概要 さくらインターネットは8月4日、生成AI推論API基盤「さくらのAI Engine」において、Preferred Networks（PFN）の国産大規模言語モデル「PLaMo 3.0 Prime」の提供を開始した。PLaMo 3.0 Primeは情報通信研究機構（NICT）との共同研究で得た事前学習モデルをベースにPFNがフルスクラッチで開発した生成AI基盤で、6月22日に正式リリースされていた。今回のさくらのAI Engineでの提供により、国内データセンター上でPLaMo 3.0 Primeを利用できるルートが新たに整備されたことになる。ただし利用には申請とPFNの承認が必要で、さくらのAI Engineの無償プランは対象外となっている。 技術的な詳細 PLaMo 3.0 Primeは推論力強化型の「Reasoningモデル」と位置づけられており、複雑な指示への対応、段階的な推論、数理・アルゴリズム問題への対応力が強化されている。今回の提供開始に合わせて、対応可能なコンテキスト長は従来の64kトークンから256kトークンへと大幅に拡張され、より長い文書や会話履歴を踏まえた処理が可能になった。PFNは業務文書や対話、専門領域での利用を想定した学習・評価を実施しており、日本語における文脈理解や論理展開、指示追従性能を重視して開発している。また独自開発のトークナイザーを採用することで、日本語処理におけるコスト効率も改善しているという。 性能と安全性 安全性の評価では、スタンフォード大学が策定した「HELM Safety」ベンチマークにおいて海外モデルと同程度以上の性能を達成したとされる。またPFNの社内評価によれば、Qwen3.6-27BやGPT-5.4 miniといった同程度の性能帯に位置づけられる海外モデルとの比較において、日本語の指示追従やコーディング、ツール利用（エージェント実装）の領域で競争力のある結果を示しているという。エージェント実装への対応強化は、コンテキスト長の拡張とあわせて、より複雑なタスクをこなすAIエージェントの構築を後押しする狙いがあるとみられる。 提供形態と今後 さくらのAI Engineは2025年9月に一般提供が開始されたサービスで、国内データセンターで複数の基盤モデルをAPI経由で提供している。PLaMo 3.0 Primeの利用を希望するユーザーは、コントロールパネルの「モデル一覧」から申請を行い、PFNの承認を得る必要がある。料金は申請が承認されたユーザーにのみ表示される仕組みで、一般公開はされていない。国内データセンターでの提供という特性上、データの取り扱いや機密性を重視する企業ユーザーからの需要が見込まれる。

概要 Spring Frameworkの生みの親として知られるRod Johnson氏らが開発するJVM向けAIエージェントフレームワーク「Embabel」が、正式に1.0のGeneral Availabilityに到達した。JavaやKotlinの開発者が、プロンプトやツール呼び出しを手作業でオーケストレーションするのではなく、エージェントをゴール・アクション・両者をつなぐ条件から成る型付きドメインオブジェクトとして定義できる点が最大の特徴だ。Johnson氏自身もSNSでリリースを発表し、大きな反響を呼んでいる。 GOAPによる動的な計画 Embabelを他のエージェントフレームワークと区別する中心的な仕組みが、ビデオゲームAIに由来する概念「Goal-Oriented Action Planning(GOAP)」の採用だ。あらかじめ決められたスクリプトに従うのではなく、エージェントは前提条件と効果が定義された利用可能なアクション群を与えられ、プランナーが実行時にゴールを満たすアクションの並びを探索する。途中で状況が変化した場合もプランナーが再評価を行い、開発者があらゆる分岐をあらかじめ想定しておかなくても代替の経路を見つけられるという。 Spring AIとの関係とモデルの柔軟性 Embabelは、Springチームが提供するモデル呼び出し・ツール呼び出しライブラリ「Spring AI」の上に構築されている。公式アナウンスでは「Spring AIがServlet APIの水準に位置するのに対し、EmbabelはSpring MVCのような存在だ」と説明されており、開発者は実装の詳細を自前でパースするのではなく、ゴールとアクションを宣言的に記述できる。またモデル面では、OpenAI、Anthropic、Gemini、Bedrock、Mistral、DeepSeekや自前ホスティングのモデルをサポートし、個々のアクションを特定のモデルにルーティングしたり、コストや性能に応じたロールベースのエイリアスを使い分けたりできる。 他フレームワークとの比較と今後 記事では、あらかじめノードとエッジを定義するグラフ指向の「LangGraph」、アクターモデルによるインフラと耐障害性を重視する「Akka Agentic Platform」、Kotlinの言語機能を活かしたJetBrainsの「Koog」といった競合との違いにも触れられている。Embabelは実行時にプランを組み立てる点でこれらと一線を画す。Spring Bootを使うチームにとって、今回の1.0リリースは「様子見」から「実際に評価してみる」段階への転換点であるとされている。

