先週報道した通り、セキュリティ企業Horizon3.aiの研究者がAIツール「Claude」の支援を受けて、13年間隠れていたApache ActiveMQの重大な脆弱性（CVE-2026-34197）を発見しました。このAIによる脆弱性発見がニュースで話題になった直後、攻撃者がこの脆弱性を悪用し始めました。米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）はこの脆弱性を既知の悪用済み脆弱性（KEV）リストに追加し、各組織に対して4月30日までのパッチ適用を要求しています。セキュリティ研究者の推定では、約6,400のActiveMQインスタンスがまだパッチが当たっておらず、リモートコード実行攻撃のリスクにさらされています。
OpenAIが広告企業と提携し、ChatGPTで何を質問しているかに基づいて広告を表示する仕組みを導入しました。つまり、キッチンの水道の修理方法をChatGPTに聞くと、配管業者の広告が表示されるということです。便利に聞こえるかもしれませんが、実は誰かがあなたの質問内容を読んで、どんな広告を見せるか決めているんです。これはGoogleやFacebookがやってきたのと同じやり方で、今度はあなたが宿題を手伝ってもらうために使ってるAIチャットボットで起きているわけです。広告企業は「質問内容は保存していない、カテゴリ分析だけ」と言ってますが、信じるかどうかはあなた次第。ただ確実なのは、ChatGPTが便利なツールから広告配信マシンへと変わりつつあるということです。ChatGPT Plusの有料ユーザーなら、これが自分に影響するかチェックしておいた方がいいかもしれません。
Metaが米国の従業員のパソコンに「モデル能力イニシアチブ」（MCI）という監視ツールをインストールし、マウスの動き、クリック、キー入力、さらには時々スクリーンショットを記録し始めました。このデータはMetaのAIモデルを訓練するために使用され、人間がコンピュータと相互作用する方法を学ばせることが目的です。つまり、従業員が日常的に行う業務の自動化を目指しているわけです。Metaは「このデータは従業員の評価には使わない」と主張していますが、プライバシーに関する懸念は当然のことながら生じています。
OpenAIが今週、推論機能を備えた初の画像生成モデルを発表し、全ChatGPTユーザーに提供開始しました。ChatGPT Images 2.0は美しい画像を生成するだけでなく、複数言語のテキストを統合でき、レイアウト設計にも対応しているため、漫画やポスター、看板の制作に最適です。無料版を含むすべてのChatGPTプランで利用できるようになりました。
Mozillaの最高技術責任者によると、Anthropicが開発した新しいAIモデル「Mythos」がFirefox 150で271個の未発見のセキュリティ脆弱性を発見しました。これは世界トップクラスのセキュリティ研究者と同等の能力を持つことを示しています。この成果は、ハッカーが悪用する前に重大な脆弱性を見つけるAIの能力がいかに進化しているかを示す一方で、サイバーセキュリティの未来とセキュリティ業務の在り方について新たな疑問を投げかけています。