2026年11月2日 —
Anthropic、特定条件でLinuxのゼロクリックroot実行を報告
Anthropicは、未公開モデルがLinuxのネットワーク脆弱性を利用し、ユーザー操作なしでroot権限のコマンドを実行したと報告しました。実証には条件がありますが、修正の公開と稼働中サーバーへの適用の差が問われます。Figma、ChatGPT、AIキー不正利用の動きも取り上げます。

Anthropic、特定条件でLinuxのゼロクリックroot実行を報告
Anthropicによると、未公開モデルはCVE-2026-98432の攻撃コードを作成し、認証情報やユーザー操作なしでrootコマンドを実行しました。対象はMultipath TCP接続を受け付ける構成でした。概念実証ではカーネルポインターの取得に48分、その後のコマンド実行に5分を要しましたが、あらゆるホストの侵害時間を示す数字ではありません。
ベンダーの案内では、実証条件だけに絞らず、公開されたIPv4 TCPサービスと各ディストリビューションの勧告を確認し、修正済みカーネルの稼働を確かめる必要があります。AWSは更新と再起動を案内しました。当時の既知の実悪用がないという説明は、全ホストの安全を保証しません。
本日はPhoto to Videoとともに:静止画を動画へ — スポンサー
AI動画モデルを選び、写真、イラスト、商品画像を短い動画に変換できます。
条件を満たす新規アカウントには初回クレジットがあり、その後は前払いパックを購入。定額契約の案内はありません。
モデルによりクレジット費用、動画の長さ、縦横比、解像度が変わります。
画像エディターで素材を整え、対応する出力では追加のアップスケールも選べます。
Figma Weave、制作工程を同僚が使えるツールに
Figmaの10月31日の解説では、プロンプト、生成、編集を可視的なノードの流れで結びます。作者は工程をツール化し、利用者が各ノードを操作せず、必要な入力だけで実行できるようにします。6月の製品連携と9月のコミュニティ公開に続く説明で、初の提供開始ではありません。
ChatGPT、iOSとAndroidに2アカウント切り替えを展開
OpenAIの10月30日の更新は、先行していたウェブ版の切り替えをモバイルアプリへ広げます。2つのアカウントでログイン状態を保てますが、会話、メモリ、契約、仕事のデータは別々です。完成原稿の時点では段階的な提供中とされていました。
Northflank、侵害後のAIキー不正利用報告を公表
Northflankは10月30日のインシデントを公表し、環境変数が復号された可能性を前提に認証情報を交換するよう求めました。同日後半には、AI APIキーの不正使用を利用者が報告したと説明しました。完成原稿では侵入経路、露出期間全体、影響顧客数は未確定でした。
OpenRouterの定期エージェント、既読を保存し通知前に承認
10月31日のAgent SDK 0.11.0チュートリアルは、既定で15分ごとに動くTypeScriptのHacker News監視を構築します。記事IDを保存し、各回は新しい会話で始め、チームへの通知前に承認を求めます。ただし通知関数はログ出力だけで、実際の配信はアプリ側の実装です。