🤖 AIニュース
1. Google、AI生成報告の急増を受けオープンソースバグ報奨金プログラムを凍結
Googleは、AIによって生成された質の低い不適切な脆弱性報告（AI slop）が急増し、確認作業の負荷が過大になったことを理由に、オープンソース向けのバグバウンティプログラムを一時凍結しました。AIツールの普及に伴う自動生成報告の乱発が、セキュリティコミュニティの運用を圧迫しています。
2. トランプ政権が新たな「超知能タスクフォース」の設立を発表
トランプ政権は、AIの安全性や規制に関する議論への新たな対応策として「Super Intelligence Force」と称するタスクフォースの設立を発表しました。AI分野における主導権維持と安全性確保を目的とした政策的一環と見られています。
3. 超知能構想と非拘束的な安全性協定によるAIのイメージ刷新模索
トランプ政権によるAI政策のリブランディングの一環として、「超知能」構想や拘束力を持たない安全性協定が、AI技術に対する社会的懸念やイメージ課題の解決に寄与するかについての議論が行われています。
🛡️ 脆弱性情報
1. Citrix NetScalerにおけるSAMLのゼロデイ脆弱性悪用と緊急修正パッチの公開
- 【概要】 Citrix NetScalerにおいて、既に実際の攻撃で悪用されているSAMLのゼロデイ脆弱性（CVE-2026-88779）が確認され、緊急アップデートが公開されました。主にサービス拒否（DoS）攻撃を引き起こすほか、リモートコード実行（RCE）への悪用可能性についても検証が進められています。
- 【影響範囲】 影響を受ける特定のNetScalerバージョン（ベンダー情報参照）
- 【推奨対策】 ベンダーが提供する緊急セキュリティ修正パッチの即時適用
2. データ分析ツール「Metabase」の脆弱性を悪用した不正アクセス
- 【概要】 オンラインフィットネスサービス「LEAN BODY」において、利用中のサードパーティ製データ分析ツール「Metabase」の脆弱性を突いた不正アクセスが報告されました。
- 【影響範囲】 未公表（該当サービスで使用されていたバージョン）
- 【推奨対策】 Metabaseの最新版へのアップデートおよびアクセス制御の見直し
3. 東産業公式サイトへのwp2shell悪用による不正アクセス
- 【概要】 東産業の公式サイトに対し、Webシェル「wp2shell」が悪用された不正アクセスが確認されました。不正なファイル設置による被害拡大を防ぐ対処が必要とされています。
- 【影響範囲】 不明
- 【推奨対策】 サーバー上の不正ファイルの削除、Webアプリケーションの脆弱性診断と修正