3月下旬、Pythonパッケージ「LiteLLM」がサプライチェーン攻撃の被害に遭いました。ハッカー集団TeamPCPがPyPIに悪意あるバージョン1.82.7と1.82.8をアップロードし、バックドアを仕込みました。このパッケージは複数の大規模言語モデル（LLM）APIを統合するプロキシサービスとして広く使われているため、被害範囲は相当大きいものです。その後、AI新興企業のMercorが被害を受けたことを明かし、複数の台湾企業が影響を受けたという噂がネット上で広がりました。ただし、104やPCh等の企業はこれを否定しています。
OpenAIが広告企業と提携し、ChatGPTで何を質問しているかに基づいて広告を表示する仕組みを導入しました。つまり、キッチンの水道の修理方法をChatGPTに聞くと、配管業者の広告が表示されるということです。便利に聞こえるかもしれませんが、実は誰かがあなたの質問内容を読んで、どんな広告を見せるか決めているんです。これはGoogleやFacebookがやってきたのと同じやり方で、今度はあなたが宿題を手伝ってもらうために使ってるAIチャットボットで起きているわけです。広告企業は「質問内容は保存していない、カテゴリ分析だけ」と言ってますが、信じるかどうかはあなた次第。ただ確実なのは、ChatGPTが便利なツールから広告配信マシンへと変わりつつあるということです。ChatGPT Plusの有料ユーザーなら、これが自分に影響するかチェックしておいた方がいいかもしれません。
Metaが米国の従業員のパソコンに「モデル能力イニシアチブ」（MCI）という監視ツールをインストールし、マウスの動き、クリック、キー入力、さらには時々スクリーンショットを記録し始めました。このデータはMetaのAIモデルを訓練するために使用され、人間がコンピュータと相互作用する方法を学ばせることが目的です。つまり、従業員が日常的に行う業務の自動化を目指しているわけです。Metaは「このデータは従業員の評価には使わない」と主張していますが、プライバシーに関する懸念は当然のことながら生じています。
OpenAIが今週、推論機能を備えた初の画像生成モデルを発表し、全ChatGPTユーザーに提供開始しました。ChatGPT Images 2.0は美しい画像を生成するだけでなく、複数言語のテキストを統合でき、レイアウト設計にも対応しているため、漫画やポスター、看板の制作に最適です。無料版を含むすべてのChatGPTプランで利用できるようになりました。
Mozillaの最高技術責任者によると、Anthropicが開発した新しいAIモデル「Mythos」がFirefox 150で271個の未発見のセキュリティ脆弱性を発見しました。これは世界トップクラスのセキュリティ研究者と同等の能力を持つことを示しています。この成果は、ハッカーが悪用する前に重大な脆弱性を見つけるAIの能力がいかに進化しているかを示す一方で、サイバーセキュリティの未来とセキュリティ業務の在り方について新たな疑問を投げかけています。