🤖 AIニュース
1. Googleが最新フロンティアモデル「Gemini 4 Carbon」を発表、コーディングやセキュリティ性能が大幅向上
Googleは最新のフロンティアモデル「Gemini 4 Carbon」を発表した。Artificial Analysis Intelligence Index（v5.0）ベンチマークでClaude Opus 5.5やGPT-6 Astraを上回り首位を獲得しており、コーディング、エージェントタスク、そしてサイバーセキュリティの領域において従来モデルから飛躍的な性能向上を果たしている。
2. Anthropic、企業向けにAI利用コストの内訳を可視化する分析ツールを提供開始
Anthropicは、企業顧客が自社モデルに投じたAI支出の費用対効果や利用状況の内訳を把握できる新しい分析ツールを公開した。計画されている新規株式公開（IPO）を見据え、透明性の高いコスト管理機能を提供することでエンタープライズ市場での採用拡大を狙う。
3. NVIDIA、40言語対応の音声文字起こしモデル「Nemotron 3.5 Transcribe」をオープンソース公開
NVIDIAは、録音データ向けに最大40言語の音声書き起こしが可能な音声モデル「Nemotron 3.5 Transcribe」を無償公開した。プロンプトによる指示や適応が可能で、会議録や医療分野の書き起こし用途をターゲットにしており、リアルタイム処理を担う他社競合と棲み分ける形で提供される。
4. Google、Geminiと検索機能をサードパーティ製アプリに開放する開発者プラットフォームを発表
Googleは、企業が自社のサービスをGoogleのAI体験に統合できる新たな開発者プラットフォームを発表した。AIエージェントがWeb利用のあり方を変革するなか、GeminiやGoogle検索の連携先を広げ、ユーザーがアプリやサービスを見つけて活用する動線の刷新を図る。
5. AWS、Bedrock AgentCoreを用いたエージェント型AIプラットフォームの設計ブループリントを公開
AWSは、Amazon Bedrock AgentCoreを活用して統制のとれたマルチアカウント型のエージェントAI環境を構築するためのアーキテクチャおよびオープンソースリファレンスを公開した。本番展開前にエージェントを検証するCI/CDパイプラインや、推論ゲートウェイとツールゲートウェイの分離などの実践的構成を提示している。
6. Google ChromeのAI自動入力機能が拡張、Gmailから情報を取り込みフォーム入力が可能に
Google ChromeのAI支援による自動入力機能が更新され、ユーザーの許可のもとでGmail受信トレイ内のフライト予約確認や配送追跡番号、注文詳細などの情報を参照してWebフォームを自動入力できるようになった。パーソナルインテリジェンスとGeminiの連携により入力の手間を大幅に削減する。
7. OpenAIとServiceNowがパートナーシップを拡大、エンタープライズワークフローとAIモデルの相互統合を推進
OpenAIとServiceNowは企業向け提携の強化を発表した。ServiceNowのプラットフォームにOpenAIのモデルや自律型エージェントを組み込むとともに、ChatGPTやCodexの環境内からServiceNowの企業ワークフローを直接呼び出して実行可能にする統合を進める。
8. AWS、Ray Train公式コンテナとEFAを活用したAmazon EKS上での分散学習手順を公開
AWSは、CUDAからEFAまでのスタックがあらかじめ整備されたRay Train向けディープラーニングコンテナを用い、Amazon EKS上でQwen2.5-1.5BモデルをPyTorch FSDPにより分散ファインチューニングする検証手順を公開した。追加のイメージ構築を不要とし、マルチGPU環境のセットアップを大幅に簡素化する。
🛡️ 脆弱性情報
1. XWiki Remote Macrosにおける構文インジェクションによるリモートコード実行の脆弱性
- 【概要】 Confluenceからのコンテンツ移行に用いられるXWiki Remote Macrosのexcerpt-includeマクロにおいて、取り込み対象ページのタイトルエスケープが不適切であり、excerpt内容がマクロの権限で実行される問題が存在する。スクリプトやプログラミング権限を持たないページ編集者であっても、実行可能なマクロ構文を埋め込むことで、ページ読み込み時にリモートコード実行を引き起こすことが可能となる。
- 【影響範囲】 1.13 以上 1.14.5 以下
- 【推奨対策】 公表情報なし（ベンダーが提供する最新バージョンへのアップデート等の対策を適用してください）
2. MLflowにおけるサードパーティ製スコアラーのデシリアライゼーション不備によるリモートコード実行の脆弱性
- 【概要】 AI・MLプラットフォームのMLflowにおいて、サードパーティ製スコアラーのデシリアライゼーション処理が許可モジュールの完全一致ではなく子孫モジュールを許容している。攻撃者はアーティファクトエンドポイントを利用して不正なPythonモジュールを配置し、API経由で呼び出すことで、クラス初期化時に任意のコードを実行させることができる。認証が無効化された環境では認証不要で悪用可能となる。
- 【影響範囲】 3.12.0rc0 以上 3.17.0 未満
- 【推奨対策】 公表情報なし（MLflow 3.17.0以降へのアップデート等の対策を適用してください）
3. jackson-databindにおけるジェネリクス引数検証バイパスによる不安全なデシリアライゼーションの脆弱性
- 【概要】 jackson-databindにおいて、型IDの外部クラスは検証されるもののジェネリクス引数内のクラス検証が不十分であり、宣言された型に違反するクラスや直接の指定では拒否されるクラスが受け入れられてしまう。これによりCVE-2026-54512の修正が迂回され、細工された入力によって不安全なデシリアライゼーションや任意コード実行につながる恐れがある。
- 【影響範囲】 公表情報なし
