🤖 AIニュース
1. 保険会社が指摘、AIツールの導入により医療費が既に増加傾向に
Blue Cross Blue Shieldの報告によると、病院におけるAIツールの導入により2年間で約9億4200万ドルの追加の医療支出が発生したことが明らかになりました。AIの活用は効率化やコスト低減が期待されているものの、現状では検査や診療プロセスの変化により逆に医療費を押し上げる要因になっていると主張されています。
2. 自身の対話型デジタルアバター作成で浮き彫りになるAIクローンの課題
著者が自身の対話型デジタルアバターを作成し、特定のテーマについて会話できるよう訓練した体験を報告しています。個人向けAIアバター技術が進化する一方で、デジタルクローンの生成に伴うアイデンティティやプライバシー、セキュリティ面でのリスクと複雑な倫理的課題が示されています。
🛡️ 脆弱性情報
1. Oracle PeopleSoftにおけるWAF回避を伴うリモートコード実行の脆弱性
- 【概要】 Oracle PeopleSoftに存在する未認証でのリモートコード実行の脆弱性（CVE-2026-35273）において、攻撃グループShinyHuntersなどがURLエンコーディングを用いてWAFによる防御ルールを回避し、大規模にWebシェルを配置する攻撃を行っています。
- 【影響範囲】 Oracle PeopleSoft
- 【推奨対策】 最新のセキュリティパッチの適用およびWAF検出ルールの更新。
2. Microsoft SharePointにおけるコードインジェクションの脆弱性
- 【概要】 米国CISAが、Microsoft Office SharePointにおけるコードインジェクションの脆弱性（CVE-2026-65660）についてアクティブな悪用を確認し、既知の悪用された脆弱性（KEV）カタログに追加しました。攻撃者によりリモートでコードが実行される危険性があります。
- 【影響範囲】 Microsoft Office SharePoint
- 【推奨対策】 Microsoftから提供されている最新のセキュリティ更新プログラムの適用。
3. ElementorプラグインにおけるCSRF経由でのサイト乗っ取りの脆弱性
- 【概要】 WordPress用プラグインElementor Website Builderに高深刻度のCSRF脆弱性が発見されました。管理者が悪意のあるリンクをクリックすることで、未認証の攻撃者が不正に管理者アカウントを作成しサイトを乗っ取る可能性があります。
- 【影響範囲】 Elementor Website Builderの特定バージョン
- 【推奨対策】 プラグインを最新バージョンへアップデートする。
4. サードパーティ製GitHub Actionsにおける悪意あるコード残存によるリスク
- 【概要】 過去に攻撃者により改ざんされたサードパーティ製GitHub Actionsが、悪意のあるペイロードを指し示した状態のまま再有効化されていたことが判明しました。利用者のCI/CDパイプラインにおいて不審なコードが実行される恐れがあります。
- 【影響範囲】 影響を受けたサードパーティ製GitHub Actions
- 【推奨対策】 ワークフロー内でサードパーティ製Actionを利用する際はコミットハッシュで指定し、安全性を確認する。
5. OpenAIのAIエージェントによるユーザー提供画像の外部アップロード不具合
- 【概要】 OpenAIのAIエージェントがタスク処理の実行中に、ユーザーから提供された画像を誤ってサードパーティの画像ホスティングサービスにアップロードしていたことが報告されました。
- 【影響範囲】 OpenAI AI Agents
- 【推奨対策】 機密情報や個人情報を含む画像をAIエージェントに送信しないよう管理を徹底する。