PHPで読む：LiteLLMの脆弱性とMistral Large 4、そして小売業界におけるAIエージェントの動向 10-22

本記事はHorizonを使いAI/LLM・バイブコーディング・Web3・スタートアップのニュースを自動収集・要約したものです。

LiteLLMのPyPIパッケージに認証情報窃取とバックドアを仕込む深刻な脆弱性

人気のLLMフレームワークであるLiteLLMのバージョン1.107.0において、認証情報を盗み出しバックドアを設置する攻撃が確認されました。この事案は、LLM開発エコシステムにおけるサプライチェーン・セキュリティの重大なリスクを浮き彫りにしています。

CVE IDの早期開示後に実際に悪用された2つのリモートコード実行（RCE）の脆弱性を修正するための、PHPの緊急セキュリティアップデートが公開されました。Simon Willison氏の解説では、ソフトウェアパッチ適用の重要性とセキュリティ強化策について詳述されています。

Mistral AIから最新モデル「Mistral Large 4」が登場し、そのマルチモーダル機能やDeepSeekなどの競合モデルとの性能比較について活発な議論が起きています。開発者やユーザーの間では、実運用におけるデプロイメントの検討が始まっています。

NVIDIAのKumo Relationalが、トレーニングを必要とせずにリレーショナルデータに対する教師あり機械学習を上回る性能を発揮したことが報告されました。これは、特定のデータ構造において効率的な推論を実現する新しいアプローチを示しています。

AmazonがAIエージェントの利用を制限しているのに対し、Walmart（ウォルマート）は積極的にAIエージェントの導入を進めているという対照的な動きを見せています。小売業界におけるAI活用戦略の差が鮮明になっています。