OpenAIとGoogleの合意により、OpenAIの最新モデルがGoogle CloudのModel Gardenに数週間内に追加され、GoogleのコーディングツールAntigravityにもGPTモデルが入る。GPT 6および6.1のAstra、Sol、Lunaが提供される見込みで、Googleは主要な3つのクローズドLLMすべてを扱う唯一の大手クラウドだとしている。OpenAIはMicrosoftが引き続き主要クラウドパートナーだと述べている。
定番フィードArs Technica
AIゲートウェイのLiteLLMのリリース工程が侵害され、クラウドやAIの認証情報を盗むマルウェアとRATを含む1.107.0がPyPIとDockerで配布された。数時間で隔離されたが、実行した場合は秘密情報が盗まれたと想定すべきとされる。最後の安全版は1.106.2。3月にも同様の侵害があった。
定番フィードThe Register否定的
AIが発見したPHPの脆弱性に加え、Node.jsや人気AIツールLiteLLMの欠陥が見つかり、今週はセキュリティ担当者が対応に追われているとTechCrunchは伝える。Web開発とAIツール双方に関わる話題。
定番フィードTechCrunch否定的
AIが見つけた2件のPHPの重大な脆弱性が、4chan、DeviantArt、Wikipediaなどに大きな影響を及ぼした。オランダやフィンランドの政府機関はサイトを停止し、NSAや英NCSCは更新できない場合にオフラインにするよう推奨した。WordPressなどPHP製サイトに広く関わる問題とされる。
定番フィードThe Verge否定的