🤖 AIニュース
1. MIT、結晶材料を3次元で理解し物性を推論できる新たなAI手法を発表
MITの研究チームは、AIモデルが結晶性材料の3次元構造を正確に把握し、その物性について高度な推論を行えるようにする新たな研究成果を発表しました。新材料の発見や物性予測プロセスの大幅な効率化が期待されています。
2. Anthropic、自社株式の5％を公益基金へ拠出することを表明
Anthropicは、社会への還元と責任あるAI開発の一環として自社株式の5％を公益基金に拠出することを発表しました。成長に伴い生じる影響力を公共の利益へと還元する姿勢を示しています。
3. ディズニー、Character.AIの従業員大半を雇用することで合意
ディズニーがCharacter.AIの従業員の大部分を雇用することで合意しました。提示を受けた同社社員の大多数が承諾していますが、本件はストーキングホース方式による入札契約であり、今後他社からより好条件の提案がなされる可能性も残されています。
4. Meta、ウェブスクレイピングやAI学習への懸念を招いた利用規約の文言を削除
Metaは利用規約において、スクレイピングやAI学習へのデータ利用に関して懸念を引き起こしていた文言を削除しました。同社広報は、今回の改訂が実際のウェブクローリング手法や方針を変更するものではないと説明しています。
🛡️ 脆弱性情報
1. SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性
- 【概要】 SiteGuard Server EditionにおいてOSコマンドインジェクションの脆弱性が悪用されており、攻撃者が侵害したサーバー上でrootまたはSYSTEM権限で任意のコマンドを実行できる状態にあることが報告されています。
- 【影響範囲】 SiteGuard Server Edition（詳細は提供元の一次情報を参照）
- 【推奨対策】 ベンダーが提供する最新パッチの即時適用および侵害兆候の確認
2. ConnectWiseアプリケーション識別子の侵害によるMicrosoft 365テナントへの不正アクセス
- 【概要】 脅威アクターによりConnectWiseのアプリケーション識別子が不正アクセスを受け、複数のMicrosoft 365テナントが侵害されたインシデントを受け、同社はCloud Backupを含む7つのアプリケーション識別子を停止して調査を行っています。
- 【影響範囲】 ConnectWise Cloud Backup関連アプリケーション
- 【推奨対策】 該当するアプリケーション識別子の無効化確認およびテナント内のアクセスログ監査