概要 金銭目的の脅威グループ「UNC6671」が、企業従業員の個人携帯電話にビッシング(音声フィッシング)攻撃を仕掛け、SaaSアカウントの認証情報を窃取していることがGoogle Threat Intelligence Group(GTIG)の調査で明らかになった。攻撃者はITヘルプデスク担当者になりすまし、「FIDO2パスキーの有効化」や「MFAの緊急更新が必要」といった口実で従業員に電話をかけ、偽のログインポータルへ誘導する。GTIGによれば、これらの侵害は特定の製品の脆弱性によるものではなく、純粋にソーシャルエンジニアリングの巧妙さによって成立しているという。同グループは2026年1月から5月の間だけでビットコインで約1,066万ドル(141.65 BTC)相当の身代金を受け取っており、初期の要求額は100万〜300万ドルにのぼるが、交渉の末に平均75万ドル程度まで値引きされるケースが多い。 攻撃の手口 攻撃はまず、攻撃者が正規のヘルプデスクの電話番号をスプーフィングし、従業員の個人携帯に直接電話をかけるところから始まる。「セキュリティ移行が必須」「パスキーの再設定が必要」といった緊急性を演出し、被害者をcreatessopasskey[.]comやpasskeyhelpdesk[.]comのような偽のログインポータルへ誘導する。このポータルはAdversary-in-the-Middle(AitM)型のリバースプロキシインフラとして機能し、入力された認証情報とMFAトークンをリアルタイムで傍受する。 窃取した認証情報を使ってOktaやMicrosoft Entra IDなどのID基盤に不正アクセスした後、攻撃者は自ら制御するMFAデバイスを登録して持続的なアクセス権を確保し、既存のセキュリティ設定を無効化する。さらに侵害したメールアカウントを使ってSSO非対応アプリケーションのパスワードをリセットし、python-requestsやPowerShell、Go製HTTPクライアントなどを用いた自動化スクリプトでMicrosoft 365やOktaからデータを大量に抽出する。攻撃の痕跡を消すため、パスワードリセットの確認通知やセキュリティアラート、MFA設定変更ログを系統的に削除する防御回避も行われている。 ブランドの変遷と標的の変化 UNC6671は当初「BlackFile」というブランド名で活動していたが、2026年5月にこのブランドを「廃業」させ、その後「Redact」「Pink」「Helix」「Falcon」など複数のブランドへと分裂・展開してきた。Redactは2026年6月27日の声明で、BlackFileブランドが離反したメンバーに乗っ取られ、無許可の勒誘行為が行われたためブランドを刷新したと主張している。しかしGTIGは、各ブランドのインフラやフィッシングテンプレートに重複が見られることから、これらが実質的に同一の脅威アクターグループである可能性が高いとみている。一方で、内部分裂やフィッシングパネルの共有利用、初期侵入と交渉工程の分業といった複数のシナリオも排除していない。 標的業界も時期によって変化しており、2026年4月から5月にかけては製造業・不動産・医療・保険などの大企業が中心だったが、6月には知的財産やソースコードを狙ってテクノロジー・運輸・ホスピタリティ業界へ、そして7月には機密性の高いM&A関連情報を持つプライベートエクイティ企業や法律事務所、金融格付け機関など金融・法務セクターへと標的を絞り込んでいる。攻撃の展開ペースも加速しており、4〜5月は平均2.2日に1ドメインの登録だったのに対し、6〜7月には1.6日に1ドメインへと速まり、7月20日から22日のわずか72時間で7つの新規ドメインが登録されるピークも記録された。攻撃範囲は北米・オーストラリア・英国の数十組織に及んでいる。なお、GTIGは既知の脅威グループ「ShinyHunters」との手口の重複も確認しているが、両者は現時点で独立して活動していると評価している。 対策への提言 GTIGとCrowdStrikeは、この種の攻撃がベンダー製品の脆弱性ではなく、IDプロバイダーとSaaSアプリケーション間の信頼関係の悪用に起因すると強調しており、対策としてローミングセキュリティキーやパスキー、Windows Hello for BusinessなどFIDO2準拠の認証器を必須化し、WebAuthnの暗号的オリジンバインディングによってAitM攻撃を無効化することを推奨している。