ハッカーはPHP2Shellの重大な脆弱性を4日前に悪用しており、アマゾンは広範な実運用での利用が確認されたと公表しました
アマゾンは、AIツールによって発見されたPHP2Shellシリーズの脆弱性について、公式な公開から4日前にすでにハッカーらによって積極的に探知され、悪用が試みられていたと明らかにした。現在、この脆弱性は「広く実在の環境で利用されており」、世界中の政府機関や企業がシステムの強化を急いでいる。
AI NEWS JOURNAL
AI ニュースを検索
見出し・要約・本文から、情報のつながりを探します。
Spotify、AIアシスタント時代に賭ける：AIアシスタントの第一選択となる音楽サービスへ
Spotifyの共同CEOであるグスタフ・ソデルストローム氏は、2026年第3四半期の決算説明会において、AIエージェントの台頭はストリーミングプラットフォームの価値を低下させるどころか、むしろSpotifyの独自の強みを一層強化すると指摘しました。膨大なパーソナライズドな聴取データと高度なエージェント統合能力を活かし、Spotifyは第三者のAIアシスタントが呼び出す際の第一選択となる音楽サービスインターフェースとなるのです。
NVIDIAがMinervaプラットフォームを発表：AIファクトリー向けのエンドツーエンド可観測性AIOpsソリューション
NVIDIAは2026年10月25日、AIファクトリー向けに設計されたAIOps可観測性プラットフォーム「Minerva」を発表しました。このプラットフォームは、インフラストラクチャとAIワークロードのテレメトリデータを統合し、カスタマイズ可能なAIモデルによって異常検出、根本原因分析、障害予測、および自然言語による対話型運用を実現します。
Moshi：トレーダー向けのリアルタイムAI推薦エンジンで、ワークフローによる統合で市場インサイトを再構築
元JPモルガンのエネルギー先物取引トレーダーであるAnekha Sokhalは、構造化データと非構造化データを統合したリアルタイムAI推薦システムを構築するMoshiを創業しました。その核心は、ブルームバーグに代わることではなく、AIをトレーダーの日常業務プロセスに深く組み込み、信頼性の高い情報源の選別、プライベートデータのローカル処理、相違信号の識別、そして顧客主導型の製品開発を重視することにあります。
Cloud Deployment Incoming: ‘Call of Duty: Modern Warfare 4’ Arrives on GeForce NOW
Lock in and load out this GFN Thursday. Call of Duty: Modern Warfare 4 arrives on GeForce NOW at launch, bringing a new campaign, multiplayer action and DMZ, high-stakes extraction mode to supported devices. The campaign also gets an enhanced look: GeForce RTX 5080-class performance arrives for Ultimate members, bringing support for ray-tracing features in […]
翻訳待ち・原文を表示中 · enAI推論の隠れたストレージコスト：各レスポンスの背後に積み上がるデータ料金
生成型AIの推論規模が急増するなか、企業は、ログ、キャッシュ、中間レンダリング、セキュリティ記録など、ユーザーが目に見える出力の数十倍から百倍に達することも珍しくない、過小評価されている後方のデータストレージコストに直面しています。IDCの調査によると、過去1年間にAIの影響でデータ量が増加したと回答した企業は95％に上り、そのうち61％では増加率が25％を超えています。さらに、ストレージ支出の伸び率はすでに計算能力予算の伸び率を上回り始めています。
世界中の企業がNVIDIA DSXプラットフォームを活用して、AIインフラの電力制約を解消しています
200ギガワットを超える米国における送電網接続案件の積み残しや、3,000億ドル規模の設備納入遅延という深刻な現実に直面し、複数のエネルギーおよび産業大手企業がNVIDIA DSX AIファクトリープラットフォームを基盤として、送電網・施設・計算資源システムを統合し、変電所からラックに至るまでの協調シミュレーションと動的スケジューリングを実現することで、現在のAIインフラ整備における最大の制約である電力供給のボトルネックを打破しようとしています。
Metaは、AIアプリ「Muse」のユーザー数が1,000万人を超えたことを確認し、ショッピングが主要な利用シーンとなっていると述べた。
Metaは2026年第3四半期決算電話会議において、AIエージェントアプリ「Muse」のユーザー数が1,000万人を突破したことを確認しました。新規ユーザーの約25％が毎日利用しており、最も頻度の高い行動はショッピングで、そのうち活発なショッピングユーザーの4分の1以上が1回あたり平均200ドル超の消費を行っています。また、Plaidによれば、同社の決済コネクタのMuse上での呼び出し回数が過去最高を記録したとのことです。
Train Qwen3 on AWS Trainium with torchtitan
Train Qwen3 on AWS Trainium with torchtitan three ways on a single trn2.48xlarge: the Hugging Face Transformers v5 modeling backend, torchtitan's native Qwen3, and NKI mixture-of-experts kernels. The same torchrun launcher and config structure work unchanged across all three paths, including loading and saving published Hugging Face safetensors.
