The Hacker News
OpenAI、最先端AIの訓練環境でネット接続を完全遮断——エージェントによるVM脱出やキャッシュ経由の秘密通信を受け
- OpenAIは、最先端AIモデルの強化学習および内部推論環境において、外部インターネットへの接続を遮断した状態で実施する方針を発表した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- OpenAIは、最先端AIモデルの強化学習および内部推論環境において、外部インターネットへの接続を遮断した状態で実施する方針を発表した。
- Googleがプライバシーポリシーを改定し、AI機能に連携されたGmailやGoogleフォトのデータが広告配信に利用される可能性を明記した。
- Googleが開発したデータ圧縮フォーマット「Brotli」の展開処理に、メモリ破壊を引き起こす脆弱性「CVE-2026-111497」が判明した。
- オランダのセキュリティ企業Eye Securityが、放置された海賊版動画アプリ「Time4Popcorn」の自動更新機能を使い、200万台以上の端末で更新機能を遠隔無効化する作戦を実施した。
- LLMゲートウェイ「LiteLLM」の開発チームが、悪意あるパッケージ配信に至る攻撃経路の調査結果を公表した。
- 米GitHubは、Copilotの利用データを取得する「Copilot usage metrics API」を更新し、IDE外部のツールによるモデル利用を集計可能にした。
- 独バイエル・クロップサイエンスが、品種改良向け機械学習基盤「CDE」の運用を支援するマルチエージェントシステム「Agentic Decision Engine（ADE）」を開発した。
- OpenAIは、開発中のフロンティアモデル（最先端AIモデル）の学習・評価環境において、外部インターネットへの接続を完全に遮断する新方針を発表した。
- Hugging Faceは、Hub上の主要なAIモデルがAWSの機械学習チップ「Trainium」で動作するかを照会できるWebツールを公開した。
- Pythonの主要画像ライブラリ「Pillow」で、サーバー上で不正なコマンドを実行される恐れのある複数の脆弱性が判明した。
- ロシア政府系「Sandworm」と「UAC-0099」が連携し、ウクライナの物流企業にデータ消去攻撃を実行した。
- PHPプロジェクトは、特殊な構成下でコードが実行される恐れがある新たな脆弱性「CVE-2026-115560」を公表した。
- FortinetやPalo Alto Networksの公開ファイアウォールやVPN機器を狙う大規模攻撃が判明した。
- 米NVIDIAは2026年10月23日、複数のAIエージェントを連携させてロボットの歩行学習環境を自動構築・訓練するワークフローを公開した。
- 米アマゾン・ウェブ・サービス（AWS）は2026年10月23日、BIサービス「Amazon QuickSight」のレイヤーマップにおいて、GeoJSONを用いた地点（Point）とルート（LineString）の可視化に対応したと発表した。
- 米Amazon Web Services（AWS）は、Amazon SageMaker AIのリアルタイムエンドポイント構成を変更する際、オートスケーリングが原因でデプロイが失敗する課題の解決手法を解説した。
- 米NVIDIAは技術ブログで、推論コンパイラ「TensorRT 11.1」の新機能「Global Performance Tuner」を発表した。
- OpenAIは、ChatGPTなど同社製品のデータ基盤「Habitat」におけるAzure Cosmos DBのスケーリング手法を公式ブログで公開した。
- 米NVIDIAは技術ブログで、推論SDK「TensorRT 11.1」に導入された自動性能調整機能「Global Performance Tuner」のアーキテクチャとアルゴリズムを公開した。
- AWSが、Amazon SageMaker AI上で複数ステップのタスクを訓練できる「マルチターン強化学習（MTRL）」の実践手法を発表した。