加えて、SSO統合による認証の一元管理、1日1回以上の再認証やアイドルタイムアウト、重要リソースへのアクセス時のステップアップ認証といったセッション管理の強化、企業管理デバイス(MDM/EDR)の必須化、VPNやSASEなど信頼できるネットワークソースからのアクセスに限定するネットワーク制御も有効とされる。監視面では、MFA登録イベント直前の認証失敗や放棄されたMFAチャレンジなどIDプロバイダーのログの分析、スクリプティングツールのユーザーエージェントを用いた異常な大量ファイルアクセスの検出も重要な防御策として挙げられている。

概要 BI(ビジネスインテリジェンス)ツール「Metabase」に、未認証のリモート攻撃者がアプリケーションのデータベースへ任意のSQLを注入し、管理者権限を奪取できる深刻な脆弱性が発見された。CVSSスコアは最大値の10.0と評価されているが、記事執筆時点でCVE番号はまだ割り当てられていない。この脆弱性はゼロデイの状態で実際の攻撃に悪用されており、ノートパソコンメーカーのFramework、フォームビルダーのTallyといった企業がMetabase経由で顧客データを窃取される被害を受けたことを確認している。 脆弱性の技術的詳細 脆弱性はバージョン1.58.0以降のMetabaseに存在し、攻撃者は未認証のままSQLインジェクションを通じてアプリケーションデータベースを操作し、管理者アクセス権を取得できる。侵害されたインスタンスでは特徴的な通信パターンが確認されており、パスワードリセットAPI「POST /api/session/reset_password」への呼び出しがステータスコード400で返された直後に、「GET /api/user/current」への呼び出しがステータスコード200で成功するというシーケンスが検知の指標とされている。管理者権限を奪われると、設定の改ざん、接続先データベースの認証情報の窃取、機密データのエクスポートなどが可能になる。 Metabaseは、v0.58.24/v1.58.24、v0.59.21/v1.59.21、v0.60.17/v1.60.17、v0.61.11/v1.61.11、v0.62.9/v1.62.9、v0.63.5/v1.63.5でこの脆弱性を修正した。0.57系以前のバージョンは影響を受けないとされている。なお、Metabaseは2023年にもCVE-2023-38646(CVSS 9.8)という類似の重大な脆弱性を修正しており、今回はそれからちょうど3年後の再発となる。 実際の被害状況 Framework社は8月3日に攻撃を受け、顧客の氏名、ログインIPアドレス、請求先・配送先住所、電話番号、メールアドレス、会社名が流出した。法人向け顧客についてはVAT番号やEIN(雇用者識別番号)も漏洩したという。一方、支払い情報については無事だったとしている。同じく8月3日に侵害を受けたフォームビルダーのTallyでは、メールアドレスとパスワードハッシュが流出したが、ハッシュは一方向処理されているため復号は困難であり、フォームの内容や回答データ自体は保護されたままだったと報告されている。このほか、LexisNexisでもMetabase APIが影響を受けたとの報告があるが、データ流出の有無は明らかになっていない。Metabaseは8月6日に影響を受けた顧客への通知を行い、8月7日に脆弱性の詳細が公開された。 推奨される対策 Metabase Cloudの利用者に対しては自動的にパッチが適用されているが、自己ホスト環境を運用している利用者は速やかに修正済みバージョンへアップグレードする必要がある。パッチ適用前の緊急対応として、「/api/session/reset_password」エンドポイントへのアクセスを一時的にブロックすることが推奨されている。加えて、アクティブなユーザーセッションの失効、見覚えのないAPIキーの確認と削除、管理者アカウントの不正な変更がないかの監査、接続先データベースの認証情報のローテーション、クエリ実行履歴やアクセスログの確認といった対応が求められる。今回の事案は、BIツールのような社内データ分析基盤であっても、外部公開されたAPIエンドポイントが攻撃の起点となり得ることを改めて示す事例となった。