- 【推奨対策】 公表情報なし（ベンダーが提供する最新バージョンへのアップデート等の対策を適用してください）
4. Dell PowerProtect Data Domainにおける認証不備およびハードコード鍵による管理者権限奪取の脆弱性
- 【概要】 Dell PowerProtect Data Domainに複数の深刻な脆弱性が存在する。不適切な認証処理（CVE-2026-86397、CVE-2026-86400）により、リモートの未認証攻撃者が特権アカウントを作成したり、root権限で任意のコマンドを実行したりできる。また、ハードコードされた暗号鍵の使用（CVE-2026-86384）により認証情報が漏洩する恐れがある。
- 【影響範囲】 Feature Release 7.7.1.0〜8.8、LTS2024 7.13.1.0〜7.13.1.80、LTS2025 8.3.1.0〜8.3.1.40、LTS2026 8.6.1.0〜8.6.1.20
- 【推奨対策】 Dellは影響を受けるシステムの早期アップグレードを推奨しています。
5. Juniper Networks Session Smart製品におけるコマンドインジェクションおよび認証欠落の脆弱性
- 【概要】 Juniper Networks Session Smart ConductorのAutomatedProvisionerにおいて、細工されたsalt minion IDを介してリモート攻撃者がroot権限でOSコマンドを実行できる（CVE-2026-103406）。また、Session Smart RouterではMist/Conductorへのオンボーディング前の状態において、root権限のエンドポイントへの不正なURLパラメータにより未認証のネットワーク攻撃者が管理者権限を取得できる（CVE-2026-103409）。
- 【影響範囲】 公表情報なし
- 【推奨対策】 公表情報なし（ベンダーが提供する修正プログラムの適用を実施してください）
6. Google Chromeにおけるメモリ破損およびUAFに起因するサンドボックス脱出の脆弱性
- 【概要】 Google ChromeのTurbolev（CVE-2026-118305）およびFileSystem（CVE-2026-118306）コンポーネントにおけるメモリ破損、ならびにSVGコンポーネントにおける解放後使用（Use After Free、CVE-2026-118308）の脆弱性が公表された。細工されたHTMLページを閲覧させることで、リモートの攻撃者がブラウザのサンドボックス外で任意のコードを実行できる恐れがある。
- 【影響範囲】 156.0.8078.73 未満
- 【推奨対策】 Google Chrome 156.0.8078.73 以降のバージョンへ速やかにアップデートしてください。
7. llama.cppにおけるggml-rpc RDMAトランスポートのスタックオーバーフローによる任意コード実行の脆弱性
- 【概要】 大規模言語モデル推論基盤llama.cppのggml-rpc RDMAトランスポート処理内のrdma_recv()関数に境界外書き込みの脆弱性が存在する。HELLOメッセージでRDMA機能を通知した攻撃者が、rpc_serve_client()内の1バイトスタック変数に対して最大256KiBのデータを送り込むことでスタックをオーバーフローさせ、サーバーのクラッシュや任意のコード実行を引き起こすことができる。
- 【影響範囲】 b8841 以上 b11865 未満
- 【推奨対策】 llama.cpp b11865 以降へアップデートしてください。
8. Wing FTP Serverにおけるベースフォルダ検証不備によるディレクトリトラバーサルおよびRCEの脆弱性
- 【概要】 Wing FTP Serverにおいてユーザーのベースフォルダ検証が行われないため、管理者権限を持つ攻撃者がスクリプト経由で追加したディレクトリによってベースフォルダから脱出し、システム上にファイルを書き込める。導入手順で推奨されるsudo実行環境下ではファイルがroot権限で作成され、任意のコード実行に至る可能性がある。
- 【影響範囲】 8.2.6 未満
- 【推奨対策】 Wing FTP Server バージョン 8.2.6 へアップデートしてください。
9. Linux Kernelにおける未初期化変数に起因するページキャッシュ改変および特権昇格の脆弱性（CISA KEV登録）
- 【概要】 Linuxカーネルにおいて、ソケットバッファの結合処理中に共有フラグメントマーカーが維持されず、ESP入力処理で共有フラグメントがインプレース復号されることにより、ページキャッシュ上のデータが意図せず改変される脆弱性が存在する。本脆弱性は実環境での悪用が確認されており、PHP2Shellの脆弱性等と連鎖させてPHP Webシェルを設置し、root権限を奪取する攻撃手法が確認されている。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーの指示に従い対策を適用してください。また、CISAのBOD 26-04およびフォレンジックトリアージ要件に従ったパッチ適用・資産評価を実施し、修正が不可能な場合は製品の使用を停止してください。
10. Cisco Secure Firewall ASAおよびFTDのリモートアクセスSSL VPNにおけるサービス拒否（DoS）の脆弱性
- 【概要】 Cisco Secure Firewall Adaptive Security Appliance（ASA）およびSecure Firewall Threat Defense（FTD）ソフトウェアのリモートアクセスSSL VPNサービスにおいて、トンネルグループにセカンダリ認証が設定されている際の論理エラーに起因する脆弱性が存在する。未認証のリモート攻撃者が細工された接続リクエストを送信することで、デバイスを予期せずリロードさせ、サービス妨害（DoS）状態を引き起こすことができる。
- 【影響範囲】 公表情報なし
- 【推奨対策】 シスコが提供する最新の修正ソフトウェアアップデートを適用してください。