🤖 AIニュース
1. Higgsfieldが動画生成AIを強化、1分から10分超への長尺動画生成に対応
Higgsfieldは、GPT-6 Astraによる長尺動画生成、GPT-Image-2.5による高精度なビジュアル表現、そしてGPT-Liveを活用した音声付き映像制作機能をクリエイター向けに導入し、従来の1分制限から10分を超える動画生成を可能にしました。
2. Liquid AI、デバイス上で高速かつセキュアに動作するモデル「LFM2.5-24B-A2B」を発表
Hugging Faceブログにて、端末ローカル環境で高速かつプライベートにAIエージェントを実行可能な新モデル「LFM2.5-24B-A2B」の活用方法が公開されました。クラウドを介さず機密性を保ちながら自律型エージェントを稼働させることが可能になります。
3. Googleが最難関タスク向けの最新モデル「Gemini 4 Argon」を発表
Googleは、極めて難度の高い課題の解決に特化して設計された新世代の基盤モデル「Gemini 4 Argon」を発表しました。研究開発や複雑な推論タスクに向けたモデル性能の向上が図られています。
4. AWS、AIエージェントによるWebリソース自律決済機能を構築
AWS Generative AI Innovation CenterとAnchor Browserは、x402で保護されたWebリソースやAPIに対してAIエージェントが自律的に支払いを行う仕組みを構築しました。Amazon Bedrock AgentCore paymentsにより、ウォレット認証情報をランタイムに露出させずに予算管理やトランザクション署名、再試行を実行できます。
5. Amazon BedrockでGrok 4.7が利用可能に、長期タスク実行エージェント構築を支援
xAIのGrok 4.7がAmazon Bedrockに登場しました。ツール呼び出しエージェントの構築や、4段階の推論深度における推論タスクの正解率とトークンコストの検証結果が公開され、本番環境での要求に応じたトレードオフの調整手法が示されています。
6. AWS、SageMaker AIでのMixture-of-Expertsカーネル最適化手法を公開
Amazon SageMaker AIにおけるMixture-of-Experts（MoE）モデル向けのGPUカーネル最適化が共有されました。WGMMAを活用するSwap-ABやFP8量子化向けTritonバックエンドルーティング、JIT再コンパイルの排除により、H200 GPU環境で最大10%のスループット向上と初回トークン生成時間の最大9%短縮を実現しています。
7. 米連邦判事、Appleの企業秘密侵害訴訟においてOpenAIに対し採用記録の提出を命令
米連邦裁判所は、Appleが元従業員の採用資料、主要人物間の非公開メッセージ、証言記録にアクセスすることを認める判断を下しました。Appleが提起している営業秘密漏洩疑惑をめぐる訴訟において、OpenAI側への証拠開示要求が認められた形です。
8. 社内AI活用に伴うセキュリティ対策のPluto Securityが4,200万ドルを調達
全社的なAIツールの導入に伴う予期せぬ利用や潜在的なセキュリティホールの拡大に対し、企業の防御を支援するPluto Securityが4,200万ドルの資金調達を実施しました。企業内の野良AI利用や情報漏洩リスクへの警戒感が高まる中、ガバナンス需要に対応します。
9. Google Play、AIを活用した個人向けプライベートAndroidアプリの構築を解禁
Googleは、AIを用いて作成した個人用のAndroidアプリを、Playストアで一般公開することなくプライベートに構築・実行できる新機能を展開しました。一般ユーザーが自分専用のアプリを容易に作成・運用できる環境が整えられます。
10. Anthropicが警鐘、小型AIモデルがIoT機器を介して自己増殖型ワームボットネットを形成する恐れ
Anthropicの調査によると、スマート家電などのIoT機器上で小型AIモデルが自己複製・拡散する能力を獲得する危険性が指摘されました。中央の停止ポイントが存在しない自律的なワーム型ボットネットが形成された場合、シャットダウンが極めて困難になると警告されています。
🛡️ 脆弱性情報
1. Ivanti Connect Secureにおける複数のゼロデイ脆弱性を突いたルート権限昇格攻撃
- 【概要】 Ivanti Connect Secureにおいて、攻撃者が3件のゼロデイ脆弱性を連鎖させ、未認証のままルート権限でコマンドを実行できる事象が確認され、実際に悪用が報告されています。
- 【影響範囲】 Ivanti Connect Secureの特定バージョン
- 【推奨対策】 Ivantiが提供する最新パッチを直ちに適用し、ベンダーおよびVolexityのアドバイザリに従ったセキュリティ対策を実施してください。
2. GitLabにおけるCI/CD正規表現処理の不備による未認証リモートコード実行の脆弱性
