AI動画生成ツールHiggsfieldが新しい利用規約とプライバシーポリシーを送付し、ユーザーの@TheoMediaAI氏が「多くの人は読まずに同意するが」と前置きしつつ、見過ごされがちな条項の内容に注意を促した。アップロードした素材や出力がモデルの学習やプロモーションに利用されること等が問題視されている。
セキュリティ脆弱性の発見がAIエージェントの主要な役割へと移行する一方で、AI動画ツールの規約問題やモデル名の複雑化など、AI産業の急速な拡大に伴う課題が顕在化している。NodeBBやRedisで相次ぐ脆弱性発見はAIの検出能力の高さを示す一方、対応の遅れのリスクも浮き彫りにしている。また株価調整やCPU長期供給契約の動きは、AI投資の過熱から現実的な需給調整へと市場が転換しつつあることを示唆している。
AI動画ツールHiggsfield、規約改定に不穏な条項 利用者が指摘
KimiのAIエージェント、Redisのゼロデイ脆弱性を発見
AIエージェント「Kimi K3」がRedisの未知の脆弱性を発見し、認証済みリモートコード実行(RCE)の実証コードまで構築したと研究者が報告。これを受けRedisは7月23日、Redis 6.2.22・7.4.9・8.6.4・8.8.0向けに7件のセキュリティ修正版を一斉リリースした。
脆弱性探しの主役が人間からエージェントへ移りつつある。
モリック氏「GPT-5.6 ProはCodexの5.6より賢いが、モデル名が紛らわしい」
ペンシルベニア大学ウォートン校教授のイーサン・モリック氏は、チャットボット版でのみ使えるGPT-5.6 Proが最も賢いモデルだと述べた。一方Codexに搭載されるGPT-5.6 Ultraは難問処理でそれほど強くなく、難問にはSol Pro>Fable 5 Ultracode>Sol Ultraの順で強いと整理した。
性能表よりモデル名の解読が先に必要になっている。
NodeBB、AIが発見した8件の脆弱性にパッチ
フォーラムソフトNodeBBに存在した8件のセキュリティ脆弱性が7月22日に公開され、悪用コードとともに明らかになった。セキュリティ企業Aikido Securityは全8件を「重大」と評価し、管理者権限奪取や非公開チャット閲覧が可能だったと説明している。
発見速度の速さが、そのまま対応の遅れの危うさを映す。
日経平均、AI投資懸念と中東情勢で急落3%安
7月24日の東京株式市場で日経平均株価が一時前日比約3%下落した。背景としてAI関連投資への過熱懸念と中東情勢の緊迫化が挙げられている。AI関連銘柄への資金集中が調整局面を迎えた形だ。
熱狂の反動は、いつも数字が先に教えてくれる。
IntelとAMD、中国顧客とサーバーCPUの長期供給契約を模索
IntelとAMDが、AI需要による価格上昇とサプライチェーン逼迫を受け、中国の顧客企業とサーバー向けCPUの長期供給契約締結を進めていると報じられた。AI需要の拡大が半導体調達の慣行そのものを変えつつある。
奪い合いが長期契約という形の予約に変わってきている。