The Hacker News
GitLabのAI GatewayにCVSS 9.9の重大な脆弱性、セルフホスト環境で任意コマンド実行の恐れ
- GitLabは、AI機能の連携基盤「GitLab AI Gateway」に任意のコマンド実行が可能となる重大な脆弱性を修正した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- GitLabは、AI機能の連携基盤「GitLab AI Gateway」に任意のコマンド実行が可能となる重大な脆弱性を修正した。
- GitHubは2026年10月2日、GitHub Copilotにおいて一部のAIモデルを廃止したと発表した。
- GitHubは2026年10月2日、GitHub Copilotのコードレビュー機能がRESTおよびGraphQL API経由で利用可能になったと発表した。
- 米コロラド州デンバーのソーシャルクラブ「The Den」が、2号店の出店準備に伴う管理業務の効率化に向けて「ChatGPT Work」を導入した。
- ストックマークは2026年9月開催の学生向けイベント「SIAI #8」で、シナリオプランニングを体験できる専用アプリを提供した。
- Appleは、初代「Developer ID Certification Authority（Sub-CA）」が2027年2月1日に有効期限切れを迎えると発表した。
- 米GitHubは、複数のAIエージェントが協調する処理手順をコードで定義・制御できる新機能「Dynamic workflows（ダイナミックワークフロー）」を発表した。
- GitHubは、macOSおよびWindows向けの「GitHub Copilot CLI」と「GitHub Copilot」アプリにおいて、デスクトップ操作を代行する「Computer use」のパブリックプレビューを開始した。
- OpenAIは、同社のAIモデルから保護された推論データを不正に抽出・蒸留しようとする組織的な攻撃を検知・阻止したと発表した。
- Fortinetのメールセキュリティ製品「FortiMail」において、認証不要で悪用可能なパストラバーサルの脆弱性（CVE-2026-104286）が公表された。
- 米CISAが、Cisco Catalyst SD-WAN Managerに存在する重大な認証回避の脆弱性（CVE-2026-76504）を「悪用が確認された脆弱性カタログ（KEV）」に追加した。
- 米Cloudflareは、組織向けAIエージェント基盤「Cloudflare OS」のフルマネージド版を発表し、ウェイティングリストの受付を開始した。
- 金融機関を標的とした侵害において、脆弱性の悪用がフィッシングを抜いて最大の初期侵入経路となったことが明らかになった。
- Cloudflareは、自社インフラを統合したフルマネージド検索パイプライン「AI Search」の一般提供（GA）を開始した。
- 米Allen Institute for AI（Ai2）が、大規模言語モデルのオープンな訓練フレームワーク「Olmo-core 3」を公開した。
- セキュリティ研究者が、ファイルやデータベース、メモリから自律的に復元を繰り返すWordPress向けバックドア「SC」の分析結果を公開した。
- Cloudflareは自社のエッジAIプラットフォーム「Workers AI」において、欧州の公的機関などが開発したオープン言語モデル「EuroLLM」および「Apertus」へのアクセス受付を開始した。
- 米Cloudflareは2026年10月1日、独自に訓練した意思決定特化型AIモデル「Clef」および高速版「Clef-flash」を発表した。
- 米スーパーマーケット大手のAlbertsons Cos.は、OpenAIとの提携を拡大し、店舗運営から顧客向けサービスまで幅広く生成AIを導入すると発表した。
- 米Googleは2026年10月1日、音声対話機能「Gemini Live」において、リアルタイムの視覚支援を行う新機能「Guided Vision」を対応Android端末向けに提供開始した。