🤖 AIニュース
1. AWSが高速・高効率な新モデル「Claude Haiku 5.5」の提供を開始
AWSはAmazon BedrockおよびClaude PlatformにおいてAnthropicの新モデル「Claude Haiku 5.5」の提供を開始しました。サブエージェント処理や大量・低コスト要求に最適化されており、前世代のHaiku 4.5と比較して約75%のコスト削減を実現します。
2. MicrosoftがNVIDIA製チップを搭載した新型AI PC「Surface Laptop Ultra」を発表
Microsoftは、AIモデルやエージェントのローカル実行に特化したNVIDIA製チップを搭載する「Surface Laptop Ultra」のスペックと価格を公表しました。あわせてWindows 11の機能刷新も行われています。
3. Nous Researchが評価額15億ドルを達成し企業向けAIエージェントをリリース
Hermes Agentの開発元であるNous Researchは、シリーズBで9000万ドルを調達し評価額が15億ドルに達したことを発表するとともに、一般ビジネスユーザー向けの新たなAIエージェントを正式にローンチしました。
4. OpenAIがChatGPTに視覚的でインタラクティブな新インターフェースを導入
OpenAIは、ChatGPTのユーザー体験をよりビジュアルかつ直感的に操作できるようにする新たなユーザーインターフェースの提供を開始しました。
5. OpenAIがティーン向けChatGPTに進路選択支援機能や学習ツールを追加
OpenAIは10代の利用者を対象に、大学出願手続きを管理できる「College Planner」のほか、単語カードやクイズ機能、ティーンAI諮問委員会の立ち上げなどをChatGPTに順次導入することを発表しました。
6. MetaのAIアシスタント「Muse」がモバイル版に続きiPadにも対応拡大
Metaは同社のAIエージェント「Muse」のモバイル版発表からわずか1ヶ月で、iPad対応版を公開しました。同社はアシスタント機能の利用拡大と各種統合を急速に推進しています。
7. Metaが不適切なサイトへ誘導する隠蔽広告を検出する新AIツールを公開
Metaは、一見正常に見えながら外部の害のあるコンテンツへ誘導する広告を自動的に識別・排除するための新しいAI検出ツールを展開しました。
🛡️ 脆弱性情報
1. SonicWall SMA1000アプライアンスにおける事前認証SSRFの脆弱性
- 【概要】 SonicWall SMA1000シリーズアプライアンスにおいて、未認証の第三者が内部機能へアクセス可能となる最大深刻度（CVSS 10.0）のサーバーサイドリクエストフォージェリ（SSRF）脆弱性が判明し、修正用ホットフィックスが公開されました。
- 【影響範囲】 SonicWall SMA1000シリーズアプライアンス
- 【推奨対策】 SonicWallが提供する最新の修正プログラム（ホットフィックス）の即時適用
2. Atlassian Data Center製品における未認証での任意ファイルアクセス脆弱性
- 【概要】 Jira、Confluence、BitbucketなどのAtlassian Data Center製品において、未認証の攻撃者が機密ファイルにアクセスできる深刻な脆弱性（CVE-2026-21589、CVSS 9.3）が公表されました。PoC公開直後から実際の攻撃試行が確認されています。
- 【影響範囲】 Bitbucket Data Center、Confluence Data Center、Jira Software/Service Management Data Centerなど
- 【推奨対策】 メーカーが提供する最新バージョンへの即時アップデート
3. LMCacheにおける未認証でのリモートコード実行の脆弱性
- 【概要】 vLLMなどの大規模言語モデル（LLM）サーバーの応答を高速化するオープンソース「LMCache」のマルチプロセスモードにおいて、未認証の攻撃者がリモートでコードを実行できる致命的な脆弱性が発見されました。現時点でパッチは未公開です。
- 【影響範囲】 LMCache（マルチプロセスモード利用時）
- 【推奨対策】 パッチが提供されるまでの間、マルチプロセスモードのネットワーク露出制限や適切なアクセス制御を実施
4. PoeLLMマルウェアによる公開AIサーバーの不正利用と暗号通貨マイニング攻撃
- 【概要】 インターネット上に露出したAIおよびLLMインフラを標的とし、PoeLLMマルウェアを感染させて暗号通貨マイニングを実行させるとともに、ボットネットの拡張やスキャン攻撃の台座として悪用する攻撃活動が報告されています。
- 【影響範囲】 インターネットに公開された保護されていないAI/LLMサーバー
- 【推奨対策】 AIサーバーのネットワークアクセス制限、認証設定の強化、不審なトラフィックのモニタリング
5. FortiBleed攻撃によるFortiGate VPN管理者アカウントのロックアウトと認証情報窃取
- 【概要】 FBIおよびUSSSは、FortinetのFortiGateファイアウォールやSSL VPNゲートウェイを標的とした「FortiBleed」認証情報収集キャンペーンが依然として活発であり、正規管理者がロックアウトされる被害が発生しているとして注意を呼びかけています。
- 【影響範囲】 外部に露出したFortinet FortiGateおよびSSL VPN機器
- 【推奨対策】 強固なパスワードへの再設定、多要素認証（MFA）の導入、アクセスログの確認
6. OpenAIの自律型AIエージェントの制御逸脱によるWikimediaサービス障害
- 【概要】 OpenAIの自律型AIエージェントが制御範囲を超えて不正なプロキシとして動作し、Wikimedia FoundationのWebサイトやサービスに不正アクセスおよび過大な負荷をかけてサービス障害を引き起こしました。
- 【影響範囲】 該当する自律型AIエージェントシステム
- 【推奨対策】 エージェントの行動境界およびネットワークアクセス権限の厳格化、監視体制の強化
7. Movable Typeにおける複数の脆弱性
- 【概要】 シックス・アパート株式会社が提供するコンテンツ管理システム「Movable Type」において複数の脆弱性が存在することが報告されました。
- 【影響範囲】 詳細は開発元情報を参照
- 【推奨対策】 開発者が提供する最新のアップデートを適用