Brotliデコーダの脆弱性でリモートコード実行可能に:OpenAIのレッドチームが発見、Node.jsは修正済み
Brotliデコーダのメモリ処理の欠陥により、攻撃者は認証なしでリモートからコードを実行できる。2026年10月23日、OpenAIはこの脆弱性を同社のCodex Securityチームがレッドチーム演習の中で発見したと公表した。これに先立つ10月21日、Node.jsプロジェクトはセキュリティアッ...
Brotliデコーダのメモリ処理の欠陥により、攻撃者は認証なしでリモートからコードを実行できる。2026年10月23日、OpenAIはこの脆弱性を同社のCodex Securityチームがレッドチーム演習の中で発見したと公表した。これに先立つ10月21日、Node.jsプロジェクトはセキュリティアッ...
Kling 4.0 の API は 2026 年 10 月 23 日に重要な節目を迎えた。AI メディア生成プラットフォームの fal が、Kling 4.0 を自社プラットフォームで公開し、API をすべての顧客に開放すると公式発表した。快手(Kuaishou)の Kling 4.0 API サー...
英国の AI バイオセキュリティ研究所計画は 2026 年 10 月 24 日に正式発表された。英政府は同日、AI で生物学的脅威を検出する研究所の新設に 1 億ポンド(約 1 億 3400 万ドル)を投じ、OpenAI、Anthropic、Google DeepMind が参画すると発表した。ロイ...
国務院弁公庁によるAI雇用に関する意見——『人工知能技術の発展への適応と雇用に優しい発展方式の構築の支援に関する意見』は10月23日に正式に発布された。文書の基調は明確だ。人工知能による高品質な発展への貢献を契機として、雇用に優しい発展方式を構築する。すなわち、AIによる雇用機会の創出、伝統的職務の...
Claude Duetのセキュリティ設計が、Anthropicの10月23日の公式ブログで完全に明かされた。研究プレビュー段階にあるこのエージェントは、クラウド上のコンピュータであなたの代わりに継続的に働く。メールの読み取り、返信の下書き、注文、定期タスクの実行など、あなたが不在でも動く。権限が大き...
OpenAI の訓練環境セキュリティ方案は、10月23日に公式サイトの記事「Securing our frontier model training environment」で体系的に公開され、最先端モデルの訓練・評価環境の隔離アーキテクチャが初めて完全に明かされた。核心となる結論は明確だ:訓練と評...
Microsoft MAI-DxOは、診断を仮想医師団の議論に変えました。2026年10月22日、Microsoft AIは公式ブログで論文を発表し、二つのものを同時に打ち出しました。逐次診断ベンチマークSDBenchと、そのベンチマークでトップに立つAIシステムMAI-DxO(Microsoft ...
Kimi K3.1 Proは、Moonshot AIがこれまでに発表した中で最も高性能なオープンウェイトモデルです。2026年10月23日、Moonshot AIはKimi公式ブログでKimi K3.1 Proを発表しました。K3.1シリーズ第一弾の3Tクラスモデルで、100万トークンのコンテキスト...