🤖 AIニュース
1. Meta、最新フロンティアAIモデル「Muse Wonder」をリリース
Metaは同社初となるフロンティアモデル「Muse Wonder」を公開しました。低遅延処理を重視した軽量モデル「Muse Spark」とは対照的に、「Wonder」はモデル規模を拡大し、コーディングをはじめとする複雑なタスクでのベンチマークスコアや推論能力を大幅に引き上げた高性能モデルとなっています。
2. Amazon Bedrock、東南アジアおよび台湾地域でOpenAI GPTモデルのクロスリージョン推論に対応
AWSは、シンガポール、ジャカルタ、タイ、マレーシア、台北などの各リージョンから、Amazon Bedrockのグローバルクロスリージョン推論を介してOpenAI GPT-6（Sol、Luna、Astra）モデルを実行可能にしたと発表しました。Converse APIやOpenAI互換APIへの対応に加え、IAM権限管理やクォータ設定、リージョン間での推論監視機能を提供します。
3. AWS、Ray LLMコンテナを用いた複数ノードでのLLM分散推論ワークロードをサポート
AWSは、Amazon EKS上で複数ノード向けRay LLM Deep Learning Containersを活用し、単一の大規模言語モデルを2つのGPUノードに分散展開するアーキテクチャを発表しました。単一のOpenAI互換エンドポイントの背後でPrefillノードとDecodeノードを分離して構成可能で、コンテナにあらかじめ推論スタック全体が同梱されているため迅速な展開が可能です。
4. Amazon SageMaker AI、llama.cppを用いた意思決定モデルの展開に対応
AWSは、Amazon SageMaker AIにおいてllama.cppを活用して意思決定モデルを展開する手法を解説しました。llama.cpp用AWS Deep Learning Containerを用いてOpenAI互換のチャット補完エンドポイントを立ち上げ、さらにSemIfを導入することでCPUおよびGPU環境下で指定された選択肢に対する確率値を出力可能にします。
5. 気象予測AIスタートアップWindBorne、米空軍から約5000万ドルの大型契約を獲得
気象観測気球とAIアルゴリズムを組み合わせて高精度な気象予測を提供するシリコンバレーのスタートアップWindBorneが、米空軍から約5,000万ドル規模の契約を獲得しました。自社気球で収集した独自の大気データおよびAI予測基盤が防衛分野で評価された形となります。
6. マイクロソフト社長、英国がAI規制の主導において最適な位置にあると発言
マイクロソフトのブラッド・スミス社長は、牛乳や洗濯機にすらAI企業以上の規制や監視が存在していると指摘し、AI規制の整備が急務であると訴えました。その上で、英国がAIに関する適切なルール作りと規制主導を牽引するのに最も適した立場にあるとの見解を示しました。
7. 建築AIスタートアップBlueprints AI、画像やスケッチから数分で建築基準適合の図面を生成
サンタモニカに拠点を置くBlueprints AIは、写真やPDF、手書きのスケッチを入力するだけで、建築基準法などの規制要件に適合した建築確認申請レベルの設計図をわずか数分で自動作成できるソフトウェアを開発しました。
8. Honeyjar、企業の広報・PRプロセスを刷新するAIツールを提供開始
スタートアップのHoneyjarは、企業の広報およびコミュニケーション業務全般を改善・効率化するAIツールを発表しました。従来課題の多かったPRプロセスの摩擦をAIによって軽減し、より効果的な情報発信を支援します。
🛡️ 脆弱性情報
1. SonicWall SMA 1000における認証不要のSSRFの脆弱性に対する悪用攻撃
- 【概要】 SonicWall SMA 1000アプライアンスに存在する事前認証不要のSSRF（Server-Side Request Forgery）の脆弱性（CVSS 10.0）について、パッチ公開直後から遠隔攻撃者による活発な悪用試行が確認されています。攻撃者はアプライアンスを不正に操作して任意の内部リクエストを発行させることが可能です。
- 【影響範囲】 SonicWall SMA 1000 アプライアンス
- 【推奨対策】 ベンダーが提供する最新のセキュリティパッチを直ちに適用してください。
2. WordPress用Bricksforgeプラグインにおける認証不要のリモートコード実行の脆弱性
- 【概要】 WordPress向けプラグインBricksforgeにおいて、認証されていない攻撃者が任意のPHPコードをアップロードして実行できる最大深刻度の脆弱性（CVSS 10.0）が発見され、野生での積極的な悪用が確認されています。悪用されると対象Webサイト上で完全なリモートコード実行に至る恐れがあります。
- 【影響範囲】 Bricksforge プラグインの影響を受けるバージョン
- 【推奨対策】 最新の修正版プラグインへ直ちにアップデートを実施してください。
3. GitLabのCI/CD正規表現コンパイラにおけるリモートコード実行の脆弱性
- 【概要】 GitLabのCI/CD Regular Expression Compilerエンジンに最大深刻度の脆弱性が存在することが警告されました。遠隔の攻撃者が対象のGitLabインスタンス上で任意のコードを実行できるリスクがあります。
- 【影響範囲】 CI/CD Regular Expression Compilerを搭載する該当GitLabバージョン
- 【推奨対策】 公式に提供されている最新のセキュリティパッチを速やかに適用してください。