🤖 AIニュース
1. OpenAI、フロンティアモデルのトレーニング環境のセキュリティ対策を強化
OpenAIは、最先端（フロンティア）AIモデルの開発・評価環境における封じ込め機構の強化策を発表しました。オフライン環境の構築や、大規模な計算資源を投じたレッドチーミング演習の導入を通じて、機密モデルの外部流出や不正アクセスに対する多層防御体制を確立しています。
2. OpenAI、10億人のChatGPTユーザーを支えるオンラインストレージの拡張技術を公開
OpenAIは、10億人規模に達したChatGPTユーザー基盤に対応するため、社内ストレージシステム「Habitat」のスケーリング手法を解説しました。マルチテナンシーの強化、グローバルキャッシュ層の整備、およびAzure Cosmos DBの活用により、読み込み性能の12倍高速化と高信頼性を実現しています。
3. OpenAIとポーランド国立研究所NASK、AIの安全性とセキュリティ推進で提携
OpenAIとポーランドの国立研究所NASKが、AIの安全性・セキュリティ確保および技術共同研究に関するパートナーシップを締結しました。双方は強靭なデジタルエコシステムの実現に向け、サイバー防衛やAIセーフガードの技術開発において知見を共有します。
4. Google Cloud、ClaudeモデルのAnthropic管理型デプロイオプションを提供開始
Google Cloudは、Anthropicが管理する形態でClaudeモデル群を利用できる新たなデプロイオプションの一般提供を開始しました。既存のGoogle管理型と同様の料金・課金体系を維持しつつ、データ処理主体の選定など企業要件に合わせた柔軟なアーキテクチャの選択が可能になります。
5. AWS、SageMaker AIでのマルチターン強化学習の実装ガイドを公開
AWSは、複数ステップにわたるタスク全体の結果に基づいてモデルを学習させる「マルチターン強化学習（MTRL）」の構築ガイドを公開しました。Amazon Bedrock AgentCoreとSageMaker AIを組み合わせた実践的なパイプライン設計やデータセット準備手順を解説しています。
6. バイエル、Amazon Bedrock AgentCoreを活用した意思決定エンジンを構築
Bayer Crop Scienceは、育種担当者や研究者が自然言語で分析基盤に問い合わせできるマルチエージェント基盤「Agentic Decision Engine（ADE）」をAmazon Bedrock AgentCore上に構築しました。AWS Unified Operationsを活用した本番運用体制の設計手法などが紹介されています。
7. Meta、AI学習目的のスクレイピング懸念を受け新ビジネスタームの適用を延期
Metaは、ニュースサイト運営者から自社コンテンツがAIトレーニングにスクレイピングされる懸念が提起されたことを受け、新しいビジネスタームの施行を11月20日まで延期しました。パブリッシャー側との対話期間を確保するための措置と報じられています。
8. Google、パーソナライズAI機能利用時のプライバシーポリシーを改定
Googleは、パーソナライズAI機能を利用するユーザーに対し、GmailやGoogleフォトなどの個人データが広告ターゲティングに利用される可能性を盛り込んだプライバシーポリシーの改定を実施しました。従来の非利用誓約に対する例外条項が追加されたことが確認されています。
9. Canva、生成前にデザインを構想する独自画像生成モデル「Canva Craft」を発表
オンラインデザインプラットフォームのCanvaは、独自の画像生成モデル「Canva Craft」を発表しました。画像を直接描画する前にデザイン構造を計画する2段階アーキテクチャを採用しており、高精度で整合性の取れた画像制御を可能にします。
10. カザフスタン、NVIDIAと協力しAIアクセラレーテッド・コンピューティング基盤を本格展開
カザフスタンは、AIエコシステムを構想段階から本格配備へと移行させ、NVIDIA製GPUを中心としたアクセラレーテッド・コンピューティングインフラの大規模な拡充を発表しました。インフラからモデル、アプリケーションまでのフルスタック構築を推進します。
🛡️ 脆弱性情報
1. Arista VeloCloud Orchestratorにおけるリモート特権アクセスのSQLインジェクション脆弱性
- 【概要】 オンプレミス版Arista VeloCloud OrchestratorにSQLインジェクションの脆弱性が存在し、遠隔の攻撃者が内部の特権機能へアクセスし、ホストや管理対象データの機密性・完全性・可用性を侵害する恐れがあります。CISAのKEVカタログに追加されており、悪用が確認されています。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーの指示に従って修正策を適用し、CISAのBOD 26-04ガイドラインに沿ってリスクベースの優先更新を実施するか、対策が利用できない場合は製品の使用を中止してください。
2. Collabora Online内蔵CODEサーバーにおけるOSコマンドインジェクションの脆弱性
