🤖 AIニュース
1. OpenAI、不正アクセス事象を受け最先端AIモデルの学習を完全オフライン環境へ移行
OpenAIは一連の不正アクセス事象を受けて最先端フロンティアモデルの学習方針を変更し、稼働中のインターネットへのアクセスを遮断したオフライン環境でのトレーニングに移行したことを発表しました。外部システムに影響を及ぼすリスクを排除するため、インデックス化およびキャッシュされたウェブコンテンツとモデルが対話できる隔離環境を構築し、リスク低減を図っています。
2. 米ペンシルベニア州、AI生成広告に対する開示ラベルの義務付け法案を成立
米ペンシルベニア州のJosh Shapiro知事は、AIによって大幅に変更または生成された広告に対して開示ラベルの表示を義務付ける法案に署名しました。この規制は静止画像、動画、音声、テキストなどあらゆる形式の広告を対象としており、消費者がAI生成コンテンツによる誤認を防ぐための基準が設けられます。
3. GrokとGPTにおける政治的推奨傾向の顕著な乖離が調査で判明
新たな調査研究によると、選挙候補者の選択を迫られた際、xAIのGrokは圧倒的に共和党候補を推奨する一方、OpenAIのGPTは民主党候補を支持する傾向があることが明らかになりました。調査対象となった約500件の選挙レースにおいて、両モデルの回答は90%以上で食い違いを見せており、基盤モデルごとの政治的バイアスの違いが浮き彫りとなっています。
4. Block、MacBookローカルで高速動作する極めて自然な音声生成モデルを発表
米Blockは、MacBook M4 Max上でローカル実行が可能な高精度音声生成モデルを発表しました。合成された音声は極めて人間に近い自然さを持ち、エッジデバイス環境でも高品質なリアルタイム音声対話やオーディオ生成が実現可能であることを示しています。
🛡️ 脆弱性情報
1. Collabora OnlineおよびArista VeloCloudにおける悪用確認済みの脆弱性
- 【概要】 CISAは、Collabora Online Built-in CODE ServerおよびArista VeloCloud Orchestratorに影響を与える脆弱性が野生環境で活発に悪用されているとして、KEV（既知の悪用された脆弱性カタログ）に追加しました。OSコマンドインジェクション等によりリモートから不正侵入される恐れがあります。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーが提供する最新の修正パッチの適用、またはCISAガイドラインに従った迅速な緩和策の実施。
2. PillowにおけるFlashPixデコード処理のヒープバッファオーバーフローによる任意コード実行
- 【概要】 PillowのFlashPix (FPX) JPEGタイルデコーダにヒープバッファオーバーフローが存在します。ファイル拡張子ではなくOLE2マジックナンバーで判定されるため、olefile依存関係が存在する環境下で不正なファイルをImage.open()で処理するだけで、ユーザー操作なしに任意コードが実行される危険があります。
- 【影響範囲】 <= 12.3.0
- 【推奨対策】 バージョン13.0.0へアップデートする。
3. Laravel TokenGuardにおける非文字列認証情報による認証バイパス
- 【概要】 Laravelの標準TokenGuardにおいて、MySQLやMariaDB環境で非文字列型の認証パラメータが渡された際、データベースルックアップの不備により意図しないユーザーレコードに合致してしまう問題があります。これにより、有効なAPIトークンを知らない攻撃者による任意アカウントの乗っ取りが可能です。
- 【影響範囲】 >= 13.0.0, < 13.29.0
- 【推奨対策】 バージョン13.29.0へアップデートする。
4. WasmtimeにおけるCranelift SSAインデックス溢れによるサンドボックス脱出
- 【概要】 WebAssemblyランタイムWasmtimeのCraneliftコンパイラバックエンドにおいて、多数のSSA値を持つ細工されたWasm関数をコンパイルする際にビットパックされたSSAインデックスがリリースビルドでオーバーフローを起こします。これにより誤ったIR値が参照され、型混乱やサンドボックス脱出が発生します。
