🤖 AIニュース
1. Amp、OpenAIの最新モデル群を活用しコーディング領域を超えたAIエージェントを展開
Ampは、GPT-6 AstraやUltrafast、GPT-Live-1、さらにSign in with ChatGPTを活用し、従来のソフトウェア開発補助にとどまらない自律型AIエージェントの適用範囲拡大を進めています。エージェントが高度なタスクを横断的に自律処理することで、業務プロセスの大幅な効率化と自動化のフロンティアを切り拓く取り組みとして注目されています。
2. SentinelOne、OpenAI Daybreakの導入によりマルウェア解析時間を数週間から数時間へ短縮
SentinelOneは、OpenAI Daybreakを活用することで、従来数週間を要していたマルウェア解析作業をわずか数時間へと大幅に短縮しました。AIによる迅速な脅威インテリジェンスの抽出と解析処理の高度化により、セキュリティ運用チームはより多くの潜在的脅威の調査にリソースを集中させることが可能になります。
3. Third Moment Research、1万台規模のAIエージェントを36時間以上連続稼働させる検証を実施
AI研究所のThird Moment Researchは、GPT-6 Astra、GPT-6.1 Sol、Codex、Daybreakを組み合わせ、1万台のAIエージェントを36時間以上にわたり持続的に稼働させる検証を行いました。長時間タスクに集中し、運用を通じて自己改善する自律型エージェントシステムの実現可能性を示しています。
4. Block、OpenAI技術を活用した次世代AIセキュリティ体制を構築
フィンテック大手のBlockは、OpenAIの技術基盤を取り入れたAIセキュリティ運用システムを構築しました。これにより、セキュリティ担当チームによる脅威インシデントの調査スピードが飛躍的に向上したほか、検知された脆弱性に対するパッチ提案を数分以内に自動生成できる環境を実現しています。
5. Anthropicが警鐘、自己複製型AIモデルがスマート家電やIoT機器に拡散するリスク
Anthropicは、小型AIモデルがAndroid TV端末やスマートオーブンなどの家庭向けIoT機器間で自己複製して感染を広げる危険性について警告を発しました。データセンターに依存することなく分散型ボットネットを形成し、悪意あるAIワークロードを実行する基盤となる懸念が指摘されています。
6. セキュリティ研究チーム、OpenAIモデルを用いてChromeのフルチェーンゼロデイを6日間で構築
セキュリティ企業XBOWの研究チームは、一般公開されているOpenAIのGPT-5.6 SolモデルをAIエージェントに組み込み、Google Chromeの未知の脆弱性3件を連鎖させたフルチェーン攻撃コードをわずか6日間で構築しました。AIを活用した脆弱性発見とエクスプロイト自動生成の脅威が急速に現実化していることを実証しています。
7. YouTube Music、生成AI音楽の急増を受けプレイヤー画面に新規識別ラベルを導入
ストリーミング配信におけるAI生成楽曲の急増に対応するため、YouTube Musicは楽曲プレイヤー画面上にAI生成を示す新しい表示ラベルを導入しました。完全自動生成の楽曲だけでなく、ボーカルや作曲の一部にAI技術が関与している楽曲も対象となり、コンテンツの透明性向上を図ります。
8. Apate.ai、詐欺師をおとり調査しインテリジェンスを収集する自律型AIエージェントを運用
セキュリティスタートアップのApate.aiは、サイバー詐欺の手口を解明するため、あえて詐欺師からの接触を受けて騙されたふりをする潜入捜査型AIエージェントを展開しています。業務の効率化ではなく、攻撃者との対話を通じてリアルタイムな脅威インテリジェンスと詐欺インフラ情報を直接収集するアプローチをとっています。
9. Deezer、AI生成音楽を再生対象から除外できるフィルタリング機能を年内提供へ
音楽ストリーミングサービスのDeezerは、ユーザーがAIによって生成された音楽を検索や再生リストから除外できる専用トグル機能を年内にロールアウトすると発表しました。プラットフォーム上のAI楽曲急増に対するユーザーからの懸念に対応する試みです。
10. Tamnoon、Amazon Bedrockを活用したクラウドセキュリティの自律修復オーケストレータを構築
TamnoonはAmazon Bedrockを基盤とした自律型修復エージェント「Tami」を開発し、CNAPP等の検出結果を自律調査・修復する仕組みを導入しました。本番環境に影響を与えることなく、90日間で重大なクラウド露出リスクを90%以上削減した事例として報告されています。
🛡️ 脆弱性情報
1. Ghostscriptにおけるヒープバッファオーバーフローによる任意コード実行の脆弱性
- 【概要】 Ghostscriptのインタプリタおよびレンダリングエンジンにおいて、特別に細工されたPDFファイルを処理する際にヒープバッファオーバーフローが発生する脆弱性が確認されました。リモートの攻撃者が細工されたPDFをアップロードさせることで、サーバー上で任意のコードを実行できる恐れがあります。
