🤖 AIニュース
1. AMD、フェイフェイ・リー氏率いるAI企業「World Labs」を82億ドルで買収へ
AMDはフェイフェイ・リー氏が立ち上げたAIスタートアップWorld Labsを82億ドルで買収することを発表しました。買収完了後、リー氏はAMDのエグゼクティブバイスプレジデント兼チーフサイエンティストに就任する予定です。
2. xAIのフロンティアモデル「Grok 4.7」がAmazon Bedrockで提供開始
xAIの最新モデル「Grok 4.7」がAmazon Bedrockで利用可能になりました。50万トークンのコンテキストウィンドウと4段階の推論レベル設定を備え、コーディングや長時間の自律型エージェント業務、ナレッジワークに対応します。
3. OpenAI、安全上の懸念から開発中のAIモデルを破棄か
OpenAIが開発を進めていたAIモデルについて、指示への追従性が低いなど安全上の懸念が生じたため開発を中止したと報じられました。幹部が米紙ウォール・ストリート・ジャーナルに対して明かしたとされています。
4. Anthropicの最新モデル「Claude Sonnet 5.5」がAWSで利用可能に
Amazon BedrockおよびAWS上のClaude Platformにおいて「Claude Sonnet 5.5」の提供が開始されました。コーディングや知識作業に特化し、従来のSonnetモデルより高速かつタスクあたりの低コストで高精度な処理を実現します。
5. Shopify、ブラウザ型AIエージェントによる決済・チェックアウト操作に対応
ShopifyはWebMCPのサポートをチェックアウト機能に拡張しました。これにより、購入者の承認を得たブラウザベースのAIエージェントが、注文詳細の更新や購入手続きの完了を自動で行えるようになります。
6. OpenAI、オーストラリア政府サイトでの事案について謝罪しサイバー防衛支援を発表
OpenAIは、オーストラリア政府のウェブサイトに関わるインシデントについて謝罪を行うとともに、同国のサイバー防衛体制を強化するため、より強固なセーフガードの導入とサポートを提供する方針を示しました。
7. AI推論プロバイダーのModal Labs、評価額157.5億ドルで7.5億ドルの資金調達に近接
AIインフラスタートアップのModal Labsが、評価額157億5000万ドルで7億5000万ドル規模の資金調達ラウンドの完了に近づいていると報じられました。わずか4ヶ月前の評価額から3倍以上の急成長となります。
🛡️ 脆弱性情報
1. Citrix NetScalerにおける不適切な入力検証の脆弱性
- 【概要】 Citrix NetScaler ADCおよびGatewayに不適切な入力検証の脆弱性が存在し、認証されていない第三者により悪用される恐れがあります。CISAは本脆弱性をKnown Exploited Vulnerabilities（KEV）カタログに追加し、悪用が確認されているとして修正対応を要求しています。
- 【影響範囲】 Citrix NetScaler ADCおよびGateway
- 【推奨対策】 CISAの助言に従い、ベンダーが提供する最新の修正パッチを即座に適用してください。
2. Apple CoreGraphicsにおける境界外書き込みによる任意コード実行の脆弱性
- 【概要】 iOS、iPadOS、およびmacOSのCoreGraphicsコンポーネントに境界外書き込みの脆弱性が存在します。不正に作成されたファイルを処理することで任意コード実行につながる可能性があり、標的型攻撃で悪用された可能性があります。
- 【影響範囲】 旧バージョンのiOS、iPadOS、macOS
- 【推奨対策】 Appleが提供する最新のセキュリティアップデートを適用してください。
3. Authlibライブラリにおける署名検証回避の脆弱性
- 【概要】 Authlibライブラリにおいて、署名検証処理が回避される恐れのある脆弱性が存在します。CERT/CCより本件に関するセキュリティアドバイザリが公表されています。
- 【影響範囲】 Authlibライブラリ
- 【推奨対策】 CERT/CCのアドバイザリおよび開発者の指示に従い、修正版へのアップデート等を検討してください。
4. TDengine時系列データベースにおけるDoSにつながるゼロデイ脆弱性
- 【概要】 産業用IoTやエネルギー、自動車環境などで使用されるTDengine時系列データベースにゼロデイ脆弱性が存在します。悪意のある1パケットの送信によってサーバーがクラッシュするリスクがあります。
- 【影響範囲】 TDengine
- 【推奨対策】 ベンダーのアドバイザリを確認し、対策版の適用やネットワークアクセスの制限を行ってください。
5. バッファロー製Wi-Fi製品の設定画面における複数の脆弱性
- 【概要】 株式会社バッファローが提供する複数のWi-Fi製品の設定画面に複数の脆弱性が存在することが公表されました。
- 【影響範囲】 対象となる複数のバッファロー製Wi-Fi製品
- 【推奨対策】 バッファローが提供する製品アップデート情報に従い、ファームウェアの更新等の対処を実施してください。