影響範囲】 証明書を用いてEdgeデバイスを認証する構成のオンプレミスVeloCloud Orchestrator
- 【推奨対策】 ベンダーが提供する修正ガイドラインに従いアップデートを適用すること
2. Bifrost AI Gatewayにおける未認証コマンド実行の脆弱性
- 【概要】 複数のLLMプロバイダーへリクエストを仲介するオープンソースAIゲートウェイ「Bifrost」において、管理認証が有効化されている場合に、未認証の攻撃者が単一のHTTPリクエストでサーバー上で任意のコマンドを実行できる重大な脆弱性が存在します。
- 【影響範囲】 2.1.0 より前のすべての Bifrost HTTP transport バージョン
- 【推奨対策】 Bifrost HTTP transport バージョン 2.1.0 以降へアップデートすること
3. D-Link DIR-822Aルーターにおける最高深刻度のゼロデイ脆弱性
- 【概要】 D-LinkのWi-FiルーターDIR-822Aにおいて、最大深刻度のゼロデイ脆弱性が報告されました。攻撃概念実証（PoC）コードが一般公開されており、現在修正パッチは提供されていません。
- 【影響範囲】 D-Link DIR-822A
- 【推奨対策】 管理画面へのネットワークアクセス制限を実施するか、代替機器への移行を検討すること
4. Check Point Security Management Serverにおける未認証スクリプト実行のゼロデイ脆弱性
- 【概要】 Check PointのSecurity Management ServerのWebサービスにアクセス可能な攻撃者が、ログイン認証を行わずに任意のスクリプトを実行できるゼロデイ脆弱性が実際の標的型攻撃で悪用されたため、緊急修正ホットフィックスが公開されました。
- 【影響範囲】 Check Point Security Management Server
- 【推奨対策】 Check Pointが提供する緊急ホットフィックスを即時適用すること
5. Zyxel GS1900スイッチにおけるバッファオーバーフローの脆弱性（CISA KEV追加）
- 【概要】 Zyxel GS1900シリーズスイッチにおけるスタックベースのバッファオーバーフローの脆弱性により、任意のOSコマンド実行やデータ盗難が発生するリスクが確認され、米CISAの悪用確認済み脆弱性（KEV）カタログに追加されました。
- 【影響範囲】 Zyxel GS1900 シリーズスイッチ
- 【推奨対策】 ベンダー提供の修正済みファームウェアへ迅速に更新すること
6. LinuxカーネルARM64 KVMにおけるホストメモリ読み書きおよびゲスト脱出の脆弱性
- 【概要】 ネストされた仮想化が有効なARM64環境のLinuxカーネルKVM仮想化コードにおいて、解放済みメモリがゲスト仮想マシンに露出することで、ゲストからホストのカーネルメモリ読み書きおよびホスト上でのコード実行が可能になる脆弱性が発見されました。
- 【影響範囲】 ネスト仮想化が有効なARM64プロセッサ上のLinuxカーネル
- 【推奨対策】 修正パッチが適用されたLinuxカーネルへアップデートすること