🤖 AIニュース
1. OpenAI、コンピュータ操作向け新モデル「GPT-6.1 Terra」を発表
OpenAIは、迅速かつ高性能なコンピュータ操作機能を誰もが利用できるようにすることを目指した新モデル「GPT-6.1 Terra」を発表しました。視覚的推論や日常業務の自動化、コーディング支援に特化しており、従来のフラッグシップモデルと比べてエージェント処理の大幅な高速化と低コスト化を実現しています。
2. OpenAI、数学・量子物理学の難問解明に向け学術コミュニティとの連携を強化
OpenAIは、掛谷予想や指数関数時間仮説（ETH）、量子色力学（QCD）といった難関科学分野における自社モデルの研究成果を公開しました。学術研究者がこれらのAIによる推論結果を検証し、さらなる学術的ブレークスルーへとつなげられるよう、オープンな連携体制を強化する方針を示しています。
3. Anthropicが米SECへIPOを正式申請、財務状況と安全重視の統治構造を公開
AIモデル「Claude」を開発するAnthropicが、米証券取引委員会（SEC）に新規株式公開（IPO）のための登録届出書（S-1）を正式に提出しました。公開された書類からは急成長する売上高と積極投資に伴う損失、大企業顧客の拡大が明らかになったほか、創業者の経営権とAIの安全性（セーフティミッション）を維持するための独自の企業統治構造が提示されています。
4. Google Cloud、自律型エージェントのアクセス権限を自動制御する「IAM Helper」を発表
Google Cloudは、開発環境で自律型AIエージェントを安全にスケーリングするためのビルディングブロック群「IAM Helper」を発表しました。Model Context Protocol（MCP）対応ツールなどを通じて複雑なIAMワークフローを自動化し、クラウドインフラ構築の迅速化とセキュリティ統制の両立を支援します。
5. AWS、Amazon BedrockにおけるOpenAIモデル向けプロンプトキャッシュパターンを提示
AWSは、Amazon Bedrock上でモデルを利用する自律型AIエージェント向けに、プロンプトキャッシングを活用した設計パターンを公開しました。ステップごとにコンテキスト全体を再読み込みする非効率を解消し、システム指示やツール定義、対話履歴をキャッシュすることで入力コストと処理レイテンシを大幅に削減できる手法を提示しています。
6. SpaceX、急速なAI需要に対応するためApolloと400億ドルのGPU融資契約を締結
SpaceXは、急速に拡大する自社のAIインフラ需要を支えるため、オルタナティブ資産運用会社Apolloと400億ドル規模のGPU融資契約を締結しました。従来の社債市場のみに依存することなく大規模な計算資源を確保し、次世代AI開発のペースを維持することを狙いとしています。
7. 官公庁や金融を支えるレガシーCOBOLの刷新に向け最新AIモデルの適用が進む
世界各国の重要インフラや税務、金融システムを支えながらも担い手不足が深刻化しているCOBOLコードの刷新において、最新のAIコード生成モデルの活用が注目されています。最新モデルにおけるコード理解精度の向上を背景に、従来リスクが高く手を付けられなかった重要幹幹システムのモダナイゼーションへの道筋が模索されています。
8. CodeRabbit、複雑なコードベースの脆弱性調査に「GPT-6.1 Sol」を採用
AIコードレビューを提供するCodeRabbitは、OpenAIのGPT-6.1 Solをプラットフォームに導入し、複雑なコードベースにおけるセキュリティリスク調査機能を強化しました。専用のセキュリティエージェントが潜在的な脆弱性の検出から修正案の提示、レビュー支援までを迅速に行うことで開発現場のセキュリティ向上に貢献します。
🛡️ 脆弱性情報
1. PHPにおけるメモリ破損による未認証リモートコード実行の脆弱性（PHP2Shell）
- 【概要】 PHPにメモリ不足（OOM）時のメモリ破損に起因する脆弱性が存在します。認証されていないリモートの攻撃者が細工したリクエストを通じて任意のリモートコードを実行できる可能性があり、悪用事例が確認されています。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーの指示に従って速やかに緩和策および修正パッチを適用してください。インターネットに公開されている資産のリスクを評価し、CISA BOD 26-04のガイダンスを遵守してください。
2. PHPにおける古い内部リクエスト状態の不備による未認証リモートコード実行の脆弱性（PHP2Shell）
- 【概要】 PHPに古い内部リクエスト状態の管理不備に起因する脆弱性が存在します。認証されていないリモートの攻撃者によって任意のリモートコードが実行される危険性があり、CISAにより悪用が確認された脆弱性として登録されています。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーの案内に従いセキュリティパッチを適用してください。利用可能な緩和策がない場合は製品の使用停止を検討し、CISA BOD 26-04のパッチ適用指針に従ってください。
3. BrotliのC言語実装における境界外書き込みの脆弱性（HTTP2Shell / Node2Shell）
