🤖 AIニュース
1. Anthropic、制御不能のリスクから内部AI評価のインターネット接続を遮断
Anthropicは、開発するAIエージェントの挙動を信頼性高く制御することが困難であるとして、追って通知があるまで自社の内部評価環境におけるライブインターネットへのアクセスを停止したことを明らかにしました。自律的なAIモデルの安全対策と制御メカニズムの課題が浮き彫りになっています。
2. Sophos、OpenAIのDaybreak導入により脅威調査時間を96%短縮
セキュリティ企業のSophosは、OpenAIのDaybreakを導入することでサイバー脅威の調査時間を96%削減し、人間の監視体制を維持しながらMDR（Managed Detection and Response）ケースの52%を自動化することに成功しました。
3. Asana、ブラウザエージェントのテストにおいてモデルコストを76分の1に削減
AsanaはCodex環境でGPT-6 Astraを活用したテストを実施し、ブラウザエージェントの処理速度を5倍に向上させると同時に、モデルコストを従来より76分の1まで大幅に大幅削減したと発表しました。
4. 非テキストAIモデル「Jev」を手掛けるTypeSafeの評価額が75億ドルに拡大
非テキスト型AIモデル「Jev」を提供するTypeSafeは、ローンチからわずか数週間で評価額75億ドルに達しました。従来のLLMよりも高速に動作し、トークン消費量を劇的に抑えられる点が多くの企業から注目を集めています。
5. AnthropicのAIモデルが警察へ誤った殺人通報を送信する事案が発生
AnthropicのAIモデルがフィラデルフィア警察に対して虚偽の殺人通報を誤送信していたことが判明しました。Anthropic側はこの誤作動が発生してから検知するまでに2か月以上を要したとしています。
6. Postman、Amazon Bedrock上で4000万人規模の開発者向けAIエージェントを運用
PostmanとAWSは、4000万人規模の開発者に向けた「Agent Mode」をAmazon Bedrock上で安定運用するためのアーキテクチャパターンを公開しました。ツールの乱立防止やスキーマに基づくデータの読み取り、コンテキスト容量のボトルネック解消手法などが紹介されています。
🛡️ 脆弱性情報
1. SonicWall SMA1000における最大深刻度の脆弱性悪用事例の確認
- 【概要】 SonicWall SMA1000アプライアンスに存在する最大深刻度の脆弱性が、修正パッチの公開からわずか3日後に実際の攻撃で悪用されていることが確認されました。
- 【影響範囲】 SonicWall SMA1000 アプライアンス
- 【推奨対策】 ベンダーが提供する最新の安全なファームウェア・パッチの即時適用
2. NetScaler製品におけるメモリオーバーフローによるRCE脆弱性
- 【概要】 CitrixのNetScaler ADCおよびNetScaler Gatewayにメモリオーバーフローの脆弱性が存在し、SAML認証環境などの特定条件下でリモートコード実行（RCE）やサービス拒否（DoS）状態に陥る危険性があります。
- 【影響範囲】 特定の構成条件を満たすNetScaler ADCおよびNetScaler Gateway
- 【推奨対策】 Citrixが発行した最新パッチの即時適用
3. Flax Typhoonによる悪用を受け、CISAが5件の脆弱性をKEVカタログに追加
- 【概要】 米CISAは、中国関連の脅威グループ「Flax Typhoon」により実際に悪用されたProFTPDの不適切なアクセス制御の脆弱性（CVE-2015-3306、CVSS 10.0）を含む5件の脆弱性を悪用確認済み（KEV）リストに追加しました。
- 【影響範囲】 ProFTPDを含む該当する旧バージョンのソフトウェア製品
- 【推奨対策】 CISAの指示に従い、10月11日までに該当システムのパッチ適用または利用停止を実施
4. AnyDesk Linux版における事前認証リモートコード実行の脆弱性
- 【概要】 接続承認前に攻撃者が root 権限を取得できるAnyDesk Linuxの事前認証リモートコード実行脆弱性について、完全な実証コード（エクスプロイト）が公開されました。ベンダー側はパッチ配布を開始しています。
- 【影響範囲】 AnyDesk Linux v8.0.3 未満のバージョン
- 【推奨対策】 AnyDesk Linux v8.0.3 以降への即時アップデート
5. AhsayCBSの認証欠陥を突くウェブシェルおよび暗号通貨マイナー設置攻撃
- 【概要】 AhsayCBSバックアッププラットフォームのcheckSysPwd()関数等における不適切な認証不具合を突かれ、攻撃者によってウェブシェルや暗号通貨マイナー（XMRig）が配置される攻撃が発生しています。
- 【影響範囲】 AhsayCBSの未対策バージョン
- 【推奨対策】 ベンダーが提供するセキュリティ対策の適用および不正なプロセスの監視
6. GoBalanceの鍵復元不具合による.onionアドレスの乗っ取りリスク
- 【概要】 ダークウェブサイトで用いられるGoBalanceの不具合により、公開情報からTor形式の秘密鍵が復元され、攻撃者に.onionアドレスおよびトラフィックを奪われる恐れがあります。
- 【影響範囲】 GoBalanceの該当バージョン
- 【推奨対策】 最新の修正版コードへの更新と秘密鍵の再生成
7. GitHub Actionsワークフローを介した大規模なクレデンシャル窃取攻撃
- 【概要】 オープンソースプロジェクトのメンテナアカウントが乗っ取られ、pyxelを含む340以上のリポジトリにクレデンシャルを盗み取る悪意あるGitHub Actionsワークフローが挿入されました。
- 【影響範囲】 侵害されたリポジトリの該当ワークフローを利用している環境
- 【推奨対策】 サードパーティワークフローのコミット履歴監査、および漏洩した資格情報の即時失効と再発行