🤖 AIニュース
1. OpenAI、EUのAI法規則に対応したテキストウォーターマークの導入方針を発表
OpenAIは、EUのAI規則に準拠するためにChatGPTおよびCodexが生成するテキストへ透かし（ウォーターマーク）を付与する取り組みを開始しました。透かしの適用範囲や検出メカニズムの仕組みを説明するとともに、検知・検証プロセスの評価を行うため、まずは研究者向けにアクセス提供を開始します。
2. OpenAI、ChatGPT内での新しい視覚的広告フォーマットと効果測定ツールを発表
OpenAIは、ユーザーのAI活用スタイルに合わせた広告展開を開始し、ChatGPTにおける画像生成時などに表示される新たな視覚的広告フォーマットを導入しました。併せて、広告主向けの効果測定ツールやアトリビューションパートナーシップ、ブランド適合性確認機能を拡張しています。
3. Amazon Bedrockでコーディング・エージェント向け大規模モデル「GLM 5.3」が利用可能に
AWSは、Z.aiが開発した7530億パラメーターの混合エキスパート（MoE）モデル「GLM 5.3」をAmazon Bedrock上で提供開始しました。高度なコーディングや長期的なエージェントタスクに最適化されており、OpenAI互換APIでの呼び出しやプロンプトキャッシングによるコスト・レイテンシーの削減に対応しています。
4. AnthropicのClaude 5.5シリーズとClaude CodeがAWS GovCloudで提供開始
Anthropicの最新モデル「Claude Opus 5.5」および「Claude Sonnet 5.5」が、Amazon BedrockのAWS GovCloud（米国）リージョンで利用可能になりました。エージェント型コーディングツール「Claude Code」と組み合わせることで、規制対象やITAR関連の厳格なワークロードにおいてもコンプライアンスを維持したAI支援開発を実現します。
5. Reflection、低計算コストで動作するオープンウェイトAIモデル「Beam」を発表
AIスタートアップのReflectionは、企業や国家主導のAI構築を支援するオープンウェイトモデル「Beam」を発表しました。独自の社内データを学習させてローカルでカスタムAIシステムを構築できる「AIファクトリー」の提供を目的としており、計算コストを抑えつつ競合モデルに対抗する狙いがあります。
6. TikTok、会話型AIショッピングアシスタントとワンクリック決済機能を導入
TikTokは、プラットフォーム上でユーザーが商品を検索・発見してスムーズに購入できるように支援する会話型AIエージェント「Shopping Assistant」と、利便性を高めるワンクリック決済機能をリリースしました。
7. HackerRankのAI面接官機能、実施した面接回数が50万件を突破
HackerRankが開発したAI面接官システムが、これまでに50万件以上の面接を実施したことが明らかになりました。SnowflakeやCapgeminiなどが初期テスターとして導入しており、今後の採用面接の効率化と自動化の可能性を示す事例として注目されています。
🛡️ 脆弱性情報
1. Rejetto HFSにおける弱質な乱数生成に起因するセッション偽造およびRCEの脆弱性
- 【概要】 Rejetto HTTP File Server (HFS)において、弱質な疑似乱数生成器（PRNG）に起因するセッション偽造の脆弱性が確認されました。攻撃者は予測可能なキーを用いて管理者セッションを偽造し、不正アクセスやリモートコード実行（RCE）を行う危険性があり、現在アクティブな攻撃スキャンが観測されています。
- 【影響範囲】 Rejetto HTTP File Server (HFS)
- 【推奨対策】 最新の修正パッチの適用およびセッション管理設定の見直し
2. Dell System Update CLIツールにおける root 権限昇格の脆弱性
- 【概要】 Dell System Update (DSU) コマンドラインインターフェースツールに深刻な脆弱性が存在し、攻撃者がroot権限を取得する可能性があります。Dellは影響を受けるシステムに対して速やかにパッチを適用するよう勧告を出しています。
- 【影響範囲】 Dell System Update (DSU)
- 【推奨対策】 Dellから提供されているセキュリティパッチの即時適用
3. Microsoft Exchange Serverにおける認可不備による権限昇格の脆弱性
- 【概要】 Microsoft Exchange Serverにおける不適切な認可処理により、認証された攻撃者が特定の条件下で権限を昇格させ、他のユーザーのメールボックスを閲覧できる脆弱性が存在します。
- 【影響範囲】 Microsoft Exchange Server
- 【推奨対策】 Microsoftが公開した帯外（Out-of-band）セキュリティ更新プログラムの適用
4. NetScalerにおけるメモリオーバーフローの脆弱性
- 【概要】 Citrix NetScaler ADCおよびNetScaler Gatewayにメモリオーバーフローの脆弱性が存在します。悪用されるとSAML運用がオフラインに追い込まれるリスクがあり、標的型ゼロデイ攻撃での悪用が確認されています。
- 【影響範囲】 Citrix NetScaler ADC および Citrix NetScaler Gateway
- 【推奨対策】 Citrixがリリースした公式セキュリティアップデートの即時適用
5. GROWIにおけるアクセス制限不備の脆弱性
- 【概要】 株式会社GROWIが提供するGROWIにアクセス制限不備の脆弱性が存在することが公表されました。
- 【影響範囲】 GROWI
- 【推奨対策】 開発者が提供する最新バージョンへのアップデート
6. Apache HTTP Server 2.4における複数の脆弱性
- 【概要】 Apache HTTP Server 2.4において複数のセキュリティ上の脆弱性が報告されています。
- 【影響範囲】 Apache HTTP Server 2.4
- 【推奨対策】 修正済み最新バージョンへの更新