- 【概要】 Googleのデータ圧縮アルゴリズムBrotliのC言語実装に境界外書き込みの脆弱性が存在します。HTTP2ShellやNode2Shellとも呼ばれ、Node.js、.NET、PHPなどの各種ランタイムやフレームワーク経由でメモリ破損やリモートコード実行が引き起こされる恐れがあります。
- 【影響範囲】 公表情報なし
- 【推奨対策】 Brotliライブラリを組み込んでいる各ソフトウェア製品（Node.js、Microsoft .NET、PHP等）から提供されている最新の緊急修正パッチを適用してください。
4. Rust向けzipライブラリにおけるファイル名検証不整合による任意ファイル上書きの脆弱性
- 【概要】 Rustのzipライブラリにおいて、ZipArchiveがセントラルディレクトリのファイル名を信頼する一方、ZipStreamReaderがローカルファイルヘッダを用いて解凍を行うためメタデータの不一致が発生します。細工されたZIPファイルにより、検査をすり抜けて攻撃者が指定した任意のパスへファイルが上書きされる可能性があります。
- 【影響範囲】 9.0.4 以下のバージョン
- 【推奨対策】 zipバージョン9.0.5以降にアップデートしてください。
5. Mauticにおける無制限ファイルアップロードによるリモートコード実行の脆弱性
- 【概要】 マーケティング自動化ツールMautic 7のキャンペーンインポート機能において、アップロードされたアセットファイルの名前や種別を制限せず公開ディレクトリに展開してしまう欠陥が存在します。インポート権限を持つ認証済みユーザーが悪意あるスクリプトを配置することで、管理者権限なしでリモートコード実行に至る可能性があります。
- 【影響範囲】 Mautic 7
- 【推奨対策】 ベンダーが提供する最新バージョンへのアップデートを行ってください。
6. Burrito KubernetesオペレーターにおけるWebhook署名検証欠如によるリソース偽造の脆弱性
- 【概要】 Terraform自動化オペレーターBurritoにおいて、webhookSecretが未設定または空の場合に未署名のWebhookイベントを検証なしで受け入れてしまいます。サーバーのエンドポイントにアクセスできる攻撃者がリクエストを偽造し、任意のブランチやIDを持つTerraformPullRequestリソースを改ざん・作成することが可能です。
- 【影響範囲】 0.13.0 未満
- 【推奨対策】 Burritoバージョン0.13.0以降へアップデートしてください。
7. HashiCorp Consul-k8sにおけるネームスペース間認可バイパスによる権限昇格の脆弱性
- 【概要】 Consul-k8sのコンポーネントACLバインディングルールにクロスネームスペースの認可バイパス脆弱性が存在します。攻撃者がこれを悪用することで、昇格したConsul権限を不正に取得できる恐れがあります。
- 【影響範囲】 0.42.0 以降
- 【推奨対策】 consul-k8sバージョン2.1.0または1.8.18以降へアップデートしてください。
8. Fortinet FortiSandboxにおける認証バイパスおよび不正コマンド実行の脆弱性
- 【概要】 Fortinet FortiSandboxにおいて代替パスを用いた認証バイパス脆弱性が存在します。細工されたHTTPリクエストを送信することで、認証を受けていない攻撃者が不正なコードやコマンドを実行できる可能性があります。
- 【影響範囲】 FortiSandbox 5.0.0〜5.0.6、4.4.0〜4.4.9、4.2の全バージョン、FortiSandbox PaaS 5.0.0〜5.0.6、4.4の全バージョン、4.2の全バージョン
- 【推奨対策】 ベンダーが提供する修正済みファームウェアへ速やかにアップグレードしてください。
9. OpenHands Software Agent SDKにおける認証不備による未認証リモートコード実行の脆弱性
- 【概要】 OpenHands Software Agent SDKにおいて、DockerおよびApptainerワークスペース起動時にサンドボックスサーバーが認証キーなしで0.0.0.0にバインドされる問題が存在します。公開ポートにアクセス可能な攻撃者が認証なしでHTTPやWebSocket経由でroot権限でのシェルコマンド実行や機密情報の窃取を行えます。
- 【影響範囲】 1.52.0 未満
- 【推奨対策】 OpenHands Software Agent SDKバージョン1.52.0以降にアップデートしてください。
10. Google Cloud MCP Toolbox for Databasesにおけるパストラバーサルおよびファイル上書きの脆弱性
- 【概要】 Google Cloud MCP Toolbox for Databasesのcloud-storageソースにパストラバーサルおよび認可欠如の脆弱性が存在します。攻撃者が細工したツールパラメータを渡すことで、ホスト上のファイルを外部GCSバケットへ漏えいさせたり、ローカルファイルを任意に上書きしたりすることが可能です。
- 【影響範囲】 1.2.0 から 1.4.0
- 【推奨対策】 修正済みバージョンへのアップデートを行ってください。