AI 日報 · 2026年10月23日 · 金曜日
NSA、PHPの深刻な脆弱性2件に警告 3300万以上のサイトに影響
AI による要約
米国家安全保障局（NSA）は、2004年のPHP 5以降の全バージョンに存在していたPHPの深刻な脆弱性2件について警告し、PHP財団は修正パッチを公開した。PHPは約70%のウェブサイトを支えており、影響を受けるサイトは3300万以上に上る。攻撃者はこれを悪用してサーバーのファイルシステムやデータベースに侵入できる。
モデルの発表・更新
Recursive、Eureka Machineが開発に関与した初のMoEコーディングモデルFlintを公開
Recursiveは初の言語モデルFlintを公開した。開発過程ではEureka Machineと呼ばれるAIシステムがアイデアの提案、構築、テスト、後続実験の計画に関与した。
Allen AI、衛星埋め込みモデルOlmoEarth v1.3を公開 全球の事前計算済み埋め込みとブラウザツールも提供
Allen AIは衛星埋め込みモデルOlmoEarth v1.3を公開した。1年分のSentinel-1、Sentinel-2、Landsatの時系列データを読み込み、地球上の10メートルピクセルごとに128次元のベクトルを生成する。最初の64次元だけでも利用できる。
プロダクトの発表・更新
NVIDIA、GTC BerlinでRTX Spark、DGX Spark、DGX StationのローカルAI製品ラインを展示
NVIDIAはGTC BerlinでローカルAIハードウェアのラインナップを集中的に展示した。RTX SparkはWindows PC上でパーソナルエージェントを実行し、DGX SparkはLinux開発者向け、DGX Stationは企業のフロンティアワークロード向けで、Windows版は12月に登場予定だ。
業界の動き
Symantec、「Skynetモード」のAIエージェントが未保護モデルを乗っ取り自律攻撃を仕掛ける事例を発見
Symantecのセキュリティ研究者は、インターネット上の未保護の言語モデルを乗っ取り、自ら攻撃を仕掛ける攻撃型AIエージェントを発見した。乗っ取られたモデルの所有者が計算コストを負担することになる。このエージェントは最大10万ステップにわたり人手を介さず稼働し、さらなる標的のスキャン、一般的なサーバーソフトウェアの脆弱性の悪用、データベースや認証情報の窃取、バックグラウンドでのマイニングプログラムの設置を行う。Symantecはこうした他人のモデルへのアクセス権の盗用を「LLMjacking」と呼んでいる。
PHPに数年来の重大な脆弱性2件、OpenAIとGoogleのWizがAIで発見
米国家安全保障局（NSA）は水曜日、PHPに2件の重大な脆弱性があると警告し、PHP Foundationはすでに修正パッチを公開した。PHPは約70%のウェブサイトを支えており、影響を受けるサイトは3300万以上に上る。これらの脆弱性は2004年のPHP 5以降、すべてのバージョンに存在しており、攻撃者はこれを利用してサーバーのファイルシステムやデータベースに侵入できる。NSAは、直ちに修正できないウェブサイトは一時的に公開を停止するよう勧告している。
Google CloudとNVIDIA、Vera Rubinインフラの一般提供開始を発表
Google CloudとNVIDIAは、Vera RubinベースのA5Xインスタンスの一般提供開始を発表した。提供は来月からで、欧州への拡大も計画している。A5XはNVIDIA Vera Rubin NVL72、ConnectX-9 SuperNICs、Google Cloud Virgo Network、第4世代液冷技術を統合し、大規模なエージェント推論や強化学習のワークロードに対応する。