🤖 AIニュース
1. Google、最高峰の性能を持つ最新AIモデル「Gemini 4 Argon」をリリース
Googleは最新のAIモデル「Gemini 4 Argon」を公開しました。同社はこのモデルを、コーディングおよびサイバーセキュリティ業務における主力ツールとして機能する史上最も強力なモデルとして位置づけています。
2. OpenAI、保護されたモデル推論に対する組織的なモデル蒸留攻撃を阻止
OpenAIは、自社のAIモデルから保護された推論能力を抽出しようとする組織的なモデル蒸留（Model Distillation）キャンペーンを排除したと発表しました。併せて、敵対的なモデル蒸留攻撃に対する防御の強化を推進しています。
3. AI音声開発のElevenLabs、従業員株売却に伴い企業評価額が220億ドルへ倍増
AI音声技術を手掛けるスタートアップElevenLabsは、3億ドル規模の従業員向け株式公開買付（テンダーオファー）を実施し、評価額が220億ドルに達したことを発表しました。
4. Reddit、AIボット対策によりRSSフィード廃止とパブリックAPIの制限を実施
Redditは、AIボットによる大規模なデータ収集に対処するため、RSSフィードのサポートを停止し、パブリックAPIアクセスの提供を終了することを決定しました。ユーザー生成データの管理体制を厳格化しています。
5. Amazon Bedrock Knowledge Bases、自然言語による請求データの検索機能を提供
AWSは、Amazon Bedrock Knowledge Basesを活用して自然言語による問い合わせに根拠付きで回答するアシスタントの構築手法を公開しました。S3からのドキュメント取り込み、AgenticRetrieveStream API、メタデータフィルタなどの機能を網羅しています。
6. Amazon Bedrock AgentCore上でのマルチエージェントによる音楽制作パイプラインの構築
Amazon Bedrock AgentCore Runtime Instancesを活用したマルチエージェントの音楽制作ワークフローの構築手法が提示されました。単一のGPUインスタンス上で複数エージェントがファイルシステムを共有・連携し、完成楽曲を出力します。
7. MIT Transit Lab、公共交通機関向けのオープンソースAIプラットフォームを開発へ
MIT Transit Labは、Google.orgからの210万ドルの資金提供を受け、オープンソース基盤「Public Transit Intelligence Hub」の開発に着手します。公共交通機関における運行監視、オペレーション、乗客案内の統合を目指します。
8. ボードゲーム「Stratego」でトッププレイヤーを破る新型ゲームAIが登場
トップレベルの人間プレイヤーを打倒可能な新しいゲームAIが発表されました。既存モデルより効率的な処理が可能であり、軍事作戦の意思決定やビジネスにおける交渉支援などの実生活分野への応用が期待されています。
9. ハードウェア設計向けAIのFlow Engineering、評価額7億5000万ドルで資金調達
ハードウェア設計プロセスにAIエージェントを導入するスタートアップであるFlow Engineeringが、評価額7億5000万ドルで資金調達を実施しました。投資家としてSequoiaなどのほか、Roelof Botha氏が取締役として参画しています。
10. OpenAI、全米SBDCと提携し中小企業のAI活用およびトレーニングを支援
OpenAIはAmerica’s SBDCと共同で、小規模事業者向けの実践的なAIトレーニングや地域支援プログラムの展開を開始しました。小規模チームにおけるAI活用実態をまとめた最新レポートも公開しています。
🛡️ 脆弱性情報
1. Cisco Catalyst SD-WAN Managerにおける認証バイパスのゼロデイ脆弱性
- 【概要】 Cisco Catalyst SD-WAN ManagerのAPIにおいて、ログイン権限のない攻撃者が管理者権限でアクセス可能となる認証バイパスのゼロデイ脆弱性（CVE-2026-76504）が確認されました。すでに悪用が報告されています。
- 【影響範囲】 情報ソースに詳細バージョンの明示なし（修正リリースが提示済み）
- 【推奨対策】 Ciscoが提供するセキュリティアドバイザリを確認し、パッチが適用された修正リリースへ迅速にアップデートしてください。
2. Citrix NetScalerにおけるDTLS処理のメモリオーバーフローによるコード実行の脆弱性
- 【概要】 Citrix NetScaler ADCおよびGatewayのDTLSプロトコル処理にメモリオーバーフローの脆弱性（CVE-2026-88772）が存在します。事前認証なしでシェルコードの実行が可能であり、実環境での攻撃が確認されています。
- 【影響範囲】 情報ソースに詳細記載なし（該当機能を使用するNetScalerアプライアンス）
- 【推奨対策】 ベンダーが提供するセキュリティパッチを直ちに適用してください。
3. MikroTik RouterOSにおける事前認証リモートコード実行の脆弱性
- 【概要】 米CISAは、MikroTik RouterOSに存在する事前認証でのリモートコード実行（RCE）またはサービス拒否（DoS）を引き起こす恐れのある重大な脆弱性について警告を発出しました。
- 【影響範囲】 情報ソースに詳細記載なし
- 【推奨対策】 ベンダーから提供されている最新版のファームウェアへアップデートを適用してください。
4. Zimbra Collaboration SuiteにおけるOSコマンドインジェクションの脆弱性
- 【概要】 Zimbra Collaboration Suiteにおいて未認証でOSコマンドインジェクションが可能な脆弱性（CVE-2026-73570）が確認されました。攻撃者によりWebシェルの設置やメールボックスデータの閲覧・収集に悪用されています。
- 【影響範囲】 情報ソースに詳細記載なし
- 【推奨対策】 最新のパッチおよびセキュリティ更新プログラムを適用してください。
5. OpenSSLにおけるDTLSハンドシェイク処理時のヒープメモリ漏洩の脆弱性
- 【概要】 UDP通信用プロトコルであるDTLSのハンドシェイク再送処理において、未暗号のヒープメモリが送信相手に漏洩するか、アプリケーションがクラッシュする脆弱性が修正されました。
- 【影響範囲】 情報ソースに詳細記載なし
- 【推奨対策】 OpenSSLが提供する最新の修正バージョンへアップデートしてください。
6. TeamViewerにおける高深刻度の脆弱性群
- 【概要】 リモートデスクトップソフトTeamViewerのクライアントおよびホストソフトウェアにおいて、高深刻度の脆弱性群が公表されました。開発元は速やかな修正パッチの適用を強く呼びかけています。
- 【影響範囲】 情報ソースに詳細記載なし
- 【推奨対策】 最新版ソフトウェアへの更新およびパッチ適用を速やかに実施してください。
7. 富士フイルムビジネスイノベーションおよびシャープ製複合機におけるパストラバーサルの脆弱性
- 【概要】 富士フイルムビジネスイノベーション製およびシャープ製の複合機（MFP）において、ファイルパスの検証不備に起因するパストラバーサルの脆弱性が存在します。
- 【影響範囲】 対象となる各メーカーの複合機製品群
- 【推奨対策】 各ベンダーが提供するセキュリティ情報およびファームウェアアップデートを確認・適用してください。