🤖 AIニュース
1. GoogleがGeminiに自律型AIエージェント機能を導入、企業向けに提供開始
GoogleはGeminiをAIエージェントへと進化させ、ビジネスアプリやシステムを跨いだタスクの計画や実行を可能にしました。サブエージェントへの業務委任や複数モデルの利用、専用のメールアドレスを含む職場アイデンティティの付与などが提供されます。
2. OpenAIを解雇された安全研究者らが不当解雇を主張、安全文化の冷え込みに警告
OpenAIを解雇された3名の安全研究者が、機密情報の不適切な取り扱いに関する同社の主張を否定し、一連の解雇が同社のAI安全性文化に抑圧的な威嚇効果（チリング・エフェクト）をもたらしているとする公開書簡を発表しました。
3. AWS、AIエージェント向けの推論課金機能「Amazon Bedrock AgentCore payments」を発表
AWSは、AIエージェントが必要に応じてサービス支払いを自動で行える「Amazon Bedrock AgentCore payments」を公表しました。インフラ側で支出上限を設定しつつ、x402プロトコル等を通じたリクエストごとのモデル推論課金を短期間で導入可能にします。
4. AIモデル評価リーダーボード「Arena」の運営企業が評価額31億ドルを達成
人気のAI評価リーダーボード「LMArena」を手がける企業が2億ドルの資金調達を実施し、評価額を31億ドルに伸ばしました。モデルの性能比較だけでなく、嘘の記述などの整合性問題の測定にも着手しています。
5. LegalOn Technologies、モデルの最適配置によりCodex運用コストを65%削減
LegalOn Technologiesは、開発スピードを維持しながら日々のCodex推定コストを65％削減することに成功しました。AstraやSol、Lunaといったモデルをタスクに応じて最適に使い分けることで、戦略的な予算管理を実現しています。
6. Oracle、ChatGPT WorkとCodexの導入により業務効率を大幅向上
Oracleは採用やエンジニアリング、運用などの幅広い部署において、ChatGPT WorkとCodexを活用し、専門知識を活用した高速で再現可能なワークフローを構築して業務時間を大幅に短縮しています。
7. OpenAIの年換算売上高が従来予測を200億ドル下回る可能性との報道
OpenAIの年換算売上高は約700億ドルと報じられていましたが、新たな報告によると実際の売上高はそれを大幅に下回り、200億ドル程度低い水準にある可能性が浮上しています。
8. MIT、データセンターによる環境脅威を軽減するAI運用の高効率化研究を推進
MITのアソシエイトプロフェッサーであるChristina Delimitrou氏は、大規模クラウド計算システムの動作構造を再設計することで、データセンターのエネルギー効率を向上させ環境負荷を低減する取り組みを進めています。
🛡️ 脆弱性情報
1. Cisco NX-OSにおけるルート権限での任意コード実行の脆弱性
- 【概要】 Cisco NX-OSデータセンターネットワークOSに複数のクリティカルな脆弱性が存在し、攻撃者がNexusスイッチ上でルート権限を取得して任意コードを実行できるリスクが警告されています。
- 【影響範囲】 Nexusスイッチ上で動作するCisco NX-OSの該当バージョン
- 【推奨対策】 Ciscoが提供するセキュリティアドバイザリを確認し、修正パッチを速やかに適用する。
2. AWS Bedrock AgentCoreにおける単一プロンプトによる環境乗っ取りの脆弱性 (AgentCorruption)
- 【概要】 AWS Bedrock AgentCoreにおける修正済みの脆弱性「AgentCorruption」により、攻撃者が単一のプロンプトを用いてAIチャットボット経由で組織のフリート全体を乗っ取ることができるリスクがありました。
- 【影響範囲】 パッチ適用前のAWS Bedrock AgentCore環境
- 【推奨対策】 AWS側で修正済みのため、提供元の最新の環境設定に従う。
3. npmパッケージ「tensorlake」改ざんによる認証情報窃取型ワーム侵入の脆弱性
- 【概要】 TensorlakeのTypeScript SDKパッケージ「tensorlake」がサプライチェーン攻撃を受け、認証情報の窃取やリモートコード実行を行う悪意あるコードが混入したバージョンが配信されました。
- 【影響範囲】 v0.5.144
- 【推奨対策】 該当バージョンの使用を直ちに停止して削除し、最新の安全なバージョンへ移行した上で認証情報を破棄・再発行する。
4. MCC製Universal Library for Linuxにおけるバッファオーバーフローの脆弱性
- 【概要】 MCC（Measurement Computing Corp）が提供するUniversal Library for Linux (uldaq) にバッファオーバーフローの脆弱性が存在することが確認されました。
- 【影響範囲】 uldaqの対象バージョン
- 【推奨対策】 開発元が提供する最新の修正版ライブラリへアップデートする。
5. Movable Typeにおける複数のセキュリティ脆弱性
- 【概要】 CMSコンテンツ管理システム「Movable Type」に複数の脆弱性が発見され、不正アクセスや第三者からの攻撃につながる恐れがあります。
- 【影響範囲】 Movable Typeの対象バージョン
- 【推奨対策】 開発元が公表している修正プログラムおよび最新バージョンへのアップデートを適用する。
6. Firefox拡張機能による仮想通貨リカバリーフレーズおよび秘密鍵の不正窃取
- 【概要】 RabbyやOKXウォレットなどに偽装した16種類の悪質なFirefox拡張機能が検出され、ウォレットのインポート処理時にリカバリーフレーズや秘密鍵を奪取していることが確認されました。
- 【影響範囲】 対象となる16種類の偽装Firefox拡張機能
- 【推奨対策】 不審な拡張機能を直ちにアンインストールし、漏洩した可能性のあるウォレットの鍵情報を再生成して資産を安全な場所に避難させる。
7. CISAによる産業用および医療用制御システムに関するセキュリティアドバイザリの公表
- 【概要】 米国CISAが産業用制御システム（ICS）および医療機器制御システムに関する新たなセキュリティアドバイザリを公表し、発見された脆弱性への注意喚起を行いました。
- 【影響範囲】 各アドバイザリで指定された制御システム製品およびバージョン
- 【推奨対策】 CISAの公表情報を確認し、各ベンダーが提供するセキュリティパッチの適用やネットワーク隔離策を実施する。