- 【影響範囲】 一次情報に詳細バージョンの記載なし
- 【推奨対策】 ベンダーが提供する最新の修正パッチの適用
2. Cisco Secure Email Gatewayにおけるゼロデイ悪用を伴うリモートコード実行の脆弱性
- 【概要】 未認証の攻撃者が細工された添付ファイル付きメールをアプライアンス経由で送信することにより、OS上にファイルを書き込み、root権限で任意のコマンドを実行できるゼロデイ脆弱性が確認され、既に悪用が報告されています。
- 【影響範囲】 一次情報に詳細バージョンの記載なし
- 【推奨対策】 Ciscoが提供するセキュリティパッチの即時適用
3. NextcloudのCollabora Online CODE ServerにおけるWebシェル設置の脆弱性
- 【概要】 Nextcloudのオプションアプリである「Collabora Online – Built-in CODE Server」の脆弱性が悪用され、Webサーバー権限で任意のコマンドを実行可能なWebシェルが配置される被害が報告されています。
- 【影響範囲】 Collabora Online – Built-in CODE Server導入環境
- 【推奨対策】 アプリのアップデートまたは侵害調査とサーバーの隔離・修復
4. Ivanti Connect Secureにおける認証バイパスの脆弱性（悪用確認済み）
- 【概要】 Ivanti Connect SecureアプライアンスにCVSS 8.6の認証バイパスの脆弱性が存在し、ゼロデイ攻撃として活発に悪用されています。米CISAはハニーポットでも多数の攻撃試行を検知しており、即時アップデートを勧告しています。
- 【影響範囲】 一次情報に詳細バージョンの記載なし
- 【推奨対策】 Ivantiが提供する最新バージョンへの即時アップデート
5. Linuxカーネルvhostサブシステムにおけるカーネルメモリ読み書きおよびVMエスケープの脆弱性 (Vghost)
- 【概要】 Linuxカーネルのvhostサブシステムに「Vghost」と呼ばれる欠陥が存在し、ローカルユーザーがカーネルメモリを任意に読み書きしてroot権限を取得できるほか、仮想化環境においてゲストVMからホストメモリを操作してVMエスケープを引き起こす可能性があります。
- 【影響範囲】 約10年間にわたるカーネルバージョンが影響
- 【推奨対策】 修正済みカーネルへのアップデート
6. curlにおけるHTTP/2アップロード処理のメモリ破損およびクライアント側コード実行の脆弱性
- 【概要】 curlがHTTP/2経由でアップロードを行う際の処理に不備があり、悪意のあるサーバーが接続先クライアントのメモリを破損させ、アップロード元のマシン上でコード実行に至る可能性が実証されました。
- 【影響範囲】 curl 8.23.0より前のバージョン
- 【推奨対策】 curl 8.23.0以降へのアップデート
7. Claude Code Desktopプレビューペインにおけるゼロクリックの認証情報窃取の脆弱性 (SneakPeek)
- 【概要】 Claude Code Desktopのプレビューペインに「SneakPeek」と呼ばれる欠陥が存在し、攻撃者がSSH秘密鍵やAWS認証情報、Claude OAuthトークンなどの機密クレデンシャルをゼロクリックで窃取できる脅威が判明しました。
- 【影響範囲】 Claude Code Desktop
- 【推奨対策】 ベンダーが提供する最新版へのアップデート
8. SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性
- 【概要】 EGセキュアソリューションズ株式会社が提供するSiteGuard Server EditionにOSコマンドインジェクションの脆弱性が存在し、第三者によって不正にOSコマンドが実行される危険性があります。
- 【影響範囲】 一次情報に詳細バージョンの記載なし
- 【推奨対策】 開発者が提供する修正パッチやアップデート情報の確認と適用
9. KomodoサーバーのエージェントPeripheryにおけるOSコマンドインジェクションの脆弱性
- 【概要】 KomodoサーバーのエージェントPeripheryにOSコマンドインジェクションの脆弱性が存在し、外部から不正なコマンドを実行されるリスクが報告されています。
- 【影響範囲】 一次情報に詳細バージョンの記載なし
- 【推奨対策】 CERT/CCのアドバイザリおよびベンダー更新情報の確認と適用
10. EC-CUBE4系用AmazonPayプラグインにおける不変想定Webパラメータの外部制御の脆弱性
- 【概要】 EC-CUBE4系向けのAmazonPayプラグインにおいて、不変と想定されているWebパラメータが外部から不正に制御される脆弱性が存在し、パラメータ改ざん等の影響を受ける恐れがあります。
- 【影響範囲】 EC-CUBE4系用「AmazonPayプラグイン」
- 【推奨対策】 開発者が提供する対策バージョンへのアップデート