🤖 AIニュース
1. OpenAI、社内情報の不適切な取り扱いにより安全研究者3名を解雇
OpenAIは内部調査の結果、社の機密情報を不適切に取り扱ったことが判明したため、3名の安全研究者との契約を解消したと報じられました。安全部門における情報管理の厳格化が背景にあります。
2. ChatGPTにユーザー自身の画像を用いたバーチャル試着機能が追加
OpenAIはChatGPT向けに、ユーザーが提供した自身の画像を用いて衣類やアクセサリーをバーチャル試着できる新機能を発表しました。気に入った商品をライブラリに保存できるなどショッピング機能が拡張されています。
3. Allen AI、大規模MoEモデル向けのオープン学習インフラ「Olmo-core 3」を公開
Allen Institute for AI（Allen AI）は、大規模な混合エキスパート（MoE）モデルに対応したオープンでスケーラブルなトレーニングインフラストラクチャ「Olmo-core 3」を発表・公開しました。
4. AWS、Amazon Bedrock AgentCoreを使用したマルチエージェントでのクラウド移行自動化を解説
AWS Professional Servicesは、Amazon Bedrock AgentCore上で構築されたマルチエージェントフレームワークを活用し、企業のクラウド移行をエンドツーエンドで自動化する方法を提示しました。専用AIエージェントがインフラコード生成やガバナンス等を担当することで開発時間を大幅に削減します。
5. MIT、AI生成3Dモデルの補修と容易な造形を可能にするツール「InstructMesh」を開発
MITの研究チームは、AIが生成した3Dモデルを容易に修正・編集し、専門知識の有無にかかわらず実体化・製造できるようにするツール「InstructMesh」を開発しました。
6. Amazon S3 VectorsとNVIDIA NeMo Agent ToolkitによるAIエージェントの永続メモリ構築
AWSは、Amazon EKS上にデプロイしたNVIDIA NeMo Agent Toolkit（NAT）の永続メモリ層としてAmazon S3 Vectorsを活用する構成例を公開しました。マルチエージェントによる投資調査のユースケースを通してメモリサブシステムの導入手順を解説しています。
7. AWSにおけるClaude Platformへのセキュアなマルチ環境アクセス制御の実装手法
AWSは、単一のサブスクリプションからClaude Platformへセキュアにマルチ環境アクセスを行う構成方法を公開しました。クロスアカウントSigV4やワークスペース単位のAPIキー、OIDC連携を用いることで専用AIアカウント内での環境分離を実現します。
8. Amazon Bedrock AgentCoreによるイベント駆動型アンビエントエージェントの構築手法
AWSは、チャットプロンプトを待つのではなくS3アップロードやスケジューラ等のイベントに反応して動作するアンビエントエージェントの構築手順を公表しました。SQSやLambda、DynamoDBを組み合わせ、人間による確認プロセスを組み込んだワークフローを実現します。
🛡️ 脆弱性情報
1. Cisco Catalyst SD-WAN Managerにおける認証バイパスの脆弱性
- 【概要】 Cisco Catalyst SD-WAN Managerに未認証のリモート攻撃者が影響を受けるシステムへアクセス可能となる深刻な認証バイパスの脆弱性が確認され、CISAの悪用確認済み脆弱性（KEV）リストに追加されました。
- 【影響範囲】 Cisco Catalyst SD-WAN Manager
- 【推奨対策】 Ciscoから提供されている修正プログラムを速やかに適用してください。
2. Fortinet FortiMailにおけるゼロデイ攻撃で悪用される任意コード実行の脆弱性
- 【概要】 Fortinet FortiMailに未認証の攻撃者がリモートから任意コードやコマンドを実行できる脆弱性が存在し、ゼロデイ攻撃として実際に悪用されていることが警告されています。
- 【影響範囲】 Fortinet FortiMail
- 【推奨対策】 Fortinetが発行したアドバイザリを確認し、対策バージョンへ直ちにアップデートしてください。
3. Kiteworks Email Protection Gatewayにおける最高深刻度のコードインジェクションの脆弱性
- 【概要】 Kiteworksの電子メール保護ゲートウェイ（EPG）ソリューションにおいて、最大深刻度に達するコードインジェクション脆弱性が修正されました。
- 【影響範囲】 Kiteworks Email Protection Gateway (EPG)
- 【推奨対策】 Kiteworksが配信した最新のセキュリティアップデートを速やかに適用してください。
4. Apple CoreGraphicsにおけるメモリ破損の脆弱性とPoCの公開
- 【概要】 特定の標的型攻撃で悪用された可能性があるApple CoreGraphicsの脆弱性についてPoCが公開されました。不正なフォントが埋め込まれたPDFを開くことでメモリ破損が発生し端末がクラッシュします。
- 【影響範囲】 iOSおよびmacOSの未対策バージョン
- 【推奨対策】 Appleから提供されている最新のOSアップデートを適用してください。
5. Apache HTTP Server 2.4系における複数の脆弱性に対処するアップデート
- 【概要】 Apache Software Foundationより、Apache HTTP Server 2.4系に存在する複数の脆弱性を修正したApache HTTP Server 2.4.69が公開されました。
- 【影響範囲】 Apache HTTP Server 2.4.69より前の2.4系バージョン
- 【推奨対策】 Apache HTTP Server 2.4.69へアップデートしてください。
6. InsydeH2O IHISIにおける安全でないメモリ書き込みの脆弱性
- 【概要】 CERT/CCより、InsydeH2O IHISIに安全でないメモリ書き込みが可能となる脆弱性が存在することに関するセキュリティアドバイザリが公表されました。
- 【影響範囲】 InsydeH2O IHISI
- 【推奨対策】 各機器ベンダーが提供する最新のファームウェア・アップデートを適用してください。