🤖 AIニュース
1. OpenAIがライフサイエンス向けAIスタートアップのOrchestra Bioを買収
OpenAIはバイオ医薬品チームの研究開発を加速させるため、Orchestra Bioの買収を発表した。同社のチームと技術を生命科学研究向けAIモデル「Rosalind」および実験計画・解析ツール「Rosalind Workbench」に統合し、バイオテクノロジー領域における事業基盤の強化を図る。
2. Google、PyTorchユーザー向けの移行ツールを投入しNvidia対抗を強化
GoogleはAmazonに続き、PyTorchを利用する開発者が自社製アクセラレータへ容易にワークロードを移行できるようにする開発者ツールの提供を開始した。AI開発者の獲得において強固なエコシステムを誇るNvidiaのシェア切り崩しを狙う。
3. Google AntigravityでClaude Opus 5.5およびSonnet 5.5が提供開始
Google CloudのGoogle Antigravityにおいて、AnthropicのClaude Opus 5.5およびClaude Sonnet 5.5が新たに利用可能となった。管理者が有効化することで開発者はモデルピッカーから直接選択でき、複雑なタスク向けと低コスト・高速向けの用途に応じたモデル選択が可能になる。
4. Google、公的機関・行政サービスに特化したGeminiエージェントを発表
Google Cloudは法規制や厳格なデータ主権、機密保持が求められる行政サービス向けに「Gemini agent」を発表した。単一の指示ではなく目標を与えることでタスクを計画・実行し、組織内の孤立したレガシーシステムと安全に連携してナレッジワークを支援する。
5. AWS、X.509 PKIを活用したAIエージェントの暗号的アイデンティティ保護を発表
AWSはマルチエージェントシステムにおける安全な通信とID検証を実現するため、X.509 PKIと署名付きリクエストエンベロープ等を組み合わせたリファレンスアーキテクチャを提示した。エージェント間通信やMCPツール呼び出しにおけるリクエスト改ざんやなりすましを防止する。
6. AWS Agent Registryによるランタイムでの動的なMCPツール検出アーキテクチャ
AWSはエージェントが利用するツール数が数百規模に拡大した際の課題を解決するため、ビルド時の固定連携ではなくセマンティック検索を用いた動的検出・インスタンス化・実行ループを実現する「AWS Agent Registry」の構成手法を公開した。
7. Meta、AIアシスタント「Muse」の会話共有機能を一時停止
セキュリティ研究者が公開DNSレコードから6,800件以上の共有リンクを発見したことを受け、MetaはAIアシスタント「Muse」の会話共有機能を一時停止した。非公開であるはずのユーザー対話がWeb上で閲覧可能になっていたことが原因とされている。
8. Spotify、レコメンド対象からAI生成の粗悪・スパム楽曲5,000万曲を削除
Spotifyは過去1年間でAI生成によるスパムや粗悪コンテンツと判定された楽曲を5,000万曲以上レコメンデーションから除外したと発表した。人間のアーティストによる楽曲がより強調されるよう推薦アルゴリズムの調整も併せて実施している。
🛡️ 脆弱性情報
1. PHPにおける深刻な未修正脆弱性への緊急セキュリティリリース予告
- 【概要】 PHPセキュリティチームは、2件のクリティカルな脆弱性に関する情報が事前流出したことを受け、緊急セキュリティ更新を公開予定であることを管理者に警告した。広く利用されているWeb実行環境であるため、悪用された場合の影響が大きいとみられている。
- 【影響範囲】 公表情報なし
- 【推奨対策】 翌日公開予定の緊急セキュリティアップデートの適用準備を行い、情報公開とパッチのリリースにあわせて迅速にアップデートを実施する。
2. Argo CDにおけるJsonnetインポーターの制限不備による任意ファイル読み取りの脆弱性
- 【概要】 Kubernetes向けGitOpsツールであるArgo CDのrepo-serverにおいて、.jsonnetファイルのインポーターがリポジトリルート外への参照を制限しない問題が存在する。これにより絶対パスやパストラバーサル、シンボリックリンクを用いてServiceAccountトークンや秘密鍵などのプロセス内機密情報を読み取られる恐れがある。
- 【影響範囲】 0.9.0以上 3.3.15未満、3.4.10未満、3.5.4未満、3.6.0-rc2未満
- 【推奨対策】 3.3.15、3.4.10、3.5.4、3.6.0-rc2以降の修正版へアップデートする。
3. Argo CDにおけるKustomizeリモートURLのパラメータ処理不備による任意コマンド実行の脆弱性
