MetaのAIサポート機能に重大な脆弱性——Instagramアカウントの乗っ取りが可能に

Hacker Newsで、MetaのAIサポート機能に深刻なセキュリティ脆弱性が報告された。AIサポートオプションが有効になっているInstagramアカウントの場合、攻撃者がVPN経由で対象アカウントと同じ地域からアクセスし、AIエージェントに対して任意のメールアドレスにコードを送信するよう要求。受け取ったコードをエージェントに返すだけで、パスワードリセットリンクが発行され、アカウントを完全に乗っ取ることができるという。

この脆弱性は少なくとも数日前から存在し、すでに100以上の高価値アカウントが乗っ取り被害に遭っている。ブラックハットコミュニティではTelegramを通じて手順が広く共有されており、緊急の対応が求められている。報告者は、AIサポート機能を一時的に無効化し、ここ数日間に乗っ取られたアカウントとユーザー名を復元するべきだとMetaに求めている。

AIエージェントをカスタマーサポートに組み込む動きは各社で加速しているが、認証フローにおけるAIの判断が攻撃経路として悪用されるリスクが浮き彫りになった。

G7がオープンソースAI・オープンウェイトAIの共通言語に合意

G7が、オープンソースAIおよびオープンウェイトAIに関する共通の定義と言語で合意した。Hacker NewsとRedditのLocalLLaMAコミュニティの両方で話題になっている。

これまで「オープンソースAI」という言葉は、使う人によって意味が大きく異なる状況が続いていた。G7が合意した共通言語は、オープンウェイトモデルと真のオープンソースAIを明確に区別するもので、フランス政府が公開した文書で詳細が示されている。

コミュニティからは「すでに知っている内容だが、政府レベルで理解が進んだ意義は大きい」という声が上がっている。AIの透明性と再現性に関する国際的な議論が、ようやく実質的な定義整備の段階に入ったと言える。

Erin Brockovichがデータセンターの秘密主義に反撃

環境活動家のErin Brockovichが、AIの急速な拡大に伴うデータセンターの不透明性に目を向けている。TechCrunchの報道によると、データセンターの環境影響に関する情報公開が不十分だとして、新たな取り組みを始めたという。

AIブームによるデータセンター需要の急増は、電力消費や水資源への影響という観点から以前から懸念されてきた。Brockovichの参入により、データセンターの環境影響に関する議論がさらに広がる可能性がある。

富士通が「人月モデル」の限界を認める——AI時代のSIビジネス転換

富士通が「中長期経営ビジョン2035」を発表し、時田隆仁社長CEOは従来型の「人月モデル」に限界があると認めた。ITmediaの報道によると、AI時代に突入した現在、労働集約型のSI（システムインテグレーション）モデルからの転換が必要だと明言した。

日本のSIerのビジネスモデルの根幹を支えてきた人月ベースの価格設定について、業界トップ企業のトップが限界を公言したことは象徴的な出来事だ。AIによる開発効率の向上が進む中、従来型のビジネスモデルを持続可能にするには根本的な見直しが不可避となっている。

AIコーディング時代にソフトウェア「設計」の価値が高まる

Qiitaで「AIがコードを書くから設計は不要」という見方に対する反論記事が注目を集めている。AIがコード生成を担当するようになった今こそ、アーキテクチャ設計やデザインパターンの重要性が増しているという主張だ。

確かに、AIが生成するコードの品質を担保し、システム全体の整合性を保つためには、人間による設計判断がより重要になる。AIの普及によって開発者の役割が「書くこと」から「設計・評価すること」へとシフトしていく流れは、富士通の時田社長が指摘したSIモデルの転換とも呼応している。