概要 Microsoftは8月6日、Active Directory、Azure、Entra、SharePoint、Teamsなど複数製品にまたがる12件以上の脆弱性を修正する月例セキュリティアップデートを公開した。うち3件はCVSSスコアが最大値の10.0/10で、いずれもネットワーク経由で悪用可能な深刻な欠陥だった。同日、AppleもmacOSのScreen Sharing機能に存在する認証バイパスの脆弱性(CVE-2026-65400)を修正しており、悪用されれば認証情報なしにroot権限でのリモートコード実行につながる恐れがあったとセキュリティ企業Huntressが指摘している。 Microsoftの深刻な脆弱性 CVSS 10.0を記録した3件は、Planetary Computer Proの認証欠如(CVE-2026-63508)、Azure SQLデータベースの認証不正(CVE-2026-56162)、Teamsの認可欠如(CVE-2026-65667)。いずれも特権昇格やリモートコード実行につながる可能性があり、攻撃者による悪用の前提条件が低いとされる。これに次いでCVSS 9.9を記録した4件には、Azure Service Busのリモートコード実行(CVE-2026-50515)、Azure SREエージェントの特権昇格(CVE-2026-62830)、Entraプロビジョニングサービスの特権昇格(CVE-2026-59115)、Active Directoryの特権昇格(CVE-2026-50481)が含まれる。影響範囲はAzure、Entra、SharePoint、Teams、Office 365など企業の基幹インフラに広く及んでおり、管理者には速やかな適用が推奨されている。 AppleのScreen Sharing脆弱性 Appleが修正したCVE-2026-65400は、Screen Sharingの認証プロトコルであるSecure Remote Password(SRP)の実装不備に起因する。screensharingdのSRP処理においてフレーム長の検証に誤りがあり、本来失敗すべき認証が誤って成功状態を返してしまう。これにより暗号保護のないクリアテキストのセッションが確立され、Appleの署名付きエンタイトルメント「kTCCServiceSystemPolicyAllFiles」を持つSSFileCopySenderを通じて、攻撃者は完全ディスクアクセスを取得できてしまう。任意のファイルシステムアーティファクトの読み書きが可能になるため、LaunchDaemonの作成やシェル起動ファイルの改ざんによってroot権限でのリモートコード実行に発展しうる。 Huntressはこの脆弱性と合わせて、認証が必要な別の脆弱性CVE-2026-43760(bynar.ioが7月29日に公開)も分析している。こちらはレガシーVNC認証を通過したユーザーが「confused-context」条件を悪用し、root権限でファイルシステムを操作できるというもので、CVE-2026-65400ほど深刻ではないものの、同じScreen Sharing機能の設計上の弱点を突くものだ。 影響範囲と対策 CVE-2026-65400の影響を受けるのはmacOS Tahoe(26)26.6以前、Sequoia(15)15.7.8以前、Sonoma(14)14.8.8以前で、Appleは8月6日にそれぞれ26.6.1、15.7.9、14.8.9で修正した。特にホスティングされたベアメタルAppleデバイスサービス(Mac miniなど)ではScreen Sharingがデフォルトで有効化されインターネットに露出しているケースがあり、Censysのスキャンでは数万台規模の潜在的に脆弱なホストが確認されているという。Huntressは、許可ユーザーの削除やVNC認証の無効化といった通常の対策はこの認証前の脆弱性には効果がないとし、Endpoint Securityフレームワークを用いたES_EVENT_TYPE_NOTIFY_SCREENSHARING_ATTACHイベントの監視(暗号化なしのSRP認証やroot権限セッションの検知)や、速やかなOSアップデートの適用を推奨している。

概要 Vercelは8月3日、Reactフレームワーク「Next.js」の最新バージョン16.3を正式リリースした。今回の目玉は、複雑なアプリケーション開発時にメモリを使い果たしてNode.jsがクラッシュし「FATAL ERROR」だけが残るという、開発者を長年悩ませてきた問題への対策だ。バンドラーTurbopackにディスクキャッシュとメモリ削減機能がデフォルトで有効化され、開発サーバーの実行時メモリ使用量が最大90%削減された。実際に自社サービスで検証したところ、社内ダッシュボードでは21.5GBから2GBへ(約90%減)、nextjs.org自体でも4.6GBから840MB(約82%減)にメモリ使用量が減少したという。The Registerの報道によれば、外部の開発者からも「4GBから1.5GBへ」「20GBから5GBへ」削減されたといった報告が寄せられており、Next.jsは2026年の年間ダウンロード数が10億を突破し前年(約5.2億)からほぼ倍増するなど、利用が急拡大する中でのパフォーマンス改善となる。 