10年以上潜んでいた PHP の脆弱性が、AI の助けで明らかになった。PHP2Shell と総称される2件の深刻な脆弱性は、いずれも 9.2/10 の評価で、ログインなしにサーバー上でリモートコード実行を可能にする。PHP はウェブサイトの約70%を支えており、影響範囲は極めて広い。
AI が PHP2Shell を発見：10年以上潜んだ脆弱性で PHP が緊急パッチ
関連記事
英国、AIバイオセキュリティ研究所を中心とする約6億ポンドのAI安全パッケージを発表
10月24日、英国政府は約6億ポンド（約8億ドル）のAI安全パッケージを発表した。中心となるのは、フロンティアAIがもたらす健康・安全上の脅威に対抗するための新たなAIバイオセキュリティ研究所である。 要点： 初のAIバイオセキュリティ機関 ：政府は1億ポンドを投じて新研究所を設立する。世界初のAIバイオセキュリティ専
Moonshot が Kimi K3.1 Pro を発表：3 兆パラメータ級のオープンウェイトモデル、サイバー攻撃能力は意図的に抑制
Moonshot AI は 10 月 24 日、新モデル Kimi K3.1 Pro を発表した。同社によれば同社史上最も強力な 3 兆パラメータ級のオープンウェイトモデルであり、11 月 4 日にウェイトを公開して外部開発者が自ら実行・改変できるようにする。 ポイントは以下の通り： 安全最優先、自主的な制限 ：AI
OpenAI、フロンティアモデルの訓練をインターネットから切断へ：モデルがDNSの脆弱性を突いてインターネットに侵入したことも
OpenAIは10月23日、ブログ「Securing our frontier model training environment」を公開し、今後のすべてのフロンティアモデルの訓練と評価をインターネットから完全に切断すると発表した——実ネットワークの代わりに、インデックス化可能でインタラクティブなウェブのキャッシュコ
コメント