The Hacker News
個人向けAIアシスタント「OpenClaw」に3つの脆弱性、WhatsAppメッセージを起点とするホスト乗っ取り手法が判明
- 個人向け人工知能（AI）アシスタント「OpenClaw」において、資格情報の窃取や任意のコード実行などにつながる3つの深刻な脆弱性が発見された。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- 個人向け人工知能（AI）アシスタント「OpenClaw」において、資格情報の窃取や任意のコード実行などにつながる3つの深刻な脆弱性が発見された。
- LLM推論の入力処理と出力生成を別々のGPUプールで実行する「分離型プリフィル/デコード（DPD）」が公開された。
- SAPのデジタルトランスフォーメーション支援を行うKTern.AIが、自律型AIエージェントの構築とデプロイに「Amazon Bedrock AgentCore」を採用した。
- AWSが、オープンソースの機械学習モデル微調整ツール「Unsloth」で量子化されたモデルをAWS上にデプロイする4つのパターンをブログで紹介した。
- アマゾン ウェブ サービス（AWS）は、業務自動化ツール「Amazon Quick Automate」において、AIエージェントによるワークフローを大規模に拡張できる「ネイティブケース管理」機能を発表した。
- AWSの機械学習ブログにて、Stardogの技術とAmazon Bedrock AgentCoreを組み合わせ、自律型AI向けのデータ意味定義層（セマンティックレイヤー）を構築する方法が紹介された。
- 歯科医院管理プラットフォーム大手のHenry Schein Oneが、歯科用X線写真の品質を撮影直後にリアルタイム検証するAIシステム「Image Verify」を開発した。
- 中国のAI企業・智譜（Z.ai）が、AIエージェントフレームワーク「OpenClaw」向けに最適化された新しい基盤モデル「GLM-5-Turbo」を発表した。
- AWSは「Amazon SageMaker AI」において、NVIDIAの「Nemotron 3」モデルをサーバーレスで微調整できる機能の提供を開始した。
- セキュリティ企業Binarlyが
- Injective Labsが管理するSDKのGitHubリポジトリが第三者により侵害され、暗号資産ウォレットの秘密鍵などを盗み出す悪意あるnpmパッケージが配信されたことが判明しました。
GoogleのAIアプリ「Gemini」において、個人の学習目標に合わせた環境を構築できる新機能「学習ノートブック」が追加された。
- NVIDIAは、オープンソースの機械学習ライブラリ「JAX」において、大規模言語モデル（LLM）のトレーニング時のメモリ制限を緩和する「ホストオフロード」技術を解説した。
- NVIDIAは、AIモデルの設計とハードウェアの特性を協調させる「共同設計（Co-Design）」（ハードウェアとソフトウェアの開発を協調させて進める手法のこと）が、LLMの推論パフォーマンス向上に不可欠であると説明した。
- Cohereは2026年7月7日、アラビア語の自動音声認識モデル「Cohere Transcribe Arabic」をオープンソースで公開した。
- Z.ai（智譜AI）が、長時間の複雑なプロジェクト開発に特化したオープンソースモデル「GLM-5.2」を発表した。
- 中国のAI企業MiniMaxは、人間の声が持つリアルな質感や感情表現を追求した最新の音声生成モデル「MiniMax Speech 2.8」を発表した。
- 中国のAI開発企業MiniMaxが、新型の音楽生成AIモデル「MiniMax Music 2.6」をリリースした。
- 大規模言語モデル（LLM）へ画像を入力する際、詳細度設定（detail）を「low（低詳細度）」に落とす選択が、期待通りのコスト削減につながらない仕組みを解説する。
- LLMプラットフォーム「OpenRouter」におけるDeepSeek最新モデル「V4」のシェア拡大と、その要因であるエージェント処理への採用動向を解説する。