AIニュース

OpenAI、Anthropic、イーロン・マスク氏をはじめとする主要なAI機関やリーダーたちは、汎用人工知能（AGI）からもたらされると予期される莫大な富を再分配するための独自の枠組みを提示しています。OpenAIの「ウインドフォール条項（Windfall Clause）」は、一定の閾値を超える利益をパブリックベネフィット（公共の利益）に配分することを誓約しており、Anthropicの「長期利益トラスト（Long-Term Benefit Trust）」は、従来の株主リターンよりも社会のウェルビーイングを優先するガバナンス構造を採用しています。同様に、イーロン・マスク氏はAI駆動の自動化によって「ユニバーサル・ハイ・インカム（Universal High Income：普遍的高所得）」が実現すると想定しています。しかし、これらの富の共有メカニズムは意欲的な技術的マイルストーンの達成に依存しており、拘束力のある公共政策ではなく企業内部の公約にとどまっているため、最終的に恩恵を受けるのが一般市民なのか、それとも既存の株主なのかという疑問が残されています。

PyPI で公開されている LiteLLM Python パッケージのバージョン 1.107.0 が改ざんされ、認証情報窃盗ツールとバックドアが含まれていることが判明しました。インストールすると、悪意のあるペイロードがホストシステムを自動的にスキャンし、API キー、環境変数、クラウド認証情報などの機密データを収集した上で、攻撃者が管理するエンドポイントへ外部送信します。LiteLLM は複数の大規模言語モデル（LLM）API にアクセスするための抽象化レイヤーおよびプロキシとして広く運用されているため、このサプライチェーン攻撃は AI 開発環境に重大なリスクをもたらします。影響を受けるバージョンを使用している開発者は、直ちにパッケージを削除し、露出した認証情報をローテーション（更新）した上で、クリーンなリリースへアップデートする必要があります。

ゼネラル・モーターズ（GM）は、急速に進化する中国の電気自動車（EV）メーカーに対抗するため、エンジニアリング戦略を人工知能（AI）や高度な車載コンピューティング・プラットフォームへとシフトさせています。GMの幹部によると、中国の競合他社は開発サイクルの加速と低コストでの豊富なデジタル機能の統合により優位性を獲得しています。これに対抗するため、GMは集中型のソフトウェア定義車両（SDV）アーキテクチャを開発し、車両の設計、テスト、製造の全般にAIを導入しています。車隊全体の計算能力を拡張することで、GMは開発期間の短縮、ソフトウェア更新の加速、そしてより高度な運転支援機能や車内体験の提供を目指しています。

イリノイ州で提起された集団訴訟によると、Serve Roboticsの自律型歩道配達ロボットが、必要な同意を得ずに通行人の顔をスキャンし、生体データを収集していると主張されています。訴状によれば、AIを搭載したこれらのロボットはナビゲーションや注文確認のためにカメラやセンサーを使用しており、事前文書による開示や公開された保存スケジュールがないまま通行人や顧客の顔の幾何学データを取得しており、これがイリノイ州の「生体情報プライバシー法（BIPA）」に違反しているとされています。この訴訟は、自律型デバイスが公共の場所でどのように個人識別データを収集・管理しているかに関するプライバシーの懸念が高まっていることを浮き彫りにしています。

OpenAIは、同社の高度なAIモデルが、世界中の何百万ものウェブサイトの基盤となっているスクリプト言語PHPにおける重大なセキュリティ上の脆弱性の特定に貢献したと主張しています。これらのセキュリティ上の欠陥が悪用された場合、不正なコード実行やサーバーの侵害を許す可能性があります。OpenAIは、予防的なサイバーセキュリティや自動バグハンティングにおいてAIモデルがいかに防御者を支援できるかを示すため、この発見を強調しました。セキュリティ研究者は、悪意のある攻撃者に先駆けてAIが複雑なソフトウェアの欠陥を解明できる能力を歓迎する一方で、攻撃者が類似の自動化AIツールを使用してゼロデイ脆弱性を発見することに対する懸念の高まりも浮き彫りになっています。

ゼネラル・モーターズ（GM）は、生成AIを車載ソフトウェアシステムに統合することで、車両を能動的なパーソナルアシスタントへと進化させようとしている。同社は、自然な音声コマンドを使用して、スケジュールの予約、料理の注文、駐車料金の支払い、スマートホームデバイスの操作といった日々のタスクを車が代行することを目指している。ドライバーの好みとサードパーティのデジタルサービスを連携させることで、GMは通勤中の認知負荷を軽減することを思い描いている。ただし、このシステムの実用性は、プラットフォーム間のシームレスな統合、堅牢なデータプライバシー保護、そしてハンズフリーの自動やり取りがドライバーの気を散らせないようにすることにかかっている。

Dellは、Pro PrecisionワークステーションシリーズにNvidiaのDGX Sparkシリコンを統合し、Nvidiaの単体製品よりも1,000ドル安い価格でローカルAI開発向けの高パフォーマンスハードウェアを提供します。このワークステーションは、デスクトップハードウェア上で機械学習モデルのトレーニング、生成AIのプロトタイピング、複雑なデータ処理を直接実行するデータサイエンティスト、開発者、研究者を対象としています。エンタープライズグレードの計算シリコンを標準的なワークステーションシャーシに低コストでパッケージングすることにより、Dellは、クラウドインフラだけに依存することなく、ローカルで集中的なAIワークロードを実行するためのより経済的な選択肢を組織に提供します。

