🤖 AIニュース
1. OpenAI、GPT-6ファミリーモデルの活用ガイドを公開
OpenAIはスタートアップ企業向けに、GPT-6モデルの選択方法、推論コストやプロンプトおよびスキルの調整、ツールの連携方法、プロダクション環境への移行プロセスの準備についてまとめたモデルガイドを公開しました。
2. Apple、AIエージェントのリスク増加に対応しmacOSの「フルディスクアクセス」制御を強化
Appleは、高度化するAIエージェントがユーザーのファイルやメッセージ、メール、閲覧履歴といった重要データにアクセスするリスクに対処するため、macOSの「フルディスクアクセス」権限に関する新しいセキュリティコントロールを追加することを発表しました。
3. AWS、Amazon Bedrock AgentCoreを利用したClaude Desktopへの安全なWeb検索機能追加手順を解説
AWSは、Amazon Bedrock上のClaude DesktopにWeb検索機能を追加する構成例を公開しました。Amazon Bedrock AgentCore Gatewayを活用し、AWS IAM Identity CenterおよびAmazon Cognitoを用いたJWTベースの認証を実装することで、知識カットオフに制限されない安全なWeb検索機能を実現します。
4. 米政府がAIを「スーパーインテリジェンス」と再命名、大手IT企業CEOと安全誓約に署名
米ホワイトハウスは主要テクノロジー企業のCEOらを招集し、「道義的拘束力」を持つとされるAI安全誓約に署名させました。また、AIを「スーパーインテリジェンス」と公式に再ブランディングする大統領令が署名されるなど、AIの安全対策および位置付けの変更が進められています。
5. AWS、Amazon SageMaker AIでのマルチターン強化学習による検索エージェントのファインチューニング手法を発表
AWSは、Amazon SageMaker AI上でマルチターン強化学習（MTRL）を用いてLLM駆動型検索エージェントをファインチューニングする手法を公開しました。小規模な検索エージェントに自社ツールや環境を学習させることで、低いレイテンシと低コストでありながら、大規模モデルと同等の収集品質と信頼性を実現します。
🛡️ 脆弱性情報
1. Dell Container Storage Modulesにおける認証欠如による最高深刻度の権限昇格脆弱性
- 【概要】 Dell Container Storage Modules (CSM) の csm-authorization-storage gRPC サーバーにおいてクリティカル機能への認証が欠落している脆弱性が存在します。未認証の攻撃者が本脆弱性を悪用することで、システム管理権限やKubernetesノード上のルート権限を取得されるリスクがあります。
- 【影響範囲】 Dell CSMの対象コンポーネント
- 【推奨対策】 Dellが提供するセキュリティアップデートを急速に適用すること。
2. Fortinet FortiMailにおける未認証での任意ファイル書き込み脆弱性（CISA KEV登録）
- 【概要】 Fortinet FortiMailにおいて、認証されていない攻撃者が基礎システム上に任意のファイルを書き込むことができる深刻なゼロデイ脆弱性が確認されました。CISAは本脆弱性が実際に攻撃で悪用されていることを確認し、KEV（Known Exploited Vulnerabilities）カタログに追加しました。
- 【影響範囲】 Fortinet FortiMailの該当バージョン
- 【推奨対策】 ベンダーの指示に従い最新のセキュリティパッチを適用すること。
3. GitLab AI Gatewayにおけるリモートコード実行（RCE）の脆弱性
- 【概要】 セルフホスト型のGitLab AI Gatewayサービスにおいて、Duo Agent Platformのアクセス権を持つログイン済みユーザーがGateway上で任意コマンドを実行できるクリティカルな脆弱性が修正されました。セルフホスト環境の組織のみ影響を受けます。
- 【影響範囲】 GitLab AI Gateway v19.2.4、v19.3.2、v19.4.1より前のセルフホストバージョン
- 【推奨対策】 AI Gatewayをバージョン 19.2.4、19.3.2、または19.4.1へ直ちに更新すること。