オープンソースの大規模言語モデル推論フレームワーク「SGLang」に、遠隔コード実行（RCE）の重大な脆弱性CVE-2026-5760が発見されました。攻撃者は悪意あるJinja2テンプレートインジェクションペイロードを含むGGUFモデルファイルを作成できます。ユーザーがこのモデルをSGLangに読み込み、/v1/rerank エンドポイントへのリクエストが発生すると、攻撃者はターゲットサーバー上で任意のコードを実行できる可能性があります。本番環境でSGLangを運用している組織にとって極めて危険な脆弱性です。
OpenAIが広告企業と提携し、ChatGPTで何を質問しているかに基づいて広告を表示する仕組みを導入しました。つまり、キッチンの水道の修理方法をChatGPTに聞くと、配管業者の広告が表示されるということです。便利に聞こえるかもしれませんが、実は誰かがあなたの質問内容を読んで、どんな広告を見せるか決めているんです。これはGoogleやFacebookがやってきたのと同じやり方で、今度はあなたが宿題を手伝ってもらうために使ってるAIチャットボットで起きているわけです。広告企業は「質問内容は保存していない、カテゴリ分析だけ」と言ってますが、信じるかどうかはあなた次第。ただ確実なのは、ChatGPTが便利なツールから広告配信マシンへと変わりつつあるということです。ChatGPT Plusの有料ユーザーなら、これが自分に影響するかチェックしておいた方がいいかもしれません。
Metaが米国の従業員のパソコンに「モデル能力イニシアチブ」（MCI）という監視ツールをインストールし、マウスの動き、クリック、キー入力、さらには時々スクリーンショットを記録し始めました。このデータはMetaのAIモデルを訓練するために使用され、人間がコンピュータと相互作用する方法を学ばせることが目的です。つまり、従業員が日常的に行う業務の自動化を目指しているわけです。Metaは「このデータは従業員の評価には使わない」と主張していますが、プライバシーに関する懸念は当然のことながら生じています。
OpenAIが今週、推論機能を備えた初の画像生成モデルを発表し、全ChatGPTユーザーに提供開始しました。ChatGPT Images 2.0は美しい画像を生成するだけでなく、複数言語のテキストを統合でき、レイアウト設計にも対応しているため、漫画やポスター、看板の制作に最適です。無料版を含むすべてのChatGPTプランで利用できるようになりました。
Mozillaの最高技術責任者によると、Anthropicが開発した新しいAIモデル「Mythos」がFirefox 150で271個の未発見のセキュリティ脆弱性を発見しました。これは世界トップクラスのセキュリティ研究者と同等の能力を持つことを示しています。この成果は、ハッカーが悪用する前に重大な脆弱性を見つけるAIの能力がいかに進化しているかを示す一方で、サイバーセキュリティの未来とセキュリティ業務の在り方について新たな疑問を投げかけています。