The Hacker News
Googleの「Dialogflow CX」にチャットボット乗っ取りの脆弱性 Varonisが「Rogue Agent」を発見
- Googleの対話AI開発プラットフォーム「Dialogflow CX」において、同一プロジェクト内の別のチャットボットを乗っ取ることができる脆弱性が判明した。
詳細を読む
→
AI NEWS DIGEST
1ページあたり 20 件ずつ表示します。
- Googleの対話AI開発プラットフォーム「Dialogflow CX」において、同一プロジェクト内の別のチャットボットを乗っ取ることができる脆弱性が判明した。
- AWSの財務チームが、データ集計などの準備作業にかかる時間を削減するため、生成AIアシスタント「Amazon Quick」を導入した。
- AWSが、インシデント調査に伴うツール切り替えの手間を軽減する「AWS Support Companion」の構築方法を公式ブログで公開した。
- 機械学習モデルはトレーニング完了直後から精度が低下し始めるため、運用環境での継続的な監視が必要となる。
AWSは、Amazon Bedrock AgentCore harnessを使用してサーバーレス画像編集エージェントを構築する方法を公開した。
- 接続機器の増加に伴い急増する、産業用アラームの対応（トリアージ）を自動化するAIエージェントが公開された。
- NVIDIAは、人型ロボットの制御アルゴリズムである「ポリシー」の開発からデプロイまでを一貫して支援する「Isaac GR00T Development Platform」を公開した。
- AWSは、Amazon QuickSightの新トピック機能において、生成AIを活用したチャット機能「Amazon Quick Chat」向けのベストプラクティスを公開した。
- AWSが、Amazon QuickSightにおける「複数データセット間リレーションシップ」機能の具体的な設計パターンを解説するブログ記事を公開した。
- AWSは、Amazon QuickSightにおいてデータセット間に論理的な関係を定義し、実行時に結合する「複数データセットのリレーションシップ」機能の提供を開始した。
- Amazon Quickにおいて、データセット内に列のシノニムやビジネスルールなどのメタデータを直接保存できる「Dataset Enrichment（データセットエンリッチメント）」機能が導入されました。
- GitHubは「GitHub Enterprise Cloud」において、コストセンターごとにユーザー単位の予算を設定できる新機能を管理画面に導入した。
- Telegram上で手軽にレンタルできる新しいAndroid銀行詐欺マルウェア「RedWing」の存在が明らかになった。
- 米NVIDIAは、エージェント型AIのワークフローや強化学習の処理を加速する新型プロセッサ「NVIDIA Vera CPU」を発表した。
- Hugging FaceとAmazon SageMaker AIのディープリンク（特定の機能に直接遷移するリンク）統合が発表された。
- Hugging Faceは、機械学習ライブラリ「transformers」のvLLM用モデリングバックエンドを大幅に改善したと発表した。
- JetBrains IDE向けのGitHub Copilotに、新しいエージェントプロバイダーとして「Codex」がパブリックプレビューで追加されました。
- GitHubは、AIコーディング支援サービス「GitHub Copilot」の法人向けプラン「Copilot Business/Enterprise」において、AIモデル「Kimi K2.7 Code」の一般提供を開始した。
- GitHubは、GitHub Copilotの使用状況メトリクスAPIにおいて、AIの導入フェーズごとにコードレビューの速度を測定できる2つの新しい指標を追加した。
- Linuxカーネルに15年前から存在する脆弱性「GhostLock（CVE-2026-43499）」が公開され、一般ユーザーがルート権限を完全に奪取できることが判明した。