🤖 AIニュース
1. OpenAI、低リソース言語向けコーディング能力の向上と新評価手法を発表
OpenAIは低リソースプログラミング言語におけるChatGPTの性能向上に向けた取り組みを公開しました。ソフトウェアエンジニアリング、SQLite、COBOLからの移行などを対象とした新たな評価フレームワークを導入し、利用頻度の低い言語環境でも高精度なコード生成やマイグレーション支援を実現することを目指しています。
2. TwelveLabsの動画言語モデル「Pegasus 1.5」がAmazon Bedrockで提供開始
TwelveLabsの動画言語モデルPegasus 1.5がAmazon Bedrock上で利用可能になりました。長時間の動画からタイムスタンプ付きの構造化メタデータを抽出してJSON形式で返却する機能を持ち、参照画像を用いたマルチモーダルプロンプティングや最大2時間の動画のオンザフライ処理に対応しています。
3. Amazon、Nvidiaの支配に対抗する新開発ツール「TorchNeuron」を発表
AmazonはAI開発におけるNvidiaのPyTorchエコシステムへの影響力に対抗するため、新ツールTorchNeuronを投入しました。開発者が独自のTrainiumチップなどの代替ハードウェア上でAIアプリケーションをより容易に実行できるようにし、インフラコストの抑制と選択肢の拡大を狙っています。
4. オープンソースAIコーディングツール「OpenCode」に不正アクセス、APIキー流出被害
オープンソースのAIコーディングエージェントOpenCodeのオンラインプラットフォームがサイバー攻撃を受け、一部ユーザーの外部AIプロバイダー向けAPIキーが窃取されました。盗まれたキーを用いて大量のリクエストが実行され、ユーザーのアカウントで不正請求が発生するなどの被害が報告されています。
5. vLLMのプッシュ型KV転送により分離型推論のレイテンシを大幅短縮
vLLMのPrefillとDecodeを分離する分散推論アーキテクチャにおいて、プッシュ型のNIXLコネクタを導入することでKVキャッシュ転送のボトルネックを解消する手法が紹介されました。Amazon EC2 P5enインスタンス環境のベンチマークにおいて、TTFTを最大3倍、TPOTを30%改善することに成功しています。
6. vLLM、双方向KV転送によりマルチターン型AIエージェントの初回トークン生成を高速化
会話履歴が増加するマルチターン型AIエージェントの推論遅延を解消するため、vLLMに双方向KVキャッシュ転送が導入されました。各ターンで計算済みコンテキストをPrefillノードとDecodeノード間で再利用することで、Qwen3-32Bで最大1.6倍、GLM-5-FP8で3.3倍のTTFT高速化を実現しています。
7. Deepgram、AWS Trainium2を活用して大規模音声認識AIを最適化
DeepgramはAWSのエンジニアリングチームと協業し、音声認識モデルNova-3をAWS Trainium2に移植しました。AWS Neuronスタックへの移行やカーネルチューニング、Rust製データ並列ランタイムの採用により、バッチ音声文字起こしのスループット向上と大幅なコスト削減を達成しました。
8. MITら、対称性を学習するAIモデルで胎児の出生前診断精度を向上
MITとボストン小児病院の研究チームは、生体の対称性を考慮して超音波スキャン画像をリアルタイムに補正し胎児の動きを追跡するAIモデルを開発しました。胎児の動きによる診断の不確実性を減らし、妊婦が再検査のために再来院する負担を軽減できる可能性が示されています。
9. AIチップ開発のTenstorrent、評価額62億ドルで15億ドルを調達
Nvidiaの対抗馬としてオープンウェイトモデル向けAI半導体を開発するTenstorrentが、独立性を維持したまま事業を拡大するために15億ドルの資金調達を実施しました。これにより同社の企業評価額は62億ドルに達しています。
10. AIコンパニオンアプリを提供するTolan、3,000万ドルの資金を調達
