Securityで読む：MS Paintの脆弱性とNVIDIA Cosmos 3、DeepSeekの最新動向から見るAI・セキュリティ… 11-06

本記事はHorizonを使いAI/LLM・バイブコーディング・Web3・スタートアップのニュースを自動収集・要約したものです。

MS Paintにおけるリモートコード実行（RCE）の重大な脆弱性

MS Paintにおいて、認証されていない攻撃者が特別に細工されたネットワークパケットを送信することでサービスを悪用できる、深刻なリモートコード実行（RCE）の脆弱性が公開されました。Windowsユーザーはセキュリティアップデートを確認し、速やかな対応が必要です。

NVIDIA Cosmos 3：インタラクティブな世界シミュレーションのための新モデル

NVIDIAは、インタラクティブな世界シミュレーションを可能にするための新しいオープンモデル「Cosmos 3」を発表しました。この技術により、より高度で動的な環境の構築やシミュレーションが可能になると期待されています。

Alpine LinuxにおけるOpenSSH-serverのパスワード認証バイパス

Alpine Linuxにおいて、OpenSSH-serverのパスワード認証をバイパスできるセキュリティ上の問題が報告されました。システム管理者は影響を確認し、迅速に最新バージョンへの更新を行うことが推奨されます。

Claude Codeによるメールアドレスの外部送信に関するプライバシー懸念

Anthropicの「Claude Code」を使用する際、外部のウェブサイトやAPIとやり取りをする過程でユーザーのメールアドレスが漏洩する可能性があるという問題がGitHub上で議論されています。AIツールの利便性とプライバシー保護の両立に向けた重要な課題として注目されています。

DeepSeek-V4.1-Flash-1017とDelta推論エンジンの大幅なアップデート

DeepSeek-V4.1-Flash-1017向けに提供されたDelta推論エンジン（v0.93）において、大規模なパフォーマンス向上が実現しました。RTX 3090単体での動作効率が改善され、初期トークンの生成速度向上やメモリ使用量の最適化など、ローカルLLM環境における利便性が大幅に強化されています。