🤖 AIニュース
1. OpenAI、高速かつ低コストな意思決定を実現する「Decisions API」を発表
OpenAIは、アプリケーション向けに高速、特化型、低コストな意思決定機能を提供する「Decisions API」を発表しました。このAPIにより開発者は、複雑なタスクにおける即時判定や分岐処理をより応答性の高い形でシステムに組み込むことが可能になり、AIエージェントや対話型アプリのパフォーマンス向上とコスト最適化が期待されます。
2. NVIDIA、AIデータセンターの運用を包括的に監視・支援する「Minerva」を発表
NVIDIAは、大規模なAIファクトリーの稼働監視と問題の早期検知を目的としたAIOpsプラットフォーム「NVIDIA Minerva」を発表しました。MinervaはインフラとAIワークロード双方からのテレメトリを統合し、専用AIモデルにより迅速かつ実用的なインサイトを提示することで、極めて複雑化するAI計算環境の安定稼働と生産性維持を支援します。
3. 1Password、パスワードを露出させずにAIエージェントの代理ログインを可能にする新機能を発表
パスワード管理サービスの1Passwordは、AIエージェントがユーザーの代理として個人アカウントにログインできるようにする新機能を発表しました。機密性の高い認証情報をエージェント側に直接渡すことなく安全にアカウント認証を行えるため、AIエージェントによる自動化タスクの利便性と認証情報の保護を両立させることができます。
4. Canva、初の自社製画像生成モデルをリリース
デザインツールのCanvaは、全ユーザーに向けて自社開発の画像生成モデルを一般公開しました。従来の外部モデル統合から自社製モデルへの拡張により、より高いパフォーマンスとカスタマイズ性を低コストで提供することを目指しており、同プラットフォームのクリエイティブ制作機能のさらなる強化が図られています。
5. Microsoft、難治症例の診断で医師を上回る医療AIシステムを発表
Microsoftは、科学誌Scienceに掲載された研究に基づき、同社の新しいAI診断システムが難病や複雑な症例において一般医師を上回る診断精度を達成したと発表しました。AI CEOのムスタファ・スレイマン氏は医療超知能の実現を目指すと強調していますが、性能向上の大半は基盤となるAIモデルそのものの能力に起因していると指摘されています。
6. 中国関連の攻撃グループがAIエージェントを悪用しConnectWise顧客数千社に侵入
ConnectWiseへの不正アクセス事案において、中国と関係があるとされるハッカー集団がAIエージェントを利用して数千社にのぼる顧客企業への侵入を自動化・高速化していたことがMicrosoftの調査で判明しました。攻撃者がペネトレーションテスト用のAIツールを兵器化し、大規模なサプライチェーン侵害を迅速に展開した事例として注目されています。
7. AWS、GPU管理不要でカスタムモデルの学習ループを実行できるSageMaker AI新機能を発表
AWSは、Amazon SageMaker AIのサーバーレスモデルカスタマイズ機能において「トレーニングセッション」の一般提供を開始しました。ユーザーはPythonスクリプトを用いて独自の損失関数や強化学習ループ（GRPOなど）を記述でき、GPUの割り当て、分散実行、障害復旧、チェックポイント保存などのインフラ管理はすべてサービス側が自動で処理します。
8. NVIDIA、フィジカルAI向けワールドモデル開発を加速するCosmosプラットフォームを拡張
NVIDIAは、実世界の理解とシミュレーションを行うフィジカルAI向け「Cosmos」プラットフォームを拡張し、新たな学習ツール、シミュレーション用チェックポイント、Cosmos Data Factoryの設計図を公開しました。オープンモデルリーダーボードで上位を獲得するCosmosを通じて、開発者が高度なワールドモデルを迅速に訓練・評価・展開できる環境を提供します。
9. Google DeepMind、地球上の森林タイプを10メートル単位で分類する世界地図を公開
Google DeepMindは、地球上の陸地を10メートル四方の区画ごとに詳細な森林タイプへと分類・マッピングするグローバルプロジェクトを発表しました。従来の樹木被覆率の測定を超え、各地域の生態系や森林の質的差異を正確に把握することで、気候変動対策や生物多様性の保全に向けたより精緻なデータ提供を可能にします。
10. Microsoft Research、AIエージェント向け対話型可視化言語「Flint-interactive」を発表
Microsoft Researchは、AIエージェントがインタラクティブなデータ視覚化を生成できるように設計された言語「Flint-interactive」を発表しました。ユーザーはチャートのクリック、データのフィルタリング、関連コンテンツのハイライトなどを通じて、元の作成者が意図した視点を超えて能動的にデータを探索・対話することが可能になります。
🛡️ 脆弱性情報
1. GitLab CE/EEにおける正規表現コンパイル時の整数オーバーフローによるリモートコード実行の脆弱性
- 【概要】 GitLab CE/EEにおいて、細工された正規表現をコンパイルする際に整数オーバーフローが発生し、未認証の攻撃者がリモートからサーバー上で任意のコードを実行できる脆弱性が発見されました。
- 【影響範囲】 7.0以上18.11.13未満、19.0以上19.0.10未満、19.1以上19.1.9未満、19.2以上19.2.9未満、19.3以上19.3.6未満、19.4以上19.4.3未満、19.5以上19.5.1未満
- 【推奨対策】 GitLabが提供する修正済みバージョン（18.11.13、19.0.10、19.1.9、19.2.9、19.3.6、19.4.3、19.5.1など）へ速やかにアップデートしてください。
2. YOOtheme Proにおける画像変換ハンドラの検証不備による未認証リモートコード実行の脆弱性
