🤖 AIニュース
1. OpenAIとAtlassian、組織内ナレッジの活用強化に向けたパートナーシップの拡大を発表
AtlassianとOpenAIは、最先端のAIモデルと企業内のナレッジを統合するためのパートナーシップ拡張を発表しました。これにより、組織内のチームが計画立案から構築、業務の実施に至るまでのプロセスにおいて、蓄積されたナレッジをシームレスにAIモデルへ連携させ、実践的な業務アクションへと変換できるよう支援します。
2. OpenAI、未解決の数学問題に関する最新の研究成果と検証用データを公開
OpenAIは内部のフロンティアモデルを用いて得られた数学の未解決問題に関する最新成果を公表しました。さらに、オープンサイエンス推進の一環として、形式化されたLean言語による証明データおよび研究の成果詳細をGitHub上で公開し、学術コミュニティとの連携強化を図っています。
3. Musubi、リアルタイムのモデレーションに特化した軽量意思決定モデル「PolicyLM-1.7B」をオープンウェイトで公開
Musubiはリアルタイムでのコンテンツモデレーションを実行するために設計された軽量AI意思決定モデル「PolicyLM-1.7B」を発表し、オープンウェイトとして公開しました。従来の大型モデルに比べ低レイテンシかつ効率的にポリシー判断を行うことが可能であり、プラットフォーム上のコンテンツ管理における新たなアプローチを提供します。
4. AIインフラスタートアップのLambda、IPOを見据えて40億ドルの資金調達を実施へ
Nvidiaの出資を受けるAI向けクラウドコンピューティングスタートアップのLambdaが、2027年に計画されている新規事業公開（IPO）に向けて最大40億ドルの資金調達を進めていることが明らかになりました。CoatueやBlackstoneが主導し、評価額は145億ドル規模に達する見込みで、過熱するAIインフラ需要に対応する体勢を整えています。
5. AWS、国際規格ISO/IEC 42005:2025に準拠した責任あるAIガバナンス構築支援を表明
AWSは、企業が責任あるAIガバナンスの国際規格であるISO/IEC 42005:2025に対応できるよう支援するツールの提供とベストプラクティスを発表しました。特にAIシステムの影響評価に焦点を当て、全社的なリスク管理の向上と評価結果の文書化手法を体系化することにより、企業のAI運用におけるコンプライアンス遵守を後押しします。
6. 個人向けAIエージェントの本格普及に向けた課題となるWebサイト側のアクセス制限問題
ユーザーに代わって購買や予約などのタスクを実行する自律型AIエージェントの活用が進む一方で、既存のWebサイトにおけるボット対策やアクセス遮断が大きな障壁となっています。一般ユーザーが利便性を享受できるよう、AIエージェントとWebサイト間の正当なアクセスを媒介・管理するための新たな共通規格の策定に向けた動きが本格化しています。
7. OpenAIとIronclad、専門的な契約業務におけるコンピューター操作型AIエージェントを評価・強化
OpenAIとIroncladは、複雑な契約プロセスのワークフローにおいてAIエージェントを訓練・評価する共同アドバンスメントを発表しました。この取り組みはプロフェッショナルな実務環境でのコンピューター操作（Computer Use）機能を向上させ、法的ドキュメントの処理や事務手続きの自動化をより高度かつ安全に実現することを目指しています。
8. AWS、AgentCoreおよびOpenClawを活用したコンテキスト継続型AIアシスタントの構築例を提示
AWSは、Amazon Bedrock AgentCoreランタイムとOpenClawを組み合わせて単発のチャット会話を超えた文脈認識型個人アシスタントを構築する手法を提示しました。AgentCoreのメモリ機能を活用することで会話間のコンテキストを構造化データとして永続化し、メタデータフィルターで的確に検索呼び出し可能なAIシステムの開発を可能にします。
🛡️ 脆弱性情報
1. Atlassian Data Center製品群における重大な任意ファイルアクセスの脆弱性
- 【概要】 Atlassianが提供する複数のセルフホスト型Data Center製品において、認証されていない第三者がWebアプリケーションのルートディレクトリ内にある既知の特定のファイルを読み取ることができる重大な脆弱性（CVSS 9.3）が判明しました。
- 【影響範囲】 Confluence Data Center, Jira Data Center, Bitbucket Data Center等のセルフホスト版
- 【推奨対策】 Atlassianが提供するセキュリティパッチおよび修正済み最新バージョンへの即時アップデート
2. LibreOfficeおよびApache OpenOfficeにおけるマクロ警告を迂回した任意コード実行の脆弱性
- 【概要】 Javaサポートが有効になっている環境において、悪意のあるスプレッドシートを開いた際、通常表示されるマクロ警告を出さずに攻撃者の任意のコードが即座に実行される脆弱性が実証されました。
- 【影響範囲】 Javaサポートが有効化されているLibreOfficeおよびApache OpenOffice
- 【推奨対策】 不要なJavaサポート機能の無効化、またはベンダーから提供されるセキュリティアップデートの適用
3. Universal Library for Linux (uldaq) におけるスタックベースのバッファオーバーフローの脆弱性
- 【概要】 Measurement Computing Corporationが提供するUniversal Library for Linux (uldaq)にスタックベースのバッファオーバーフローの脆弱性が存在し、第三者によって任意のコードが実行されたりシステムが停止せしめられるおそれがあります。
- 【影響範囲】 Universal Library for Linux (uldaq)
- 【推奨対策】 開発元が提供する最新の修正版ライブラリへの更新および不審な入力データの検証
4. WordPressプラグインの格納型XSS脆弱性を悪用したバックドア設置攻撃
- 【概要】 Ninja FormsおよびWPC Product Bundlesプラグインに存在する格納型Cross-Site Scripting (XSS) 脆弱性を悪用し、攻撃者がバックドアの設置や不正な管理者アカウントの作成を行っているアクティブな攻撃が確認されました。
- 【影響範囲】 Ninja Forms および WPC Product Bundles for WooCommerce プラグインの該当バージョン
- 【推奨対策】 該当するプラグインを直ちに最新バージョンへアップデートする
5. AIサービスを偽装したフィッシングサイトによる認証情報およびMFAコードの窃取
- 【概要】 Google Gemini、ChatGPT、ClaudeなどのAIツールを装う偽の広告ポータルサイトを介して、Browser-in-Browser技術によりユーザーのログイン資格情報やMFAコードを盗み出す人為的なフィッシング攻撃プラットフォームが確認されています。
- 【影響範囲】 悪意あるフィッシングサイトにアクセスしたWebブラウザ環境
- 【推奨対策】 公式ドメインへのアクセス徹底、Passkey (FIDO2) などフィッシング耐性のあるMFAの導入、従業員へのフィッシング啓発