技術的な詳細 メモリ削減に加えて、ビルド高速化の恩恵も大きい。16.1で導入されたディスクキャッシュ機能がnext buildにも適用され、CI環境での再ビルドではキャッシュがヒットした場合に最大5.5倍高速化した事例もあるという。型チェック面では、先月リリースされたばかりのネイティブ移植版「TypeScript 7」との統合に対応し、pnpm add -D typescript@^7で依存関係を更新するだけでnext build時の型チェックが高速化する。Microsoftの発表ではTypeScript 7は大規模プロジェクトで8〜12倍のビルド高速化を実現しているとされる。ただしAchromatic社の移行ガイドは、Drizzle MCPサーバーなどTypeScriptコンパイラAPIに依存するツールが@typescript/typescript6互換パッケージを別途必要とする場合がある点や、新しいキャッシング機能・ナビゲーション機能の採用はバージョンアップとは別コミットで行い、問題発生時に切り分けやすくすることを推奨している。 このほか、Webストリームからネイティブ Node.jsストリームへの置き換えによりApp Routerのサーバーサイドレンダリングが高負荷時に最大22%多くのリクエストを処理できるようになったほか、静的アセットのデプロイ間キャッシュ再利用、catchErrorによるカスタムエラーバウンダリ、Turbopackでのグロブインポート対応、next/root-paramsによるルートパラメータへの簡易アクセスなど、既存アプリがコード変更なしに恩恵を受けられる改善が多数含まれる。 Instant Navigationsとその他の新機能 オプトイン機能としては、SPAのような即時応答性をサーバー駆動型のNext.jsにもたらす「Instant Navigations」機能群が導入された。cacheComponentsとpartialPrefetchingの2つのフラグを有効にすることで利用でき、遅いナビゲーションを自動検出するDevTools「Instant Insights」、リンクごとにプリフェッチ範囲を細かく制御できる「Partial Prefetching」、ビルド時に事前レンダリングされなかったURLに対して初回訪問時から即座にローディングシェルを表示できるよう改良されたISR、ローディング状態を可視化する「Navigation Inspector」、ナビゲーションの応答性低下を検出するPlaywright用テストヘルパーinstant()などが含まれる。さらに実験的機能として、Babelを介さずTurbopack内で直接動作するRust版React Compiler(v0での計測でコールドビルド時34%、ウォームビルド時46%の高速化)や、ネットワーク切断時に処理を保留し再接続後にリトライするuseOfflineによるオフライン耐性機能も追加されている。

概要 OpenAIは8月6日、ChatGPTの基盤モデルであるGPT-5.6 SolとGPT-5.6 Lunaの改良を発表した。無料・Goユーザー向けには、これまでの「GPT-5.5 Instant」に代わりGPT-5.6 Lunaがデフォルトモデルとなり、テキストチャットの利用回数制限が撤廃された。より深い推論が必要な質問に対しては、新設された「Think」ボタンでGPT-5.6 Lunaにじっくり考える時間を与えられるようになっている。一方、有料のPlus/Pro向けには、応答の速度と思考の深さのバランスを利用者自身が調整できるスライダー機能が追加された。低めの設定では応答速度を優先し、高めの設定では計画立案やリサーチ、コーディング、複雑な問題に多くの時間を割り当てる仕組みになっている。 技術的な詳細 今回の更新で注目されるのは、Sol系モデルにおける精度向上とアーキテクチャの整理だ。OpenAIによると、金融・医療・法律など専門性の高い分野の質問において、GPT-5.6 SolはGPT-5.5 Instant比で事実誤りの発生率を68%削減し、Lunaでも62%の改善が確認されたという。あわせて、これまで「Instant(即答)」と「Thinking(熟考)」に分かれていたモード区分が廃止され、チャット向けにチューニングされたGPT-5.6 Solが単一のモデルとして即答から高度な推論まで一貫して担う構成に整理された。医療分野のベンチマークでもGPT-5.5 Instant比でHealthBench Professionalが+15.6、HealthBench Hardが+8.5など、複数の指標で性能向上が報告されている。 今後の展望 今回の変更はまず本日から段階的に展開され、追加のアップデートも今後1週間ほどかけて順次提供される予定だという。無料ユーザーの利用体験を底上げしつつ、有料ユーザーには思考深度という新たな制御軸を与えることで、用途に応じた使い分けをより柔軟にする狙いがあるとみられる。誤答率の大幅な削減は、金融・医療・法律といった高リスク領域でのChatGPT活用を後押しする材料となりそうだ。