- 【概要】 YOOtheme Proの公開画像変換ハンドラが正規化処理と出力先のリクエスト署名を不完全にバインドしているため、未認証の攻撃者が公開URLから署名を再利用してディレクトリトラバーサルを行い、実行可能ディレクトリに悪意あるスクリプトを書き込んでリモートコード実行を行うことが可能です。
- 【影響範囲】 5.0.0〜5.0.52
- 【推奨対策】 公表情報なし（ベンダーが提供する最新の修正バージョンにアップデートしてください）。
3. LiteLLMにおける暗号コンテキスト再利用に伴う権限昇格および任意コマンド実行の脆弱性
- 【概要】 LiteLLMプロキシにおいて、保管中シークレットとセッショントークンで同一の暗号コンテキストが再利用される問題が存在します。認証された内部ユーザーが細工されたメタデータを通じて管理者の資格情報を偽造し、MCP stdioエンドポイント経由で管理者権限の取得および任意コマンド実行を行うことが可能です。
- 【影響範囲】 1.87.0以上1.100.4、1.101.3、1.102.2、1.103.1、1.104.0-rc.2未満
- 【推奨対策】 修正バージョン（1.100.4、1.101.3、1.102.2、1.103.1、1.104.0-rc.2以降）へ速やかにアップデートしてください。
4. Pillowにおけるマルチフレーム画像読み込み処理のメモリ再利用による境界外書き込みの脆弱性
- 【概要】 Pythonの画像処理ライブラリPillowにおいて、細工されたPSD、MPO、DCX、MIC形式などのマルチフレーム画像を処理する際、狭いフレームモード向けに確保されたバッファをサイズやモードの検証なしに再利用し、境界外書き込みやクラッシュ、特定の環境下でコマンド実行が発生する可能性があります。
- 【影響範囲】 11.0.0以上13.0.0未満
- 【推奨対策】 バージョン13.0.0以降へアップデートしてください。
5. Next.jsにおけるuse cache関数が型付き配列を返す際の未認証リモートコード実行の脆弱性
- 【概要】 Cacheコンポーネントを伴うApp routerを採用したNext.jsアプリケーションにおいて、複数の型付き配列を返すuse cache関数が存在する場合、未認証の攻撃者によりリモートコード実行が行われる可能性があります。
- 【影響範囲】 >= 16.0.0, <= 16.4.0
- 【推奨対策】 修正済みバージョン16.4.1へ速やかにアップグレードしてください。
6. Next.jsの画像最適化APIにおけるSVG処理に伴う未認証リモートコード実行の脆弱性
- 【概要】 glibcベースのLinux環境で稼働するNext.jsにおいて、画像最適化APIで使用される上流ライブラリのメモリ関連の不具合に起因し、SVGファイルを処理する際に未認証のリモートコード実行が発生する可能性があります。
- 【影響範囲】 >= 10.0.0, <= 15.5.27
- 【推奨対策】 Next.jsをバージョン15.5.28へアップグレードするか、使用されるsharpのバージョンが0.35.5以上であることを確認してください。
7. Wasmtimeにおける非同期コールバック処理の不備によるスタックバッファオーバーフローの脆弱性
- 【概要】 Wasmtimeにおいて、非同期コールバックの結果型の検証が不十分なため、悪意あるゲストがネイティブスタックに対して約16KBのデータを書き込むことが可能です。これにより関数のリターンアドレスが上書きされ、ホストのクラッシュやサンドボックスからの脱出につながる恐れがあります。
- 【影響範囲】 39.0.0以上48.0.4未満、49.0.0以上49.0.2未満
- 【推奨対策】 バージョン48.0.4または49.0.2以降へアップデートしてください。
8. Google Brotliデコーダにおけるバッファオーバーフローの脆弱性
- 【概要】 Google Brotliのデコーダにおいてバッファオーバーフローが発生する脆弱性が存在します。細工されたBrotli圧縮ストリームを処理させることで、未認証のリモート攻撃者が隣接メモリを破壊し、機密情報の漏洩、サービス運用妨害（DoS）、または任意コード実行を引き起こす可能性があります。
- 【影響範囲】 1.0.3〜1.2.0
- 【推奨対策】 利用中のBrotliライブラリやバイナリを最新バージョン（1.0.10、1.1.1、または1.2.1）へアップデートしてください。
9. LaravelのTokenGuardにおける認証バイパスおよびアカウント乗っ取りの脆弱性
- 【概要】 Laravelフレームワークにおいて、TokenGuardが標準のトークンベースAPIガードとして設定されている場合、文字列以外の細工された認証情報が適切に拒否されません。特定の設定のMySQLやMariaDB環境下で意図しない既存ユーザーと照合され、未認証攻撃者が認証を回避してアカウントを乗っ取る恐れがあります。
- 【影響範囲】 12.68.0未満、13.29.0未満
- 【推奨対策】 バージョン12.68.0または13.29.0以降へアップデートしてください。
10. Oracle Java SEのJSSEコンポーネントにおけるリモートからの完全な侵害が可能な脆弱性
- 【概要】 Oracle Java SEおよびGraalVMのJSSEコンポーネントに重大な脆弱性が存在します。ネットワーク経由で複数プロトコルを利用できる未認証の攻撃者により容易に悪用され、機密性・完全性・可用性の完全な喪失や重要なデータの改ざん・削除を引き起こす可能性があります。
- 【影響範囲】 Oracle Java SE: 8u511, 8u511-perf, 11.0.33, 17.0.21, 21.0.13, 25.0.5, 27.0.1; Oracle GraalVM for JDK: 17.0.21, 21.0.13; Oracle GraalVM Enterprise Edition: 21.3.20
- 【推奨対策】 ベンダーが提供するクリティカルパッチアップデートを適用して最新バージョンへ更新してください。