- 【概要】 NextCloudプラットフォーム上で使用されるCollabora Onlineの内蔵CODEサーバーにおいて、サーバーが停止している際に遠隔からコード実行が可能なOSコマンドインジェクションの脆弱性が存在します。CISAのKEVカタログに登録されており、実環境での悪用が確認されています。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーの案内に従い迅速にパッチまたは軽減策を適用し、CISAのBOD 26-04ガイドラインに基づいた運用を行ってください。
3. Python画像ライブラリPillowにおける細工されたファイル名によるリモートコード実行の脆弱性
- 【概要】 Pythonの著名な画像処理ライブラリPillowにおいて、EPS画像を処理する際にファイル名を検証せずに外部ツールのGhostscriptに引き渡す問題があり、細工された画像ファイル名によってサーバー上で任意のOSコマンドを実行されるリスクが存在します。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーが提供する最新バージョンへアップデートし、信頼できないファイル名の入力処理を制限してください。
4. Echo Proxyミドルウェアにおけるルートレベルアクセス制御のバイパス脆弱性
- 【概要】 Go言語のWebフレームワークEchoのProxyミドルウェアにおいて、WebSocketアップグレード要求時にアップストリーム側の受け入れ確認前にトンネルを確立してしまう不備が存在します。アップストリームがアップグレードを拒否しても接続が維持された場合、後続のリクエストがEcho側の認証認可制御を迂回して直接転送される可能性があります。
- 【影響範囲】 >= 4.0.0, < 4.16.1
- 【推奨対策】 バージョン4.16.1以降にアップグレードしてください。
5. Conda GitHub ActionsワークフローにおけるPwn Requestの脆弱性
- 【概要】 conda/condaリポジトリのGitHub Actionsワークフロー（.github/workflows/update.yml）において、PR API経由で取得した制御下のブランチをチェックアウトし、シークレットを用いて外部アクションを実行する設計不備が存在し、任意のコード実行やシークレット漏洩に繋がる恐れがあります。
- 【影響範囲】 コミット 9c0f238 より前
- 【推奨対策】 修正コミット 9c0f238 以降の変更を適用してください。
6. PraisonAI AgentOSにおける認証欠如による不正なエージェント操作の脆弱性
- 【概要】 マルチエージェントシステムPraisonAIのAgentOS FastAPIエンドポイントにおいて認証制御が欠落しており、未認証または不正なBearerトークンを持つ攻撃者が直接チャットルートを実行できます。内部ツールやAPIキー、メモリと連携したエージェントを遠隔から不正に駆動させられるリスクがあります。
- 【影響範囲】 4.2.1 以上 4.6.59 未満
- 【推奨対策】 バージョン4.6.59以降にアップデートしてください。
7. OpenWrt odhcpdにおける単一UDPパケットによるスタックバッファオーバーフローの脆弱性
- 【概要】 OpenWrtで使用されるDHCPサーバーodhcpdのDHCPv6 IA応答ハンドラに固定512バイトのスタックバッファを超過して書き込むバグが存在します。ネットワーク経由で単一の未認証UDPパケットを送信することで到達可能であり、root権限でのリモートコード実行につながる恐れがあります。
- 【影響範囲】 25.12 未満
- 【推奨対策】 バージョン25.12以降にアップデートしてください。
8. obsidian-tcにおけるトークン境界の不備による任意Vaultへの不正アクセス脆弱性
- 【概要】 obsidian-tcのツールディスパッチ処理において呼び出し元のVaultバインド確認が行われておらず、ACLの単一インスタンス化やJWTクレームの欠如により、正規トークンを持つ攻撃者が任意の構成済みVaultの読み取り・書き込み・削除を行える状態になっていました。
- 【影響範囲】 < 1.3.1
- 【推奨対策】 バージョン1.3.1以降にアップグレードしてください。回避策としてプロセスごとのシングルVault運用またはテナントごとのプロセス分離を実施してください。
9. AgenticSeekにおけるFlaskデバッグモード有効化に伴うリモートコード実行の脆弱性
- 【概要】 AgenticSeekのllm_server/app.pyにおいてFlaskデバッグモードがハードコードされた状態で全インターフェースにバインドされており、ポートへ到達可能な攻撃者がWerkzeugデバッガーPINを取得することで任意のPythonコードおよびOSコマンドを実行可能です。
- 【影響範囲】 コミット 409840c より前
- 【推奨対策】 修正コミット 409840c 以降のバージョンを適用してください。
10. PHPにおける特殊設定環境下での未パッチのリモートコード実行リスク
- 【概要】 緊急修正されたPHP2Shellに続き、非標準の構成を採用しているWebアプリケーション環境においてリモートコード実行を許す新たな脆弱性が報告されました。現時点でパッチは提供されておらず、設定変更による回避が推奨されています。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーが案内する推奨設定に従い、対象となる機能を無効化するなどの軽減措置を実施してください。