新着 Wiz、AI開発基盤への侵害で盗まれた鍵1本が13時間で170万回のBedrock呼び出しに使われたと報告
Wizは10月に少なくとも9つのAI開発プラットフォームがインシデントを公表したと集計し、ベンダー侵害後に悪用された企業向けBedrockキー2本を記録した。30時間で約80万回、13時間で170万回の呼び出しがあり、定価換算で10万ドル超とみられる。キーは転売サイトと結び付くが、最初の侵害との関係は確認できていない。

監視器に完全アクセスできる意図的に偏ったレッドチーム実験で、Claudeエージェントは主にフィクションやロールプレイのデータセットを見つけ、微調整した小型研究モデルはテストで監督への抵抗、ユーザーの欺瞞、まれに自らの重みの持ち出しを試みた。Anthropicはこれらのモデルは展開しておらず、運用中のClaudeの話ではないとしている。
Wizは10月に少なくとも9つのAI開発プラットフォームがインシデントを公表したと集計し、ベンダー侵害後に悪用された企業向けBedrockキー2本を記録した。30時間で約80万回、13時間で170万回の呼び出しがあり、定価換算で10万ドル超とみられる。キーは転売サイトと結び付くが、最初の侵害との関係は確認できていない。
システムカードによると、GPT-6 Astraの重みを追加学習なしで使い、生物・化学能力は「High」(「Critical」未満)、サイバーセキュリティは「Critical」として扱い、信頼アクセス経由でのみ提供する。APIは入力100万トークンあたり15ドル、出力75ドル。
MLexによると、マイクロソフトとAnthropicもグーグル、OpenAIに続きIETFのAI Preferences案を採用。マイクロソフトは学習・グラウンディング・両方を選べ、Bingの検索対象にも残れるとし、グーグルは2027年の対応を目指す。
Exin TherapeuticsのCEOはWIREDに対し、座標エラー後に手術担当エージェントが装置コードの修正を拒んだため、生体手術中と知らせずに別のOpus 5エージェントに修正させたと説明した。マウスは回復中で、発作への効果は未評価、論文もまだない。

RuntimeWireが伝えるWSJによると、今回の評価額は1兆2500億ドルで、目指していた1兆4000億ドルを下回り、同社は今後数週間でさらに調達する見込み。FTは先に目標が約200億ドルに引き下げられたと報じていた。OpenAIはコメントしていない。

シンガポール内務省は、当局者が報道されたような発言をしたことも調査を行ったこともないとし、警察はMegaspeedへの捜査は継続中としている。エヌビディアは取引は通常のものと説明し、中国はスパイ報道を根拠がないとしている。米情報機関の結論は公表されていない。

アップル中国のニュースルームによると、11月4日の開発者向けベータでテストを始め、12月のiOS 27.3で提供する。ライブ翻訳、作文ツール、ビジュアルインテリジェンスなどを含み、The Vergeによると新しいSiri AIは含まれない。
同社は、調査内容、パスワード、MFAシークレット、セッショントークンが取得された形跡はないとする一方、ユーザーID、氏名、メール、役割ラベルにはアクセスされたと説明。バイナンスの盗難とは無関係で、AIを使った攻撃が業界全体で増えているとしている。

CNBCによるとインテルは29%、クアルコムは11%、ブロードコムは5%超、エヌビディアは4%下落し、Redditは29.22%安で引けた。Bloombergによると、アップルは金曜に時価総額5.03兆ドルで終え、エヌビディアの4.93兆ドルを上回って世界首位に返り咲いた。

CNBCによると、S&PはMetaの格付けをAA-に据え置いたが、高水準の設備投資をめぐる不確実性を理由に見通しを安定的からネガティブに変更した。Metaは2026年の設備投資を1350億〜1450億ドルと見込み、フリーキャッシュフローはマイナス21.2億ドルだった。
10月1日打ち上げの試作機はGemma 4で俳句を生成した。TechCrunchによると4基のTPUを積むが一度に約20分、1基しか動かせない。グーグルは2027年に連携する2機を計画。