【2026年09月28日】AI技術動向 & 脆弱性速報

🤖 AIニュース

OpenAIChatGPTAIアシスタント

OpenAIが「o」と呼ばれる新しい常時稼働型アシスタントのテストを行っていることが判明しました。未発表機能の参照情報が一時的に同社の公式ウェブサイト上に掲載されたもので、電子メールの処理などを自動で行う機能を備えていると見られています。

AnthropicClaudeプラグイン

Anthropicは、AI関連ツールを一元化するプラットフォーム「Claude Marketplace」を発表しました。このマーケットプレイスにより、ユーザーはプラグインやコネクタ、Agentなど2,000を超える多様な連携機能を一箇所で導入・管理できるようになります。

AnthropicAI政策政治

AnthropicのCEOであるダリオ・アモデイ氏が、トランプ大統領と夕食会を共にすることが明らかになりました。両者による一対一での会談は今回が初めてとなり、今後のAI規制や産業政策についての議論が行われるか注目を集めています。

GoogleGeminieコマース

Googleは、インドにおいてウォルマート傘下のEC大手Flipkartと提携し、GeminiおよびAI Modeを通じた商品購入機能の限定テストを開始しました。一部のユーザーや製品を対象に試験運用を実施しており、10月後半にはより大規模な展開が予定されています。

CRITICAL
CVE-2026-88771, CVE-2026-88772
Citrix NetScaler ADC / NetScaler Gateway

【概要】 Citrix NetScaler ADCおよびNetScaler Gatewayにおいて、リモートコード実行を可能にする2件の重大なゼロデイ脆弱性（CVE-2026-88771、CVE-2026-88772）が実際に攻撃で悪用されていることが確認されました。すべての導入環境が影響を受ける可能性があり、Citrixは修正プログラムを公開して即時対応を求めています。
【影響範囲】 影響を受けるバージョンのすべての導入環境（デフォルト構成含む）
【推奨対策】 Citrixが提供する最新のセキュリティアップデートを即時適用する

HIGH

Cloudflare Containers / Sandboxes

【概要】 CloudflareのContainersおよびSandboxes環境において、Workers Paidアカウントを持つユーザーが同一物理ホスト上の他顧客コンテナに残存するデータを取得できるクロステナントの脆弱性が判明しました。Cloudflareはすでに本脆弱性の修正を完了しています。
【影響範囲】 修正適用前のCloudflare Containers / Sandboxes環境
【推奨対策】 Cloudflare側で修正済み

MEDIUM

Androidアプリ「Readwise Reader」

【概要】 Android向けアプリ「Readwise Reader」に複数のクロスサイトスクリプティング（XSS）の脆弱性が存在することが公表されました。CERT/CCより本件に関するアドバイザリが公表されています。
【影響範囲】 入力情報に詳細の記載なし
【推奨対策】 開発者が提供する最新の修正版アプリへアップデートする

MEDIUM

Apache Tomcat

【概要】 Apache Tomcatにおいて複数の脆弱性が確認されました。影響を受ける環境では、攻撃者によって予期しない操作が実行されるリスクがあります。
【影響範囲】 入力情報に詳細の記載なし
【推奨対策】 開発者が提供する修正済み最新バージョンへ更新する

MEDIUM

baserCMS