🤖 AIニュース
1. 大手AI各社、WebサイトのAI学習拒否を一括伝達する共通シグナル規格を導入
OpenAI、Google、Microsoft、Anthropicなどの主要AI企業は、パブリッシャーがAIスクレイピングや学習へのデータ利用を拒否・管理するための新しい統一標準シグナルの導入を発表した。これにより、Webサイト運営者は個別のAI事業者ごとに設定を行うことなく、共通のシグナル（policy token）を用いて複数の学習事業者に対して一括で意向を伝達できるようになる。
2. Google、宇宙軌道上のデータセンター衛星からAIモデル「Gemma」による初応答を受信
Googleは、宇宙軌道上に打ち上げたAIチップ搭載データセンター衛星の稼働に成功し、地上への初応答を受信したと発表した。衛星に搭載されたTPU上でDeepMindの軽量モデル「Gemma 4」を起動し、プロンプトに基づいた俳句の生成処理を軌道上で直接実行・送信した。
3. Google Cloud、AIエージェント実行基盤「Agent Compute Engine」を発表
Google Cloudは10月のAIインフラ更新の一環として、AIエージェントの安全な大規模実行に特化した「Agent Compute Engine」を発表した。本サービスはハードウェア分離された高性能マイクロVMサンドボックスを提供し、Agent GatewayやAgent Registryなどのガバナンス機能と連携してエージェントワークロードを保護する。
4. Microsoft Research、企業向けCopilotの評価に合成データを活用する手法を公開
Microsoft Researchは、エンタープライズ規模でのMicrosoft Copilotの精度評価において、機密性から実データを使用できない課題に対処するため、複雑な組織環境を再現した合成エンタープライズデータを生成・活用する評価手法を発表した。
5. ローマ教皇レオ、国連に向けて自律型致死兵器の禁止とAIの「武装解除」を要請
ローマ教皇レオXIV世はバチカンからの演説において、AIは人ではなく道具であると強調し、軍事利用されるAIシステムの武装解除を主張した。ジュネーブで開催される国連会合に合わせ、加盟国に対して自律型致死兵器（LAWS）の禁止に向けた具体的措置を講じるよう求めている。
6. Worldwide Express、Amazon Bedrockによるマルチエージェントで請求例外処理を大幅効率化
Worldwide Expressは、Amazon Bedrockを基盤としたマルチエージェントシステムを導入し、LTL貨物の請求例外処理を自動化した。導入後6か月で未解決の例外件数を75%削減し、売掛金回収期間を4週間短縮、1000万ドルのフリーキャッシュフロー創出を達成したと公表した。
7. OpenAI、ChatGPTの暴力抑止ガードレール強化とセーフティレポートを公表
OpenAIは、ChatGPTにおける暴力防止セーフティ機能の拡張や早期介入メカニズムの強化を発表した。あわせて、青少年の保護およびプラットフォームの安全性向上に向けたコミュニティセーフティレポートを公開した。
🛡️ 脆弱性情報
1. Cursor向け公式Claude Code拡張機能の侵害による持続的SSHバックドア混入
- 【概要】 Cursorのマーケットプレイスにおいて、Anthropic公式のClaude Code拡張機能がトロイの木馬化されたバージョン2.1.313として約11時間にわたり配信された。正規の発行元名義義で配布され、感染した最大5,000名の開発者環境に対して持続的なSSHバックドアを設置するコードが含まれていた。
- 【影響範囲】 2.1.313
- 【推奨対策】 不正な拡張機能を削除し、認証情報やSSH鍵の再生成を実施するとともに、不審な接続や不審な公開鍵が登録されていないか環境を点検する。
2. Canonical LXDのHTTPSリスナーにおける証明書検証不備による完全なシステム侵害の脆弱性
- 【概要】 Canonical LXDのHTTPSリスナーに証明書検証の不備が存在し、未認証の攻撃者が細工された証明書チェーンを用いることで任意の信頼済みクライアントとして認証を突破できる。これにより、クラスタ全体および管理下の仮想マシンへの完全なアクセス権を取得される危険性がある。
- 【影響範囲】 4.0.14以前、5.0.10以前、5.21.8以前、6.9以前（4.0.15、5.0.11、5.21.9、6.10.1未満）
- 【推奨対策】 バージョン4.0.15、5.0.11、5.21.9、6.10.1以降の修正版へアップデートする。
3. SOCFortress CoPilotにおけるパストラバーサルおよび蓄積型XSSの脆弱性