- 【概要】 Argo CDのKustomize処理において、リモートURLから取得したrefまたはversionクエリ値がgit fetchにオプション終端子なしで渡される不備がある。先頭にハイフンを含む値を指定されるとオプションとして解釈され、ローカルトランスポート経由でargocd-repo-server内で任意コマンドを実行される可能性がある。
- 【影響範囲】 2.7.0以上 3.3.15未満、3.4.10未満、3.5.4未満、3.6.0-rc2未満
- 【推奨対策】 3.3.15、3.4.10、3.5.4、3.6.0-rc2以降の修正版へアップデートする。
4. Apache TomcatのJNDIレルムにおける認証不備によるパスワード検証バイパスの脆弱性
- 【概要】 JNDIレルムが非GSSAPI SASL認証メカニズムで構成されている場合、重要な認証ステップが欠落している不備が存在する。これにより、攻撃者は正しいパスワードを入力することなく不正に認証を突破できる可能性がある。
- 【影響範囲】 11.0.0-M1〜11.0.26、10.1.0-M1〜10.1.60、9.0.0.M1〜9.0.122、8.5.0〜8.5.100、7.0.0〜7.0.109
- 【推奨対策】 Apache Tomcat 11.0.27、10.1.61、または9.0.123へアップグレードする。
5. certifiにおけるeMudhra中間CA秘密鍵漏洩に伴う中間者攻撃の脆弱性
- 【概要】 certifiが同梱するルートCA証明書ストアに含まれる「emSign ECC Root CA – G3」に連鎖する8つのeMudhra中間CA証明書の秘密鍵が漏洩し失効された。この鍵を保持する攻撃者により任意のホスト名に対する不正な証明書が発行され、PythonクライアントのTLS通信が傍受・改ざんされるリスクがある。
- 【影響範囲】 >= 2019.03.09, < 2026.10.19
- 【推奨対策】 certifi 2026.10.19以降にアップグレードする。
6. PillowのImagingJpegDecodeにおけるヒープバッファオーバーフローの脆弱性
- 【概要】 JPEGサムネイル生成等で縮小要求を行う際、可逆圧縮JPEG（SOF3）ストリームにおいてスケール処理が無視される一方でデコードバッファサイズが十分に検証されないため、libjpeg-turbo 3.xとの連携時にヒープバッファオーバーフローが発生する。
- 【影響範囲】 <= 12.3.0
- 【推奨対策】 Pillow 13.0.0へアップグレードする。
7. SiteGuard Server EditionにおけるOSコマンドインジェクションの脆弱性
- 【概要】 EG Secure SolutionsのSiteGuard Server EditionにOSコマンドインジェクションの脆弱性が存在し、攻撃者が製品稼働システム上でrootまたはSYSTEM権限で任意のOSコマンドを実行する可能性がある。CISAのKEVカタログに追加され、悪用が確認されている。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーの指示に従って緩和策を適用する。緩和策が利用できない場合は製品の使用を停止する。
8. Plex Media Serverにおける外部制御によるファイル名・パス操作の脆弱性
- 【概要】 Plex Media Serverにおいてファイル名やパスの外部制御に関する脆弱性が存在し、管理者ユーザーがロード時に実行可能な任意ファイルを書き込むことができる。他の脆弱性と連鎖させて悪用されるリスクがあり、CISA KEVカタログに追加されている。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーの指示に従って緩和策を適用する。緩和策が利用できない場合は製品の使用を停止する。
9. Siemens Software Centerにおける制御されていない検索パス要素によるDLL読み込みの脆弱性
- 【概要】 Siemens Software Centerに検索パス要素の不適切な制御の脆弱性が存在し、ローカルの認証済み攻撃者が検索対象ディレクトリに細工したDLLを配置することで、影響を受けるアプリケーションの権限で任意のコードを実行できる。CISA KEVカタログに登録済み。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーの指示に従って緩和策を適用する。緩和策が利用できない場合は製品の使用を停止する。
10. Palo Alto Networks PAN-OSおよびPrisma AccessにおけるMFA回避の脆弱性
- 【概要】 PAN-OSおよびPrisma Accessにおいて認証回避の脆弱性が存在し、攻撃者が多要素認証（MFA）を回避して不正なVPN接続を確立できる可能性がある。ランサムウェアグループによる継続的な悪用が確認されている。
- 【影響範囲】 公表情報なし
- 【推奨対策】 Palo Alto Networksが2026年5月に公開した修正済みパッチを速やかに適用する。