概要 米ラスベガスに本社を置くデータセンター運営会社Switchが、米国での新規株式公開(IPO)に向けて非公開ベースでの申請を行ったと、関係者の話としてBloombergが8月7日に報じた。上場時期は早ければ2026年11月にも見込まれており、調達額は最大100億ドル規模、評価額(負債込み)は500億ドル台から最大800億ドルまで、報道によって幅がある。案件はまだ規模・時期・評価額とも流動的で、今後変更される可能性があるという。引受幹事にはバンク・オブ・アメリカ、シティグループ、ゴールドマン・サックス、JPモルガン・チェース、モルガン・スタンレーが名を連ねる見通しだ。 会社の背景と株主構成 Switchは2000年にCEOのRob Roy氏が創業し、ネバダ州、ミシガン州、ジョージア州、テキサス州でデータセンターキャンパスを運営してきた。2022年にはDigitalBridge GroupとIFM Investorsが約110億ドル(負債込み)で同社を買収して非公開化し、2023年にはオーストラリアの年金基金Aware Superが少数株主として出資している。現在もDigitalBridgeが筆頭株主の地位を維持しており、Andreessen Horowitz共同創業者のBen Horowitz氏が取締役会に加わる予定とも伝えられている。同社はAIコンピューティングを支える電力供給・冷却・接続インフラを大規模に提供しており、主要顧客にはNvidia、Dell Technologies、FedExなどが名を連ねる。 AIインフラ需要とIPO市場の過熱 今回の申請は、AI関連インフラへの投資家の旺盛な関心を背景にしている。2026年に入って以降の米国IPO調達額は累計1555億ドルに達し、2021年以来の高水準となっている。データセンター関連では、5月に上場したBlackstone Digital Infrastructure Trustが20億ドルを、7月にはBrookfield Corp.傘下のCsquareが12億1000万ドルを、それぞれ調達しており、投資家がデータセンター事業に大口の資金を投じる姿勢を鮮明にしている。SpaceXやAnthropic、OpenAIといった大型テック企業の上場観測も相次いでおり、こうした流れの中でSwitchのIPOも位置づけられる。 今後の見通し Switchは非公開でIPO申請を行った段階であり、正式な上場スケジュールや最終的な評価額は今後の市場環境や規制当局とのやり取りを経て確定する見込みだ。AIブームによるデータセンター投資の拡大が続く中、同社がどの程度の評価額で市場デビューを果たすかは、データセンター・AIインフラ関連企業の株式市場での評価を占う試金石として注目されそうだ。

概要 Atlassianの企業向けAIアシスタント「Rovo」に、JiraやConfluenceなどのデータをユーザーの知らぬ間に外部の攻撃者へ流出させられる脆弱性が、PromptArmorとVaronis Threat Labsという2つのセキュリティ企業によりそれぞれ独立して発見された。Rovoはユーザーが元々アクセス権を持つデータの範囲内で動作するため、テナント全体の権限バイパスではないものの、正規のアクセス権限を悪用する形で機密情報が窃取されうる点が問題視されている。影響はStandard、Premium、Enterpriseの各プランに及び、対象データはJiraのチケットやConfluenceのページにとどまらず、SharePointやOutlook、Slack、Google Workspaceなど連携されたコネクタ経由の情報にも広がる。いずれの脆弱性も現時点でCVE番号は付与されておらず、実際の悪用事例は報告されていない。 二つの攻撃手法 Varonis Threat Labsが発見し「RovoBlast」と名付けた脆弱性は、Rovo Chatの内容を事前入力できるURLパラメータ_rovoChatPrompt_を悪用するもので、Microsoft Copilotで確認された「Reprompt」攻撃と同種の、パラメータからプロンプトへの注入(P2P injection)に分類される。攻撃者が仕込んだ特殊なリンクを認証済みユーザーが一度クリックするだけで、外部からの指示がユーザーのAIセッションに気づかれずに注入され、Rovoが持つResearchAgent機能を通じてConfluenceのページやJiraチケット、個人情報を含むSharePointコンテンツなどを自動的に取得し、外部サイトへ送信するチェーンが成立する。