🤖 AIニュース
1. PrismML、Qualcomm搭載スマートグラス向けに軽量LLMの展開を開始
PrismMLは、Qualcommプロセッサを搭載したスマートグラス向けに軽量な大規模言語モデル（LLM）の提供を開始しました。オープンウェイトのAIモデルをデバイス上で直接動作させることで、既存のエッジ端末が持つ計算資源をより効果的に活用することを目指しています。
2. AWS、AgentCore GatewayとMCPを活用したマルチアカウント向けAIエージェント構築手法を発表
AWSは、各チームのデータを独立したアカウントで管理しながら統合クエリを可能にするマルチアカウントアーキテクチャを発表しました。中央プラットフォームアカウントでAmazon Bedrock AgentCore GatewayとMCPを運用し、各事業部門のデータをMCPサーバーとして安全に連携・制御します。
3. Oracle、ニューメキシコ州のStargateデータセンター建設で不可抗力を宣言
Oracleは、ニューメキシコ州で進めているStargateデータセンター建設計画について不可抗力（フォース・マジュール）の通知を送付しました。この通知により、施設が目標とする2028年の稼働開始時期に遅れが生じた場合でも、支払い猶予などの権利が担保される可能性があります。
4. MIT、自然言語テキストから自殺リスクを判定するAIツールを開発
MITの研究チームは、自然言語テキストのデータから自殺の危険性が高い個人を判定する新しい言語処理ツールを発表しました。この技術の導入により、支援を必要とする高リスクの個人を迅速に識別し、早期の保護介入を行うことが可能になります。
🛡️ 脆弱性情報
1. WordPressにおけるローカルファイルインクルード起因のリモートコード実行の脆弱性
- 【概要】 WordPressのget_page_template()処理においてローカルファイルインクルードが可能な脆弱性が発見され、未認証の攻撃者がリモートで任意コードを実行できる危険性があります。情報公開からわずか数時間で実際の攻撃への悪用が確認されています。
- 【影響範囲】 未指定（入力情報に基づく）
- 【推奨対策】 ベンダが提供する最新セキュリティパッチの即時適用
2. JetBrains TeamCityにおけるランサムウェア攻撃者による悪用が確認された脆弱性
- 【概要】 米国CISAは、7月にパッチが公開されたJetBrains TeamCityの深刻な脆弱性がランサムウェア組織によって活発に悪用されているとして注意喚起を行いました。影響を受ける組織に対し至急の対応を求めています。
- 【影響範囲】 2026年7月の修正パッチ未適用のバージョン
- 【推奨対策】 提供されている修正プログラムの即時適用
3. Roundcube Webmailにおけるコードインジェクション攻撃の悪用発生
- 【概要】 5月に修正されたRoundcube Webmailのセキュリティ脆弱性が、コードインジェクション攻撃で実際に悪用されていることがカナダサイバーセキュリティセンターにより確認されました。
- 【影響範囲】 2026年5月修正以前のバージョン
- 【推奨対策】 最新セキュリティアップデートの適用
4. エージェント型AIアプリ「Manus」におけるプロンプトインジェクションの脆弱性
- 【概要】 自律型AIエージェントアプリ「Manus」において、外部データ読み込み時にプロンプトインジェクションが発生するリスクが指摘されました。外部データを処理するAIアプリにおいて厳格なセキュリティフィルターの導入が必要です。
- 【影響範囲】 未指定（入力情報に基づく）
- 【推奨対策】 入力データ層におけるフィルタリング処理の強化
5. 三菱電機製GX Works3における認証回避の脆弱性
- 【概要】 三菱電機が提供するGX Works3およびモーション制御設定のブロックパスワード設定機能に認証回避の脆弱性が存在し、設定の保護機能が不当に迂回される恐れがあります。
- 【影響範囲】 ブロックパスワード設定機能を利用しているバージョン
- 【推奨対策】 ベンダが公表した対策案に基づく適切な設定変更・更新の適用