AI 搭載ツールは、サイバーセキュリティの脅威がエスカレートする中、監視の目を強めており、OpenClawのようなオープンソースのAIエージェントがビジネス環境で急速に展開され、脆弱性を悪用しています。最近の事件では、BBCの記者のラップトップが、人気のあるAIコーディングプラットフォームを通じてハッキングされ、そのリスクが浮き彫りになりました。VentureBeatによると、オープンソースのAIエージェントであるOpenClawの公開された展開は、1週間足らずで約1,000件から21,000件以上に急増しました。
AIツールの急速な導入は、サイバーセキュリティに新たな課題を生み出しています。従業員は、単一のインストールコマンドを使用してOpenClawを企業のコンピューターに展開しており、自律型エージェントに、シェルアクセス、ファイルシステム権限、Slack、Gmail、SharePointなどのサービスのOAuthトークンを含む機密データへのアクセスを許可していると、VentureBeatは報じています。これは、企業のセキュリティに重大なリスクをもたらします。
VentureBeatによると、重要な脆弱性であるCVE-2026-25253は、攻撃者が単一の悪意のあるリンクを通じて認証トークンを盗むことを可能にし、わずか数ミリ秒で完全なゲートウェイ侵害につながる可能性があります。別のコマンドインジェクションの脆弱性も、脅威の状況をさらに悪化させています。
AIの台頭は、オフラインアプリケーションにも及んでいます。「Off Grid」は、デバイス上のAIの万能ツールであり、ユーザーは完全にオフラインでチャット、画像の生成、その他のAIタスクを実行できます。データはデバイスから一切出ません。Hacker Newsで詳しく説明されているように、このアプリケーションは、テキストからテキスト、ビジョン、テキストから画像への機能をサポートし、ユーザーの携帯電話のハードウェア上で動作します。Qwen 3、Llama 3.2、Gemma 3、Phi-4などのさまざまなモデルをサポートし、ユーザーは独自の.ggufファイルを持ち込むことができます。
AI対応ソフトウェアの開発は、検証可能な正確性においても進歩が見られており、LLMでより大きな飛躍を遂げることが容易になっています。Hacker Newsで議論されているように、色付きペトリネット(CPN)が、状態機械などのアプリケーションを作成するためのツールとして検討されています。
VentureBeatによると、確立されたモバイルエコシステムからの移行は、プライバシー重視の代替手段の制限により課題に直面しています。これは、サイバーセキュリティの脅威の増大と相まって、AI防衛競争を生み出しています。
その他のニュースとして、深海魚の幼生が、目の構築方法のルールを書き換えているとPhys.orgが報じています。これらの生き物は、ほぼ暗闇に適応しており、独自の生物学的適応につながっています。
Discussion
AI Experts & Community
Be the first to comment