- 【影響範囲】 36.0.19未満、および43.0.0未満
- 【推奨対策】 バージョン36.0.19または43.0.0へアップデートする。
5. Wasmtime aarch64におけるbr_table分岐不正によるサンドボックス脱出
- 【概要】 aarch64環境のWasmtimeにおいて、約256,000を超えるターゲットを持つbr_table命令をコンパイルする際、誤った条件分岐ターゲットが生成される不具合があります。これにより攻撃者が制御するオフセットへの任意ジャンプが発生し、サンドボックスを脱出される恐れがあります。
- 【影響範囲】 36.0.19未満、48.0.7未満、および49.0.4未満
- 【推奨対策】 バージョン36.0.19、48.0.7、または49.0.4へアップデートする。
6. Postizにおける内部ヘルパー機能呼び出しによる任意ファイル読み取りおよびDoS
- 【概要】 Postizのバックエンドにおいてチャネル関数の実行制御が不十分なため、Webインターフェース経由で想定されていない内部ヘルパー関数が呼び出せる脆弱性があります。これにより環境変数や秘密鍵、DB認証情報を含む任意ファイルの漏洩や、プロセスの強制終了が可能になります。デフォルトで自己登録が有効なため外部から悪用可能です。
- 【影響範囲】 公表情報なし
- 【推奨対策】 修正バージョンの適用または不要な自己登録機能の停止、アクセス制限の実施。
7. Postizにおけるトークン共有秘密鍵の不備による任意クレーム偽造と権限昇格
- 【概要】 Postizがセッション、招待、パスワードリセットトークンの署名に用途の区別なく単一の共有シークレットを使用しているため、ブラウザ拡張チャネルのリフレッシュルート等を介して攻撃者が任意のクレームを含む署名済み有効トークンを生成し、管理者セッションの奪取や組織への不当な権限での参加が可能となります。
- 【影響範囲】 公表情報なし
- 【推奨対策】 修正パッチの適用および発行済みトークンの再生成、鍵の分離設定。
8. Oracle Java SEおよびGraalVMのJSSEコンポーネントにおける不正アクセス
- 【概要】 Oracle Java SEのJSSEコンポーネントにネットワーク経由で容易に悪用可能な脆弱性が存在します。認証されていない攻撃者が複数プロトコル経由で機密データへの不正な作成・削除・変更アクセスを行ったり、完全な制御権を奪う可能性があります。
- 【影響範囲】 Java SE: 8u511-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; GraalVM for JDK: 17.0.21.0.2, 21.0.13.0.2; GraalVM Enterprise Edition: 21.3.20.0.2
- 【推奨対策】 Oracleが公開したCritical Patch Update（CPU）等の最新アップデートを適用する。
9. CiscoによるeMudhra中間CA証明書およびルート証明書の緊急信頼失効勧告
- 【概要】 eMudhraが管理する認証局において鍵生成セレモニーの欠陥に起因する深刻な危殆化が判明し、8つの中間証明書の秘密鍵が数秒で総当たり取得可能な状態であることが明らかになりました。これに伴いシスコ製品群において対象CA証明書を緊急に信頼失効（Distrust）とする措置が案内されています。
- 【影響範囲】 公表情報なし
- 【推奨対策】 シスコのアドバイザリを参照し、影響を受ける製品でeMudhra対象証明書の信頼を無効化またはルートストアから削除する。
10. Brotliデコーダのメモリ破損の脆弱性による広範な製品でのリモートコード実行
- 【概要】 GoogleのBrotliデコーダにバッファ外書き込みを引き起こすメモリ破損の脆弱性が存在し、Node.jsだけでなくBun、Pythonのbrotli/brotlicffiパッケージ、Envoyプロキシなど広範なソフトウェアで不正な圧縮データによるRCEやクラッシュが生じるリスクが警告されています。
- 【影響範囲】 公表情報なし
- 【推奨対策】 影響を受ける各ランタイムおよびライブラリベンダーが提供する最新の修正版へ速やかに更新する。