Claroc、Grok製アプリ3.5万件がログイン不要で閲覧可能に、患者データや平文パスワードを含むと報告
セキュリティ企業Clarocの報告によると、調査時点でオンラインだったGrok製アプリ37,571件のうち35,578件(94.7%)がログインなしでアクセス可能だった。原因は公開ダイアログで「Anyone with the link」が初期選択されていたことにある。
イーロン・マスク氏の xAI と Grok シリーズのすべての動き:モデルの更新、計算資源の拡大、X との統合を継続して追う。
セキュリティ企業Clarocの報告によると、調査時点でオンラインだったGrok製アプリ37,571件のうち35,578件(94.7%)がログインなしでアクセス可能だった。原因は公開ダイアログで「Anyone with the link」が初期選択されていたことにある。
米中間選挙で民主党が上下両院を制し、AI企業の責任追及を掲げた選挙戦が相次いだことで、AI業界は規制強化とデータセンター建設の減速という見通しに直面し始めた。地方のデータセンター禁止令44件のうち43件が住民投票で可決され、テキサス州次期知事のGina Hinojosa氏は全てのデータセンター認可を一時停止する計画を示した。NBC Newsの世論調査では、有権者の76%が地域内でのデータセンター建設に反対している。
Convovoの研究がAPI経由でGrok 4.7とGPT-6.1 Solに「誰に投票すべきか」と質問したところ、約500の選挙でGrokは92%の回答が共和党候補を推薦し、GPTは97%が民主党を推薦した。両者の一致率は10%未満だった。
AWS がチュートリアルを公開し、Amazon Bedrock 上でクロスリージョン推論を設定して Grok 4.7 を呼び出し、ツール呼び出しエージェントを構築する方法を紹介した。
CrowdStrike の報告によると、中国語話者とみられる人物が 2026 年 9 月末から 10 月初めにかけて韓国の複数金融機関を攻撃し大量のデータを窃取した。新韓銀行だけで氏名、連絡先、収入、与信枠を含む 25,000 件超の記録が盗まれた。
米連邦取引委員会は、消費者保護上の違反の可能性について OpenAI、Anthropic など主要 AI 研究所を調査している。FTC 委員長 Andrew Ferguson は、法的拘束力のある「民事調査要求」で資料提出を強制し、経営陣に質問する方針で、数週間以内に発出される見込みだ。調査は Hugging Face のハッキング事件前に始まっており、AI 安全機関 METR も対象に含まれる。
Latent SpaceのAINewsは9/24~9/25の動向をまとめ、今週公開されたOpus 5.5へのコミュニティーの反応は好意的で、特にコードで解説動画を生成する能力が優れているとした。
xAIのGrok 4.7がAmazon Bedrockで提供され、500Kトークンのコンテキストウィンドウとlow、medium、high、xhighの4段階で設定できる推論強度を備える。Responses、Chat Completions、Converse APIに対応する。
AnthropicがClaude Opus 5.5を公開し、約1時間後にOpenAIがGPT-6 SolとGPT-6 Lunaを公開した。GPT-6 SolとLunaの料金はいずれも対応するGPT-5.6モデルの半額である。