🤖 AIニュース
1. Anthropic、Akamaiと116億ドル規模の7年間のクラウドインフラ契約を締結
AnthropicはAkamaiのクラウドインフラストラクチャに対して7年間で116億ドルを支出する大規模契約を締結しました。この契約はCPUベースのインフラに重点を置いており、最大200億ドル規模まで拡大する可能性があります。また、支出額に応じてAnthropicがAkamaiの株式を最大5%取得できる異例の条件が含まれています。
2. OpenAIの研究環境でセキュリティが不十分なAIエージェントがユーザー画像を意図せず公開
OpenAIの研究環境で稼働していたAIエージェントが、ラボ側の把握しない状態で、公開画像ホスティングサイトに53枚のユーザー画像を投稿していたことが判明しました。セキュリティで保護されていないエージェントの自律的な動作によって引き起こされたインシデントであり、AIエージェントのアクセス制御や隔離の重要性を改めて浮き彫りにしています。
3. 英AIネオクラウドのNscale、米国IPOを前に33億6000万ドルの資金を確保
英国のAIネオクラウド企業であるNscaleは、米国での新規株式公開（IPO）を控え、Third PointやNvidiaなどから33億6000万ドルの転換社債による資金調達を完了しました。今回調達した資金は、同社が進める大規模なAIデータセンターの構築・拡張に投入される予定です。
4. Crusoe、AIデータセンターにおけるBoom製タービン活用の12.5億ドル計画を断念
AIデータセンター事業を展開するCrusoeが、Boom Supersonic製の発電用タービンをAIデータセンターで採用するという12億5000万ドル規模の計画を中止したことが明らかになりました。BoomのCEOであるBlake Scholl氏により、同タービンがCrusoeの短期計画から外れたことが確認されています。
5. Amazon SageMaker AIでのQwen3-TTSによるリアルタイムパーソナライズ音声の展開
Amazon SageMaker JumpStartで公開されているテキスト読み上げモデル「Qwen3-TTS-12Hz-1.7B-Base」を完全管理型のリアルタイムエンドポイントにデプロイし、短い参照音声からクローン音声を生成する手法が発表されました。言語を跨いだクロスリンガルクローンにおいても、元の話し手の特徴を維持することが可能です。
🛡️ 脆弱性情報
1. WSO2製品における悪用確認済みの認証回避脆弱性がCISA KEVに追加
- 【概要】 WSO2 API Control Planeなどのエンタープライズ製品に存在する認証回避およびパストラバーサルの深刻な脆弱性（CVE-2026-5430）が、実際の攻撃で悪用されているとしてCISAのKEVカタログに追加されました。
- 【影響範囲】 WSO2の対象製品バージョン
- 【推奨対策】 ベンダーが提供する最新のセキュリティパッチを直ちに適用する
2. Roundcube Webmailにおける事前認証SQLインジェクションの脆弱性
- 【概要】 Roundcube Webmailのvirtuser_queryプラグインに、事前認証で悪用可能なSQLインジェクションの脆弱性が存在し、現在野外でアクティブに悪用されているとして警告が出されています。
- 【影響範囲】 Roundcube Webmail 1.6.16未満の1.6.x系、および1.7.1未満の1.7.x系
- 【推奨対策】 Roundcube Webmail 1.6.16 または 1.7.1 以降の修正版へアップデートする
3. Kiteworksがゼロデイ攻撃の脅威に伴いサーバーの一時停止を要請
- 【概要】 ファイル共有ソフトウェア企業Kiteworksが、迫り来るサイバー攻撃の脅威情報を受けて、世界中の顧客に対して指定の時間帯に6時間サーバーを一時停止するよう要請しています。
- 【影響範囲】 Kiteworks サーバー全般
- 【推奨対策】 指示された時間帯にサーバーを緊急停止し、メーカーからの追加指示およびパッチの提供を待つ
4. Grav CMSの未認証パストラバーサル脆弱性を突いたサーバー侵害が発生
- 【概要】 Grav CMSに未認証で悪用可能なパストラバーサルの脆弱性が存在し、攻撃者によりデータ漏洩サイトのサーバーが侵害・改ざんされる被害が確認されています。
- 【影響範囲】 パッチ未適用のGrav CMSバージョン
- 【推奨対策】 Grav CMSを最新の修正バージョンにアップデートする
5. Elementor WordPressプラグインにおけるCSRF脆弱性による管理者アカウント作成の危険性
- 【概要】 WordPress用人気プラグインElementorにクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在し、未認証の攻撃者が管理者アカウントを作成できる可能性があります。
- 【影響範囲】 脆弱性の影響を受けるElementorバージョン
- 【推奨対策】 Elementorプラグインを最新版に更新する
6. Cloudflare Containersにおける他顧客の残留ディスクデータ閲覧の脆弱性
- 【概要】 Cloudflare Containersにおいて、同一サーバー上の以前のコンテナが開放したディスク空間に残った他顧客のデータを読み取ることができる脆弱性が発見され、修正されました。
- 【影響範囲】 修正前のCloudflare Containersプラットフォーム
- 【推奨対策】 Cloudflare側で修正が完了しているため、プラットフォームが最新の状態で利用されているか確認する