The Hacker News
LLM推論高速化ツール「LMCache」に深刻な未修正の脆弱性、認証なしで遠隔コード実行の恐れ
- 大規模言語モデル（LLM）の推論サーバーを高速化するオープンソース「LMCache」に、認証なしで遠隔からコードを実行できる深刻な脆弱性が判明した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- 大規模言語モデル（LLM）の推論サーバーを高速化するオープンソース「LMCache」に、認証なしで遠隔からコードを実行できる深刻な脆弱性が判明した。
- 米AWSは、ビジネス職が持つAI知識と実際の実装能力のギャップを解消するための育成アプローチと社内検証結果を公開した。
- 米NVIDIAが意思決定最適化ライブラリ「NVIDIA cuOpt」において、マルチGPU対応の線形計画問題ソルバー「mPDLP」を発表した。
- GitHubは2026年10月7日、GitHub Copilot向け「ローカルサンドボックス」機能の一般提供を開始した。
- 米NVIDIAは、AIデータセンターの構成変更を本番導入前に検証する新手法を公式技術ブログで発表した。
- 米SonicWallは、リモートアクセス機器「SMA1000」シリーズの脆弱性4件に対処する修正プログラム（ホットフィックス）を公開した。
- セキュリティ企業が、npmを悪用したマルウェア拡散キャンペーン「MALFEX」の解析結果を公表した。
- マイクロソフトは、「Azure Document Intelligence」と「Azure Content Understanding」の比較および選定指針を公式ブログで公開した。
- Hugging Faceの公式ブログで、指示文から自律的にモデルを訓練・公開する「ML Intern」の事例が公開された。
- セキュリティ企業Socketの調査により、Firefox向けの悪質な拡張機能16件が「Rabby Wallet」や「OKX Wallet」を偽装し、秘密鍵や復元フレーズを窃取していたことが判明した。
- クリエイター向け制作プラットフォームのPollo AIが、OpenAIの「GPT-5.6」「GPT-6 Astra」「GPT-Image-2.5」を統合した新機能「Pollo Agent」などを提供していることが明らかになった。
- 韓国の新韓銀行やイェガラム貯蓄銀行など複数の金融機関がサイバー攻撃を受け、データが外部へ流出したことが判明した。
- 米オラクルがOpenAIの「ChatGPT Work」と「Codex」を全社規模で導入し、多様な業務の迅速化を進めている。
- 米FBIなど7カ国の治安機関は、中国企業に関係するハッカー集団が盗難メールを第三者に閲覧させるWebポータルを運営していたと発表した。
- NVIDIAのKGMONチームが、データ分析AIエージェントの競技会「KDD Cup 2026 Data Agents」で2位を獲得した。
- NVIDIAは、CADデータをロボティクス向けシミュレーション対応資産へ変換・準備する5段階のワークフローを公開した。
- 米FBIと米司法省は、中国関連のサイバー攻撃集団「Flax Typhoon」が重要インフラの偵察や侵入に用いていたツール群を妨害し、関連する7つのドメインを押収した。
- 米Asanaがブラウザ操作AIエージェントの最適化を行い、モデル実行コストを従来の本番構成比で約76分の1となる平均0.47ドルまで削減した。
- 英セキュリティ大手のSophosは、OpenAIのプログラム「Daybreak」を導入し、AIエージェントによる脅威調査・対応の平均時間を従来の約38分から約89秒へと96%短縮した。
- Citrixは、ネットワーク機器「NetScaler ADC」および「NetScaler Gateway」に存在する極めて深刻な脆弱性「CVE-2026-107406」の修正パッチを公開した。