AI日報
TOOLIN DAILYPHPリモートコード実行の脆弱性が全網スキャンを引き起こし、OpenAIとDeepSeekの大規模資金調達が伝えられる
AI支援による脆弱性マイニングが全網のセキュリティ対応を引き起こし、複数の大手銀行やソフトウェアサプライチェーンがプロキシ攻撃に遭いました。同時に、複数の最先端エージェントがデフォルトモードを更新し、大規模モデルメーカーは大規模な資金調達と標準の共同構築を継続的に推進しています。
今日の要点
PHPリモートコード実行の脆弱性に高頻度スキャン
CVSSスコア9.2の2つのPHPリモートコード実行の脆弱性が開示された後、大規模なスキャンが急増しました。公開前の10時間以内に数千件の利用試行があり、パッチリリース後に急速に上昇しました。Perplexityは修正スキルを投入し、OpenAIはその脆弱性が同社のシステムによって支援されて発見されたことを認めました。
OpenAIとDeepSeekの大規模資金調達が伝えられる
報道によると、OpenAIは最大300億ドルの資金調達の締結に近づいており、事前評価額は1兆2500億ドルに達しています。同時に、DeepSeekの最新の資金調達ラウンドは約150億ドルで、CATLとテンセントが最大の投資家の一つであり、事前評価額は約748億ドルです。
Claudeシリーズアプリがデフォルトで自動モードを有効化へ
Claude公式は、来週から各プランのウェブおよび端末側アプリケーションにおいて、デフォルトで自動モードで実行されることを発表しました。独立した分類器がリスクの高い操作を審査・ブロックし、テストにおける危険なコマンドのブロック率は89%で、ユーザーはいつでも手動モードに切り替えることができます。
ひと目でわかる
マイクロソフトが診断システムをリリース
Microsoft AIはAI診断システムMAI-DxOをリリースし、論文がScienceに掲載され、診断テストが人間の医師より優れていることが示されました。
OpenAIが意思決定APIをリリース
OpenAIは、分類やルーティングなどの制限付き回答の質問に使用されるDecisions APIを正式に利用可能にし、速度が大幅に向上しました。
Replitが監視エージェントをリリース
ReplitはMonitoring Agentをリリースしました。ログを自動的に読み取ってエラーを調査し、修正とデプロイを検証できます。
Grok Botが新しいアプリに接続
Grok BotがX Chatの会話と1Passwordに接続し、ユーザーの承認後に代行してログインし、タスクを処理できます。
LiteLLMパッケージにセキュリティ脆弱性
PyPI上のLiteLLMに認証情報盗取ツールとバックドアが埋め込まれ、ソースコードを変更せずにキーを盗み出すことができます。