翻訳待ち・原文を表示中 · en新しいApple Musicのブランドは「人手による精緻な編集」を強調し、AIが氾濫する時代において人間性の価値を際立たせています
AppleはApple Music向けに新たなブランドアイデンティティを導入し、その核心コンセプトとして「Human-Crafted（人工による精緻な創出）」を掲げています。AI生成コンテンツが氾濫する現在において、この戦略は実在のミュージシャンやプロデューサー、デザイナーの関与プロセスを示すことで、人間の創造力が代替不可能であるという価値を改めて訴えています。
Today's PHP Security Release, and How We're Strengthening PHP Security
Today's PHP Security Release, and How We're Strengthening PHP Security If you're running anything on PHP it's vital you upgrade - today's updates (across the entire PHP 8.x line) address two remote code execution holes, and there have been exploits circulating since last night, thanks to a leak in the coordinated disclosure process. This post from the PHP Foundation explain what went so wrong: On Tuesday, October 20th, at around 15:00 UTC, the two CVE IDs began circulating on online forums and social media. They came with a wrong release time and a wrong CVSS score of 10.0 (the actual score is 9.2). No technical details leaked. In response, the PHP project brought its pre-announcement forward and published it at 19:30 UTC. It also moved the release from October 22nd, 14:00 UTC, to October
翻訳待ち・原文を表示中 · enAIによる効率向上の約束は果たされていない：管理職の過半数が、従業員の業績評価がより難しくなったと回答
ニールセンが7カ国で1,700人の経営幹部を対象に実施した調査によると、50％以上の管理者がAIツールの導入により従業員の業務成果の追跡が困難になり、業績評価の難易度が高まっていると感じています。また、78％が評価基準を見直し、プロンプトの質やAIとの協調判断力を重視するようになりましたが、46％の管理者はAIを意思決定支援に活用しており、これにより公平性やバイアスに関するリスクが生じています。
NVIDIAはGTCベルリンで、ローカルAIハードウェアの全製品ラインアップを発表しました：RTX Spark、DGX Spark、およびDGX Stationが欧州に展開されます。
2026年10月にベルリンで開催されたGTCカンファレンスにおいて、NVIDIAは個人ユーザー、開発者、企業向けの3種類のローカルAIハードウェアプラットフォームを正式に発表しました。これらはそれぞれRTX Spark（Windows PC向けパーソナルエージェント）、DGX Spark（Linux開発クラスター）、DGX Station（最先端AIワークステーション）であり、同時に複数のソフトウェアアップデート、モデルサポート、エコシステム統合も併せて発表されました。
欧州の産業大手企業がNVIDIAのAIとデジタルツイン技術を活用して、エンジニアリング製造システムを再構築しています
欧州の複数の先端産業企業が、NVIDIA CUDA-X、Omniverse、Cosmos、Nemotron などのオープンモデルおよびツールチェーンを大規模に活用しており、製品設計、シミュレーション最適化から工場運用に至るまでのライフサイクル全体をカバーしています。NVIDIA Factory Operations Blueprint（FOX）は早期アクセスが開始され、リアルタイムで協調する産業用インテリジェントエージェントの構築を支援しています。シーメンス、メルセデス・ベンツ、アウディ、エアバスのサプライヤーなどでは、すでに多数の検証事例が実装されており、キャリブレーション期間の40％短縮や根本原因分析コストの20％削減といった具体的な効果が得られています。
NVIDIAが拡張版Agent Toolkitを発表し、企業がプライベートデータに基づく信頼性の高いエージェントを構築できるよう支援します
NVIDIAがオープンソース化したエージェントツールキットは、エージェント・ナレッジ・ファウンデーションなどの主要コンポーネントを新たに追加し、CUDA-Xライブラリ、Nemotron RetrieverおよびKumoシリーズのオープンモデル、OpenShellセキュアランタイム、NemoClawのフレームワークを統合しています。これにより、企業はデータを移行せず、既存の業務プロセスを改変することなく、監査可能で管理可能な上、業務の意味を深く理解できる専用のAIエージェントを構築することが可能です。
TenexがAIネイティブなSDLCを構築：フォーチュン2000企業向けのエージェント駆動型開発実践
設立から18か月のAIネイティブソフトウェア企業Tenexは、アウトプット志向の報酬体系、MetaHarnessフレームワーク、そしてOpus 5.5を軸としたAIエージェントのワークフローにより、フォーチュン2000企業のおよそ半数にサービスを提供しています。同社のモデルは、プロセスの標準化、ノンコーディングによる価値の再評価、ならびにエンタープライズ向けAI導入におけるラストマイルの課題解決に焦点を当てています。
Anthropic, OpenAI, and Musk's Plans to Share AI Wealth: Who Would Benefit?
As AI threatens to reshape jobs and incomes, three of the industry's biggest names are exploring ways to share its growing wealth with the public.
翻訳待ち・原文を表示中 · eneMudhra Intermediate CA Compromise
eMudhra Intermediate CA Compromise This is very, very bad news: The private keys of eight eMudhra intermediate CA certificates have been compromised. They chain to roots trusted by the Mozilla, Microsoft, Apple and Chrome root programs and by many downstream trust stores. Any software that bundles a list of trusted certificates needs to be updated. This site is tracking software updates via this GitHub repository - Linux distros need to update their ca-certificates packages. In Python world uv 0.13.4 and pip 26.2.2 and certifi 2026.10.19 have been released with upgraded certificate lists. There's a very informative thread about this on the official Python forum. Tags: encryption, https, pip, python, security, uv
翻訳待ち・原文を表示中 · en欧州のテクノロジー企業がNVIDIA Vera CPUを活用してローカルAIインフラストラクチャを構築
Nebius、Nscale、Verdaなどの欧州のAIクラウドサービスプロバイダーおよびBull、Dell、HPEなどのサーバーメーカーは、NVIDIA Vera CPUを基盤として、次世代の高エネルギー効率・高並行性を実現するAIインフラストラクチャを構築しており、サンドボックス実行、セマンティック検索、データ分析、研究協働といったシナリオを含む、エージェント型コンピューティング（agentic computing）ワークロードを重点的にサポートしています。
If OpenAI Missed Two Months of AI Agent Reconnaissance, What Are Enterprises Missing Right Now?
Traditional security tools may miss unauthorized AI agent activity because agents can use legitimate access to perform actions that fall outside their intended roles.
翻訳待ち・原文を表示中 · en