Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供
Semantic Kernel脆弱性とAI攻撃検証
Generatived
26/5/11 0:00
Microsoft（米国ワシントン州）は、AIエージェント開発基盤「Semantic Kernel」において、プロンプトインジェクション経由で任意コード実行につながる脆弱性「CVE-2026-26030」「CVE-2026-25592」が確認されたと公表した。AIモデルが自然言語をツール呼び出しへ変換する設計を悪用し、エージェントが想定外の操作を実行する恐れがあるという。
Semantic Kernelは、AIモデル連携やプラグイン管理を行うMicrosoftのオープンソースフレームワークとして知られる。報告によれば、「In-Memory Vector Store」の検索機能でAI制御の入力値がeval()に渡される実装があり、PythonのAST検査回避を通じてcalc.exeを起動できる状態だったとされる。
同社は、Azure Container Appsのセッション機能を利用する「SessionsPythonPlugin」にも問題があったと説明した。AIモデルがDownloadFileAsyncを呼び出せる構成により、Windows Startupフォルダへ任意ファイルを書き込み可能となり、サンドボックス外でのコード実行につながる可能性があったという。
Microsoftは両脆弱性を修正済みで、semantic-kernel Python版1.39.4以上、.NET SDK版1.71.0以上への更新を推奨している。加えて、AIモデルをセキュリティ境界として扱わず、ツール引数を攻撃者制御入力として検証する必要があると呼びかけた。
最新のニュース
NVIDIA、CLIP向けFP8量子化手法を公開
26/5/11 0:00
NVIDIA（米国カリフォルニア州サンタクララ）は、NVIDIA Model Optimizerを用いたCLIPモデルのFP8量子化手法を公開した。
%20(1).webp)
マイクロソフト、世界AI利用率17.8％に拡大
26/5/11 0:00
Microsoft（米国ワシントン州レドモンド）は、2026年第1四半期版のGlobal AI Diffusion Reportを公開し、世界の就業年齢人口における生成AI利用率が17.8％へ上昇したと発表した。
NVIDIA、NCCL監視機能を強化
26/5/11 0:00
NVIDIA（米カリフォルニア州）は、分散ディープラーニング向け通信ライブラリ「NCCL」において、リアルタイム監視機能「NCCL Inspector Prometheus Mode」を追加したと発表した。
Copyright © 2024 Generatived - All right Reserved.
ニュース
フォローをお願いします
言語
Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。
Generatived は、Generative AIに特化した情報やトレンドをお届けするサービスです。大きく変わりゆく世界の情報を全力でお届けします。
フォローをお願いします
言語
最新のニュース
NVIDIA、CLIP向けFP8量子化手法を公開
26/5/11 0:00
NVIDIA（米国カリフォルニア州サンタクララ）は、NVIDIA Model Optimizerを用いたCLIPモデルのFP8量子化手法を公開した。
マイクロソフト、世界AI利用率17.8％に拡大
26/5/11 0:00
Microsoft（米国ワシントン州レドモンド）は、2026年第1四半期版のGlobal AI Diffusion Reportを公開し、世界の就業年齢人口における生成AI利用率が17.8％へ上昇したと発表した。
NVIDIA、NCCL監視機能を強化
26/5/11 0:00
NVIDIA（米カリフォルニア州）は、分散ディープラーニング向け通信ライブラリ「NCCL」において、リアルタイム監視機能「NCCL Inspector Prometheus Mode」を追加したと発表した。