- 【概要】 SOCFortress CoPilotにおいて、ファイル名処理の検証不備によるパストラバーサルと任意ファイル書き込み（CVE-2026-61738）、およびアラートコメント等の不十分なサニタイズに起因する蓄積型スクリプト実行（CVE-2026-61728）の2件の重大な脆弱性が判明した。
- 【影響範囲】 0.1.77未満（CVE-2026-61738）、0.1.70および0.1.76未満（CVE-2026-61728）
- 【推奨対策】 バージョン0.1.77以降の修正版へアップデートする。
4. BazarrのPlex OAuth APIにおける認証欠如によるアカウント乗っ取りの脆弱性
- 【概要】 BazarrのPlex連携機能（api_ns_plex）において認証ハンドラが欠落しており、未認証の攻撃者が資格情報を消去して連携を無効化したり、攻撃者が指定したAPIキーやPlexアカウントトークンをインスタンスに紐付けて管理者権限を奪取できる。
- 【影響範囲】 1.5.7-beta.14未満
- 【推奨対策】 バージョン1.5.7-beta.14以降へアップデートする。
5. ClickHouse Serverにおける未認証リモートコード実行の脆弱性
- 【概要】 ClickHouse Serverにおいて、特定の条件下でネットワークアクセスを持つ未認証の攻撃者がサーバー上で任意のコードを実行できる脆弱性が確認された。
- 【影響範囲】 公表情報なし
- 【推奨対策】 開発元が提供する最新のセキュリティ修正を適用する。
6. pgAdmin 4におけるコマンドインジェクションおよび認証バイパスを含む複数の重大な脆弱性
- 【概要】 pgAdmin 4において、データインポート/エクスポート機能のエスケープ不整合によるpsqlコマンドラッパー脱出（CVE-2026-116241）、Flask-Security連携不備による無制限ログイン試行（CVE-2026-116238）、LDAP/Kerberos認証後のユーザー名マッチング不備による管理者アカウント乗っ取り（CVE-2026-116239）が報告された。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーが提供する最新バージョンへアップデートする。
7. InternLM LMDeployの重み更新エンドポイントにおける未認証リモートコード実行の脆弱性
- 【概要】 大規模言語モデル配信フレームワークInternLM LMDeployの`/update_weights`エンドポイントにおいて、受信した直列化データを`ForkingPickler.loads`が無検証でデシリアライズする欠陥が存在する。未認証のリモート攻撃者が細工したpickleデータを送信することで、api_serverプロセス権限で任意のOSコマンドを実行できる。
- 【影響範囲】 0.9.0〜0.18.0
- 【推奨対策】 修正済みバージョンへアップデートするか、不要なエンドポイントへの外部アクセスを制限する。
8. Ivanti Connect Secureにおける予測可能な識別子生成および認証欠落の脆弱性（CISA KEV登録）
- 【概要】 Ivanti Connect Secureにおいて、既知のパスに任意ファイルをアップロード可能な予測可能識別子の脆弱性（CVE-2026-118527）およびローカルから権限昇格が可能な認証欠落の脆弱性（CVE-2026-111357）が確認され、CISAのKEVカタログに追加された。これらは連携して悪用される可能性がある。
- 【影響範囲】 公表情報なし
- 【推奨対策】 ベンダーの指示およびCISA BOD 26-04ガイドラインに従って直ちに緩和策・修正パッチを適用し、不可能な場合は製品の使用を停止する。
9. WordPress Coreにおけるリモートコード実行の脆弱性に対する大規模な攻撃試行の発生
- 【概要】 WordPress Coreのバージョン4.7から7.1.3に影響するリモートコード実行の脆弱性に対し、修正公開からわずか24時間以内に6万3,000件近い攻撃試行が観測された。CVE番号は未採番であるが、CVSSスコアは8.1と評価されている。
- 【影響範囲】 4.7〜7.1.3
- 【推奨対策】 最新の修正パッチ（バージョン7.1.4等、提供中の最新セキュリティリリース）を直ちに適用する。
10. Drupal Commerce Coreにおける認可欠落の脆弱性（悪用確認済み）
- 【概要】 DrupalのCommerce Coreモジュールにおいて、重大な認可不備（missing authorization）の欠陥が確認された。遠隔の攻撃者がアクセス制御を回避して不正操作を行うことが可能であり、すでに実環境での悪用が確認されている。
- 【影響範囲】 0.0.0〜2.41、3.0.0〜3.3.13
- 【推奨対策】 ベンダーが提供する修正済み最新バージョンへ速やかにアップデートする。