この脆弱性は2026年8月8日、米ラスベガスで開催されたDEF CON 34にて公表された。 一方、PromptArmorが報告した脆弱性はクリック操作すら不要なゼロクリック型の間接プロンプトインジェクションである。ユーザーがアップロードしたファイルに隠された悪意ある指示が埋め込まれていると、ユーザーがRovoにJiraチケットの整理などを依頼した際、AIがJiraやConfluenceを検索する過程で仕込まれたコードが起動し、取得した機密データを攻撃者が用意したURLに付加して送信してしまう。被害者の画面には通常どおりの検索結果が表示されるため、データが流出していることに気づくのは困難だ。PromptArmorは、RovoのURL取得ツールにはエージェントが動的に生成したURLを開く際の保護機構が存在しないと指摘しており、さらに組織側がウェブ検索機能を無効化していても、検索結果を開くツール自体は無効化されないため攻撃を防げないとしている。 対応状況と今後の対策 RovoBlastについてAtlassianは公表前に修正を完了しており、報告した研究者にはバグ報奨金制度Bugcrowdを通じて6,000ドルが支払われた。これに対しPromptArmorが報告した間接プロンプトインジェクションの問題は、2026年5月23日の報告から2ヶ月以上が経過した公表時点でも未解決のままとされる。Atlassianは報告受領から2日後に謝意とケース番号を伝えたものの、その後の追加連絡には応答がなかったという。この種の脆弱性が未修正の間、管理者側の緩和策としてはRovoがアクセスできるアプリやユーザーグループを制限すること、使用していない外部連携を切断すること、アクティビティログを監視することなどが推奨されている。AIエージェントがユーザーに代わって自律的に情報を検索・取得する仕組みは利便性が高い一方、外部から混入した指示を正規の指示と区別できないという構造的な弱点を抱えており、他の企業向けAIアシスタントにも共通するリスクとして注視が必要だ。

概要 AWSは2026年8月3日公開の週次まとめ記事「AWS Weekly Roundup」で、Amazon Bedrock上のOpenAI GPT-5.6モデルの大幅値下げと、Amazon CloudWatchへのPrometheusメトリクス向けフルマネージド型コレクター追加を発表した。両施策とも、AIワークロードおよび監視運用にかかるコストと運用負担の軽減を狙ったものである。 Bedrock上のGPTモデル値下げ Bedrock上で提供されるGPT-5.6には「Luna」と「Terra」の2つのバリエーションがあり、2026年7月30日付でオンデマンド推論価格がそれぞれ引き下げられた。GPT-5.6 Lunaは価格が80%引き下げられ、入力トークン100万あたり0.20ドル、出力トークン100万あたり1.20ドルという水準になった。一方、GPT-5.6 Terraの価格は20%引き下げとなっている。値下げは既存ユーザーにも自動的に適用される形で実施されており、追加の設定変更は不要である。 CloudWatchのPrometheusメトリクス管理型コレクター Amazon CloudWatchには、AWSインフラストラクチャからPrometheus形式のメトリクスを収集するフルマネージド型コレクターが新たに追加された。この機能により、Amazon EKS、Amazon EC2、Amazon ECS、Amazon MSK、Amazon OpenSearch Serviceといった主要ワークロードのメトリクスを、エージェントのデプロイや管理を一切行うことなく収集できるようになる。従来、Prometheus形式のメトリクス収集にはユーザー自身がスクレイピング用のインフラを構築・維持する必要があったが、この負担が解消される。 その他のアップデート 同じ週次まとめでは、OCI(Oracle Cloud Infrastructure)向けのマルチクラウド接続を可能にするAWS Interconnectの一般提供(GA)開始、IAM Identity Centerにおけるディレクトリのマルチリージョン対応拡張、Amazon S3 TablesでのApache Iceberg V3 Variantデータ型サポート追加なども紹介されている。 今後の展望 GPTモデルの大幅値下げは、Bedrock上でOpenAIモデルを利用する開発者にとって導入・運用コストの引き下げに直結する。また、CloudWatchのPrometheus管理型コレクターは、Kubernetesやコンテナ環境を中心に監視の運用自動化を進める企業にとって、既存のPrometheusベースの可観測性スタックをAWSネイティブな形でよりシンプルに統合する選択肢となりそうだ。