🤖 AIニュース
1. Amazonがデータセンター批判に反論、秘密保持契約（NDA）の使用撤廃を表明
Amazon Web Services（AWS）のCEOは、データセンター開発に対する地域社会からの懸念や批判に対し、今後データセンター開発に関する秘密保持契約（NDA）を使用しない方針を明らかにしました。透明性を高めることでデータセンターに対する不信感を払拭する狙いがあります。
2. OpenAIの安全性担当者が辞任、「組織文化が崩壊している」と主張
OpenAIの安全性担当職員であるデビッド・ロビンソン氏が同社を辞任し、組織文化が崩壊しているとする懸念を表明しました。主要AI企業の安全担当者が辞職時に内部警告を発する動きが相次いでおり、急速な開発の裏での安全管理体制や企業統治のあり方が改めて問われています。
3. メッセージアプリ上で動作する注目AIエージェントの一覧と最新動向
SMSやテキストメッセージ内で直接利用できる様々なAIエージェントの動向がまとめられました。汎用的なアシスタントをはじめ、家族向けサポート、旅行計画、業務効率化など特定用途に特化したエージェントが登場しており、日常的なコミュニケーションツールを介したAI利用が拡大しています。
🛡️ 脆弱性情報
1. SharePointの脆弱性を悪用したWarlockによるセキュリティツール無効化とランサムウェア攻撃
- 【概要】 中国関連とされる脅威アクタ「Warlock」が、Microsoft SharePointの新旧の脆弱性を悪用してセキュリティツールを無効化し、ランサムウェアを展開する攻撃を行っていることが判明しました。政府機関や重要インフラ、教育機関などが標的となっています。
- 【影響範囲】 Microsoft SharePoint（詳細バージョン未特定）
- 【推奨対策】 SharePointに対する最新のセキュリティパッチ適用およびセキュリティツールの動作監視強化
2. Google GeminiによるmacOSシステム全域へのアクセス権限無制限付与のリスク
- 【概要】 macOS版Google Geminiにおいて、ユーザーへの事前確認なしにファイル、アプリ、Webブラウジングへの完全アクセス権限が付与される可能性が指摘されています。過剰な権限付与によるデータ露出や不正操作のリスクが懸念されています。
- 【影響範囲】 macOS版 Google Gemini（導入予定機能）
- 【推奨対策】 アプリの権限設定の定期的な見直しおよびアクセス制御機能の適切な運用
3. デンマーク工科大学（DTU）のIAMシステム侵害による大規模データ流出
- 【概要】 デンマーク工科大学（DTU）のアイデンティティおよびアクセス管理（IAM）システムが外部からの不正アクセスを受け、最大20万人分のユーザーデータがダウンロードされ露出した可能性があります。
- 【影響範囲】 DTU運用 IAMシステム
- 【推奨対策】 影響を受けたアカウントのパスワードリセットおよびIAMシステムのセキュリティ監査実施