AIデータセンターの急激な電力需要の増加を満たすため、米国のエネルギー企業は閉鎖された3基の原子力原子炉の再稼働に向けて動き出しています。Constellation Energyは、マイクロソフトとの20年間の電力供給契約に基づき、ペンシルベニア州のスリーマイル島原発1号機を2028年までに再開する計画です。一方、Holtec Internationalは連邦政府の融資保証を受けてミシガン州のパリセード原発を2025年後半までに再稼働することを目指しており、NextEra Energyはアイオワ州のデュアン・アーノルド原発の再稼働を評価・検討しています。IT企業が拡大する人工知能ワークロードのために持続的な脱炭素電力を求める中、これらの複雑なインフラプロジェクトが運転を再開するには、原子力規制委員会（NRC）による広範な承認、安全点検、および多額の資金投資が依然として必要となります。

AIコード生成ツールは開発者がより素早くコードを書くのを支援するものの、Faros AIの最新レポートは、コード記述の高速化が必ずしもより良いソフトウェアの早期提供につながるわけではないと警告しています。30のエンジニアリング組織における10,000人以上の開発者のデータを調査したこの研究では、AIアシスタントがソフトウェア開発ライフサイクルの他の部分、特にコードレビューやテストにおいてボトルネックを生み出していることが判明しました。開発者がより多くのプルリクエストを送信することで、レビュー時間やバックログが増加しています。実際の生産性向上を実現するために、同レポートは、コーディングアシスタントの導入と並行して、レビュー、自動テスト、デプロイなどの下流プロセスを効率化する必要があると強調しています。

Wiz Researchは、AIエージェントフレームワークを活用して、PHPのコアエンジンにおける深刻なリモートコード実行（RCE）の脆弱性を発見しました。「PHP2Shell」と名付けられたこの欠陥は、multipart form-dataリクエスト処理時のメモリ破損に起因しており、未認証の攻撃者が影響を受けるサーバー上で任意のコードを実行できる可能性があります。WizはPHPのメンテナに責任を持ってこの脆弱性を報告し、メンテナ側は対処のためのセキュリティパッチをリリースしました。この発見は、広く使用されているオープンソースソフトウェア内の複雑なゼロデイ脆弱性を特定するAIツールの能力向上を示しており、自動化されたセキュリティ研究が拡大する中で、迅速なパッチ適用の重要性を強調しています。

VPNプロバイダーのWindscribeは、AnthropicのClaudeなどのAIモデルを使用してソースコードのセキュリティ監査を実施しました。これは、史上初のAI駆動によるVPN監査となる可能性があります。AIエージェントは同社のコードベースをスキャンしてセキュリティ上の脆弱性やロジックの欠陥を検出し、従来の自動化ツールが見落としていた問題を発見しました。この実験はAIがコード分析や脆弱性検出を大幅に加速できることを示しましたが、Windscribeは、検出結果のレビュー、誤検知の排除、複雑なセキュリティ文脈の解釈には、引き続き人間のセキュリティ専門家が不可欠であると強調しています。

AIスタートアップのFlintは、「再帰的自己改善」を中心に据えたモデルの開発を進めています。これは、人工知能が自身のコードや推論システムを反復的に生成、テスト、改良していくプロセスです。同社の最新モデルは、継続的な人間のアノテーションに頼ることなく、バグの自律的な特定、最適化案の提示、更新されたイテレーションの学習を行うことで、大幅なパフォーマンス向上を示しています。モデル自身に進化のサイクルを導かせることで、同社は従来のデータボトルネックを克服し、開発を加速させることを目指しています。一方で研究者らは、エラーの累積や意図しない動作を防ぐため、自己改善型アーキテクチャには厳格な監視が必要であると警告しています。

Red Hat Inc.とNVIDIA Corp.は、企業環境における自律型AIエージェントのセキュリティ、ガバナンス、およびデプロイメント制御を強化するため、戦略的パートナーシップを拡大しました。Red Hat OpenShift AIと、NVIDIA NIMマイクロサービスやNeMo Guardrailsを含むNVIDIA AI Enterpriseソフトウェアを統合することにより、この提携によって組織は、統合されたアクセス制御とリアルタイムモニタリングを備えた複雑なエージェント型ワークフローを実行・拡張できるようになります。この共同ソリューションは、データ漏洩、未検証の自動化アクション、プロンプトインジェクション攻撃などのリスクを軽減することを目的としており、企業がハイブリッドクラウドインフラ全体で厳格なコンプライアンスを維持しながら、自律型システムを安全に導入できるように支援します。

マイクロソフトは最近のWindows 11プレビュービルドでいくつかのAI機能を縮小させましたが、同社の高官がWindows 11のデザインチームが日常のワークフローで生成AIツールに頼っていることを認めたため、その決定はかすんでしまいました。同幹部は、AIは最終的な素材の生成やデザイナーの置き換えではなく、初期段階のブレインストーミング、迅速なプロトタイピング、視覚的な実験において人間のスタッフを支援するためにのみ使用されていると説明しました。人間のクリエイティブな監督が中心であり続けるという保証にもかかわらず、この発言は、主流のデスクトップオペレーティングシステムのインターフェースを形作る上での自動化されたデザインツールの役割と影響について、観察者の間でより広範な疑問を引き起こしました。

Antigravity A1 Follow Me Bundleは、360度カメラドローンとウェアラブル追尾リモコンを組み合わせることで、ソロコンテンツクリエイターに自動空撮システムを提供します。ウェアラブルコントローラーにより、ドローンは被写体を自動で追尾しながら全天球動画を撮影できるため、手動の操縦技術がなくても編集時にアングルを再構築（リフレイム）できます。このシステムは、アクティビティ向けに滑らかな映像手ブレ補正とハンズフリー操作を実現しますが、バッテリー1本あたり約15分という短い飛行時間、軽量フレームゆえの強風に対する弱さ、そして高価格帯であることが性能上の課題です。個人映像制作者にとって、専任のオペレーターを必要とせずに動的な三人称視点の映像を簡単に撮影できるようになります。