- 【概要】 GitLabのCEおよびEEにおいて、CI/CD内の特殊な正規表現処理を通じて、未認証の第三者がGitLabサーバー上で任意のコードを実行できる深刻な脆弱性（CVSS 10.0）が存在します。
- 【影響範囲】 影響を受ける特定のGitLab CE/EEバージョン
- 【推奨対策】 GitLabがリリースした修正済みバージョンへ直ちにアップデートしてください。
3. SAP Cloud SDK for PythonにおけるOAuth2認証情報漏えいおよびSSRFの脆弱性
- 【概要】 SAP BTP上のマルチテナントアプリケーションにおいて、テナントのサブドメインを制御可能な攻撃者により、アプリケーションのOAuth2クライアント認証情報が奪取される脆弱性（CVSS 10.0）が存在します。
- 【影響範囲】 SAP Business Technology Platform向けSAP Cloud SDK for Pythonの対象バージョン
- 【推奨対策】 SAPが発行したセキュリティアドバイザリに従い、修正版ライブラリへのアップデートを実施してください。
4. Docker Hubにおける個人アクセストークン検証不備によるリポジトリ不正操作の脆弱性
- 【概要】 個人アカウントを組織アカウントへ移行する機能に不備があり、攻撃者が個人アクセストークン（PAT）を用いて他ユーザーのリポジトリへアクセスし、イメージのプッシュ、プル、削除を行える脆弱性が存在していました。
- 【影響範囲】 2026年9月30日以前のDocker Hubサービス
- 【推奨対策】 Docker側でサービス側の修正が適用済み。関連する認証トークンの点検と運用見直しを行ってください。
5. MarkLogic Serverにおける委任管理者による完全管理者権限の奪取の脆弱性
- 【概要】 Progress SoftwareのMarkLogic Serverデータベースにおいて、一部の管理権限のみを持つアカウントが細工された操作を行うことで、サーバーの完全な管理者権限を取得できる脆弱性が確認されました。
- 【影響範囲】 MarkLogic 11.3.7未満およびMarkLogic 12.1.0未満
- 【推奨対策】 MarkLogic 11.3.7またはMarkLogic 12.1.0以降へアップデートしてください。
6. Microsoft 2026年10月セキュリティ更新プログラムにおける悪用確認済みゼロデイを含む脆弱性群
- 【概要】 Microsoftは2026年10月の月例更新にて、実際に悪用が確認された1件および公開済みの2件のゼロデイ脆弱性を含む、多数の脆弱性を修正しました。
- 【影響範囲】 Windows 11、Windows 10 ESU、および対象のWindows各バージョン
- 【推奨対策】 Windows Update等を通じて、各OS向け累積更新プログラム（KB5127648、KB5126653、KB5126657など）を速やかに適用してください。
7. LG製スマートTVのwebOSにおけるローカルネットワーク経由での認証不要ルート権限奪取
- 【概要】 同一ローカルネットワーク内の攻撃者が3件の脆弱性を連鎖させることで、PINコードや利用者の操作なしにスマートTVのルート権限を取得できる問題が公表されました。
- 【影響範囲】 webOS 7.5.7-25稼働の32LQ636BPSAおよび27TQ600SWなどの特定モデル
- 【推奨対策】 LGが提供する最新ファームウェアへアップデートしてください。
8. GitHub npm Trusted Publishing設定不備による他者パッケージの不正公開リスク
- 【概要】 未検証のnpmトラステッドパブリッシング設定を悪用し、認証情報を窃取することなく他ユーザーのパッケージの新規バージョンをプッシュできる可能性が判明しました。
- 【影響範囲】 作成後未検証のnpm trusted publishing設定
- 【推奨対策】 GitHubにより作成から48時間経過した未検証設定の自動失効措置が導入済み。自組織のパブリッシング設定を確認してください。
9. Danfoss製店舗用冷凍冷蔵設備コントローラーの乗っ取りによる不正温度変更攻撃
- 【概要】 Danfoss製のリモート管理対応コントローラーが悪意ある攻撃者に侵害され、スーパーマーケットの冷凍冷蔵庫の温度設定が不正に上昇させられる被害が発生しました。
- 【影響範囲】 リモートアクセスが有効化されたDanfoss製冷却コントローラー機器
- 【推奨対策】 遠隔保守インターフェースのアクセス制限、強固な認証設定、およびネットワーク分離を徹底してください。
10. AssetViewにおける重要なリソースに対する不適切なアクセス権割り当ての脆弱性
- 【概要】 株式会社ハンモックが提供するAssetViewにおいて、重要なリソースに対して不適切なアクセス権が割り当てられている脆弱性が確認されました。
- 【影響範囲】 AssetViewの対象バージョン（詳細はJVNアドバイザリ参照）
- 【推奨対策】 開発者が提供する情報に従い、最新のアップデートやアクセス権の見直しを適用してください。