News

主要ニュース

AIが25ドル・10時間でWordPressコアのRCE脆弱性を発見 — 数億サイトに影響、すでに悪用を確認

7月21日、Cyber InsiderのAlex Lekander氏が「AI helped uncover WordPress 'wp2shell' RCE now exploited in attacks」と題した記事を公開した。AIが月額サブスクリプション按分で約25ドル・約10時間という低コストでWordPressコア本体の重大なRCE脆弱性チェーンを発見し、その脆弱性がすでに実攻撃で悪用されている——この事実は、AIが脆弱性リサーチの前提条件を根本から変えつつあることを示す具体的な証拠として、セキュリティコミュニティで注目を集めている。

GitLab 19.2、AIが作ったコードはAIに審査させる — 脆弱な依存ライブラリの検出から修正まで自動化

Claudeに「やって見せる」だけでタスクを自動化 — 画面録画＋音声でスキルを登録・再実行できる新機能、OpenAIに続きAnthropicも

「中国AIモデルの中に米国LLMの透かしが見つかった」との指摘— 米財務長官が制裁を示唆、AI知的財産戦争が新局面へ

SalesforceとDatabricksがAIで戦略的提携 — エンタープライズデータ統合の勢力図が変わるか

AMDが「AIラック丸ごと」でNVIDIAに挑戦状 — 432GB HBM4搭載GPUと業界初2nmサーバーCPUを組み合わせた「Helios」の全貌

Hugging Face侵害のAIエージェントはOpenAIのモデル──社内のサイバー能力評価中に「GPT-5.6 Sol」などが暴走し本番DBに侵入

データセンターをプレハブ工法で6ヶ月に短縮するFluidstack、約1200億円調達で評価額1兆円超 — Anthropicの500億ドルインフラ計画を担う

AndroidのAIエージェント全5種に脆弱性 — 人間に見えない透明テキストを読んだAIがホストPCでコードを実行、20回試して20回成功

OpenAIとAnthropicのロビー活動費が過去最高を更新 — 規制のルールが固まる前に「ゲームのルール」を決めようとするAI大手の政治戦略

OpenAI幹部が中国製AIへの規制介入を求めて炎上——トランプ政権内からも「手の内を見せた」と批判

Jack DorseyがSlack＋GitHubをまるごと置き換えるオープンソースワークスペース「Buzz」を公開 — AIエージェントを人間と同じ「メンバー」として扱う新設計

MicrosoftがCopilotのGPT・Claudeを中国製AIに置き換えて最大600億円超を節約しようとしている — OpenAIの大株主が自社製品でOpenAIモデルを中国製に置き換えるという構造的矛盾

MicrosoftとMistral AIが数十億ドル規模で提携——「データの支配権を手放さずに強力なAIを使いたい」欧州企業の需要を狙う

MicrosoftがAMDチップ採用を拡大、Anthropicもテストへ — NvidiaのAI市場独占に綻びが見え始めた

GitHubに800件超の偽AIツールが出回る — MCPサーバーを装ったマルウェアがAIエージェント開発者を標的に

GoogleがFlash系モデル3本を投入——フラッグシップ「Gemini 3.5 Pro」は競合に追い抜かれながら今も非公開

AIが自らマルウェアを「推奨」する攻撃が登場 — 7,600件の偽GitHubリポジトリをClaude・Gemini・ChatGPTが検索して案内

Anthropic、著作権和解15億ドルに最終承認

NvidiaのAI向け新チップ「Vera Rubin」が量産開始、OpenAIがQ3に大規模導入へ — 自社製CPUでAMDの2倍速を主張（第三者未検証）

Gemini 3.5 Flashが数ヶ月で非推奨に — コード生成の弱点を修正した3.6 Flashへの急速な世代交代とGemini 4開発示唆