クラウド開発プラットフォームのVercelは最近、LiteLLMの供給チェーン攻撃の影響を受け、内部システムが侵害されたことを明かしました。攻撃者は、Vercelの従業員が使用していたサードパーティのAIツール「Context.ai」を悪用して侵入に成功しました。しかし、なぜ攻撃者はこのツールに侵入できたのか？セキュリティ企業の調査によると、Contextが2ヶ月前にランサムウェア攻撃を受けていたことが原因だったのです。つまり、一つの企業のセキュリティ上の失敗が、サプライチェーン全体に波及し、関連企業すべてに影響を与える可能性があるということです。
OpenAIが広告企業と提携し、ChatGPTで何を質問しているかに基づいて広告を表示する仕組みを導入しました。つまり、キッチンの水道の修理方法をChatGPTに聞くと、配管業者の広告が表示されるということです。便利に聞こえるかもしれませんが、実は誰かがあなたの質問内容を読んで、どんな広告を見せるか決めているんです。これはGoogleやFacebookがやってきたのと同じやり方で、今度はあなたが宿題を手伝ってもらうために使ってるAIチャットボットで起きているわけです。広告企業は「質問内容は保存していない、カテゴリ分析だけ」と言ってますが、信じるかどうかはあなた次第。ただ確実なのは、ChatGPTが便利なツールから広告配信マシンへと変わりつつあるということです。ChatGPT Plusの有料ユーザーなら、これが自分に影響するかチェックしておいた方がいいかもしれません。
Metaが米国の従業員のパソコンに「モデル能力イニシアチブ」（MCI）という監視ツールをインストールし、マウスの動き、クリック、キー入力、さらには時々スクリーンショットを記録し始めました。このデータはMetaのAIモデルを訓練するために使用され、人間がコンピュータと相互作用する方法を学ばせることが目的です。つまり、従業員が日常的に行う業務の自動化を目指しているわけです。Metaは「このデータは従業員の評価には使わない」と主張していますが、プライバシーに関する懸念は当然のことながら生じています。
OpenAIが今週、推論機能を備えた初の画像生成モデルを発表し、全ChatGPTユーザーに提供開始しました。ChatGPT Images 2.0は美しい画像を生成するだけでなく、複数言語のテキストを統合でき、レイアウト設計にも対応しているため、漫画やポスター、看板の制作に最適です。無料版を含むすべてのChatGPTプランで利用できるようになりました。
Mozillaの最高技術責任者によると、Anthropicが開発した新しいAIモデル「Mythos」がFirefox 150で271個の未発見のセキュリティ脆弱性を発見しました。これは世界トップクラスのセキュリティ研究者と同等の能力を持つことを示しています。この成果は、ハッカーが悪用する前に重大な脆弱性を見つけるAIの能力がいかに進化しているかを示す一方で、サイバーセキュリティの未来とセキュリティ業務の在り方について新たな疑問を投げかけています。