日常生活をサポートするAIコンパニオンアプリを展開するTolanが、アクティブユーザー数25万人突破に伴い3,000万ドルの追加資金を調達しました。パーソナルAI分野における継続的な需要の高まりを背景に、更なる機能拡充を進める計画です。
🛡️ 脆弱性情報
1. NGINXにおけるリモートコード実行が可能な複数の脆弱性
- 【概要】 F5はNGINX Webサーバーに存在する複数の脆弱性を修正する定例外セキュリティパッチを公開しました。これらには攻撃者が対象システム上で任意コードを実行できるCRITICAL深刻度の欠陥が3件含まれています。
- 【影響範囲】 情報源に詳細バージョンの記載なし
- 【推奨対策】 F5が提供する定例外セキュリティパッチを速やかに適用してください。
2. Broadcom Wi-Fiソフトウェアにおける未認証リモートrootコード実行の脆弱性
- 【概要】 Broadcom製Wi-Fiセットアップソフトウェアに未修正の脆弱性が発見されました。同一無線電波の範囲内にいる攻撃者は、Wi-Fiパスワードや事前のペアリング処理を必要とせずに、ルーター上でroot権限によるコード実行が可能です。
- 【影響範囲】 Broadcomチップセットベースのルーター（ベルギーのISP向け端末等で実証）
- 【推奨対策】 ベンダーからのセキュリティアップデートが提供され次第速やかに適用してください。
3. Plex Media Serverにおける脆弱性チェーン「Plex2Shell」の悪用
- 【概要】 Plex Media Serverに存在する4つの脆弱性を連鎖させた「Plex2Shell」のエクスプロイトが確認されました。PoC公開の直後から攻撃者により暗号資産マイナーやリバースプロキシのバックドア設置に悪用されています。
- 【影響範囲】 情報源に対象バージョンの明確な記載なし
- 【推奨対策】 ベンダーの最新アップデートを適用し、不要な外部公開ポートを制限してください。
4. Rank Math PROにおけるサプライチェーン攻撃による自己復元型バックドアの混入
- 【概要】 WordPress向け有料SEOプラグイン「Rank Math PRO」の公式サイト経由で配布されたファイルが一時的に侵害され、自己復元型バックドアが含まれた状態で配信されました。該当期間にインストールされた環境は完全な侵害リスクに晒されています。
- 【影響範囲】 2026年10月15日 20:02 UTC 〜 10月16日 07:12 UTC にダウンロードまたは更新配信されたコピー
- 【推奨対策】 該当期間に導入されたプラグインを直ちに削除し、サイトの侵害調査を行った上で安全な正規バージョンを再導入してください。
5. VOCALOID6 Editorにおける外部エンティティ参照の不適切な制限の脆弱性
- 【概要】 ヤマハ株式会社が提供する音声合成ソフトウェア「VOCALOID6 Editor」に、外部エンティティ参照の不適切な制限（XXE）の脆弱性が確認されました。
- 【影響範囲】 VOCALOID6 Editor（詳細はJVNアドバイザリ参照）
- 【推奨対策】 開発者が提供する最新の修正アップデートを適用してください。
6. スマートフォン向け「ゲオアプリ」における複数の脆弱性
- 【概要】 スマートフォン向け「ゲオアプリ」において複数の脆弱性が存在することが公表されました。不正な挙動や意図しない情報漏えいにつながる可能性があります。
- 【影響範囲】 情報源に対象バージョンの明確な記載なし
- 【推奨対策】 アプリストアから最新バージョンへのアップデートを行ってください。
7. 「ハンドメイドマーケットアプリ – Creema」におけるオープンリダイレクトの脆弱性
- 【概要】 スマートフォンアプリ「ハンドメイドマーケットアプリ – Creema」にオープンリダイレクトの脆弱性が報告されました。細工されたURLを介して利用者が悪意のある外部サイトへ誘導されるリスクがあります。
- 【影響範囲】 情報源に対象バージョンの明確な記載なし
- 【推奨対策】 アプリストアから最新バージョンへのアップデートを行ってください。