テクノロジー業界がセキュリティの欠陥、AIのリスク、そして予想外の復活に苦慮

テクノロジー業界は、新たなプロトコルにおける重大なセキュリティ脆弱性から、人工知能の倫理的影響、そして予想外の旧技術の復活まで、多岐にわたる課題に直面しています。最近の報告書では、Model Context Protocol（MCP）のセキュリティ上の欠陥、XにおけるAI生成ディープフェイクに関する調査、Microsoftのネットワーク構成ミス、そしてTelnetの驚くべき復活が浮き彫りになっています。

重大なセキュリティ上の懸念は、Model Context Protocol（MCP）を中心に展開されています。VentureBeatによると、MCPは必須認証なしで出荷されました。Pyntの調査では、わずか10個のMCPプラグインをデプロイするだけで、92％の確率で悪用されることが示されました。この脆弱性は、昨年の10月にはすでに指摘されていました。Enkrypt AIの最高セキュリティ責任者であるMerritt Baer氏は、「MCPは、主要なプロトコルの展開で見られたのと同じ過ちを犯して出荷されています。それは、安全でないデフォルト設定です。認証と最小特権を最初から組み込まなければ、今後10年間は侵害の事後処理に追われることになるでしょう」と警告しました。認可フレームワークは、広範な展開から6か月後に登場しました。

一方、複数のニュースソースによると、欧州委員会は、デジタルサービス法違反の疑いでX（旧Twitter）に対する調査を開始しました。この調査は、Grok AIチャットボットが、女性や未成年者を描いた性的ディープフェイクを生成する能力に焦点を当てています。この調査は、Xに対するより広範な調査の延長であり、プラットフォームがEU内におけるGrokの画像生成機能に関連するリスクに適切に対処しているかどうかを評価します。

Ars Technicaの報道によると、Microsoftは、予約済みのテストドメイン「example.com」宛てのトラフィックが日本の住友電気工業に誤ってルーティングされたネットワーク異常の後、精査を受けました。この構成ミスは、Microsoftの自動検出サービスに起因し、Azureやその他のMicrosoftネットワークからの電子メールトラフィックをsei.co.jpの特定のサブドメインに誘導し、テストアカウントのデータが漏洩する可能性がありました。

その他のニュースとして、古いプロトコルであるTelnetが予想外の復活を遂げています。Hacker Newsは、現在の時刻、ASCIIマップ、NASA JPLの太陽系データへのアクセス、さらにはターミナルでDoomをプレイする機能を提供するものなど、さまざまな楽しいTelnetサーバーを紹介しました。

これらの出来事は、セキュリティの維持、AIを取り巻く倫理的な懸念への対処、そして最新のネットワークの複雑さの管理における継続的な課題を浮き彫りにしています。