GitHub、Copilotの「AIクレジットプール」を請求UIから直接設定可能に
- コストセンターごとの「AIクレジットプール」管理機能が、従来のREST APIに加え、ブラウザ上の請求UIから直接設定できるようになった。
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- コストセンターごとの「AIクレジットプール」管理機能が、従来のREST APIに加え、ブラウザ上の請求UIから直接設定できるようになった。
- GoogleはGeminiを用いて副業を立ち上げ・成長させる5つの方法を公表した。
- 米Appleは、空間コンピュータ向けOSの最新開発版「visionOS 27.0 beta 4」を公開した。
- 圧縮解凍ソフト「7-Zip」において、細工されたXZ形式ファイルを展開する際に任意のコードを実行される脆弱性が判明した。
- Rubyのパッケージ管理システム「RubyGems」において、開発者のPCを標的とした新たなソフトウェアサプライチェーン攻撃が確認された。
- ロシア語話者のハッカー「bandcampro」が、GoogleのAIツール「Gemini CLI」をサイバー攻撃の制御に悪用していました。
- AIモデル共有サイトのHugging Faceが、自律型AIエージェントによるサイバー攻撃を受けた。
- NGINXのワーカープロセスを強制終了させたり、特定の構成下で遠隔から任意のプログラムを実行されたりする深刻な脆弱性が判明した。
- ロシア政府が支援するハッカー集団「Sandworm」の傘下にある「UAC-0145」が、ウクライナを標的としたサイバー攻撃を展開していることが判明した。
- SonicWall製VPNアプライアンス「SMA 1000シリーズ」のゼロデイ脆弱性が、情報公開前に悪用されていたことが判明しました。
- Anthropicの副CISOジェイソン・クリントン氏が、エージェント型AIを安全に導入するためのリスク評価フレームワークを公開した。
- WordPressのコアシステムに、認証を受けていない外部の攻撃者が遠隔からコードを実行できる脆弱性「wp2shell」が発見された。
- GitHubは、AI開発支援ツール「GitHub Copilot」の使用状況を測定するAPIにおいて、リポジトリレベルのデータを取得できる機能の一般提供を開始した。
- GitHubが提供する「Copilot使用状況メトリクスAPI」において、GitHub Copilotアプリの使用状況データが新たに取得可能になった。
- パラメータ数2.8兆、100万トークンのコンテキストウィンドウを備えた世界初のオープンな3TクラスAIモデル。
- 東南アジアの政府機関や外交官を標的に、長期的な情報窃取を行う新種のバックドアマルウェア「GoSerpent」が発見された。
- AIコーディングアシスタント「Cursor」のSlack連携において、実行前に作業計画を提示し、進行に合わせてステータスを逐次更新する機能が導入された。
- Microsoftは、ブラウザの不具合などを装ってコマンドを実行させる「ClickFix」手法を用いた情報窃取マルウェア「ACR Stealer」の活動急増を警告した。
- OpenAIは、AI導入の成功を測る基準として、従来の「アカウント購入数」ではなく「完了した仕事量」を重視すべきだと提唱した。
- 米国や英国などの西側諸国で、ドローンや人工衛星といった軍用自律システムの導入と投資が急速に加速している。