Sony・WarnerがAnthropic提訴、争点は歌詞だけではない
Sony Music PublishingとWarner Chappell Musicなどは2026年8月28日、Anthropicと共同創業者2人を米連邦地裁に提訴した。争点は歌詞の出力にとどまらず、楽譜を含む資料の取得、AI学習、市場代替、権利管理情報に及ぶ。
|AI・自動化
QUASA MEDIA：Web3・AI・暗号資産・フリーランスに関する日々の洞察
情報源と実用的な価値に基づき、金融、技術トレンド、クリエイターツールの最新情報をお届けします
ServiceNowにCVSS 10.0が3件、自己管理版は手動更新が必要
ServiceNowは2026年8月27日、AI Platformに影響するCVSS 10.0の脆弱性3件を公表した。ホスト版には修正を展開済みだが、自己管理版とパートナー管理環境では、管理者が対象リリースを確認して提供済み更新を適用する必要がある。
|スタートアップ・ビジネス| 1
未成年向けAIに第三者監査、OpenAIが加州法案を支持
OpenAIは2026年8月31日、未成年者が利用するコンパニオンチャットボットにリスク評価や第三者監査、保護者向け設定を求めるカリフォルニア州法案SB 1119への支持を表明した。法案は同日に州議会を通過し、知事の判断を待っている。
|AI・自動化
Nutex Healthがデータ窃取を確認、患者から財務情報まで対象
Nutex Healthは2026年8月31日、第三者がサーバーから患者、従業員、医療提供者、事業、財務に関する情報を持ち出したとの判断を開示した。被害人数や具体的項目、攻撃者の身元、事業への最終的な影響は確定していない。
|テクノロジー・イノベーション
Artifactoryの管理者権限が奪われる、公開4日で悪用確認
JFrog Artifactoryの認証回避脆弱性CVE-2026-82329について、公開から4日後の2026年9月1日に管理者トークンを生成する実環境での悪用が報告された。自己管理版は修正版への更新に加え、資格情報と成果物への侵害を確認する必要がある。
|スタートアップ・ビジネス| 2
テキサス州がFlockへの支出停止、監視カメラ反発が政策へ
テキサス州のグレッグ・アボット知事は2026年8月27日夜、州機関によるFlockカメラへの資金支出を停止した。自治体の契約離脱や警察による不正利用への反発を受け、車両データの共有範囲とアクセス監査が政策課題となった。
|テクノロジー・イノベーション
Cronosがチェーンを巻き戻し、600万ドル流出と分散性が争点に
Cronosは8月30日のTectonic攻撃後にネットワークを停止し、攻撃前の状態へ戻して再開した。当初報じられた外部流出は約600万ドルだが、後発分析は約830万ドルとしており、損失額と取引の最終性はなお検証が必要だ。
|テクノロジー・イノベーション
RailsのKindaRails2Shellが悪用開始、更新だけでは鍵が残る
Ruby on Railsの脆弱性KindaRails2Shellを狙う悪用活動が2026年8月31日に報じられた。対象はlibvipsで信頼できない画像を処理する未修正版Active Storageで、更新後も流出し得た鍵の失効が必要になる。
|スタートアップ・ビジネス| 1
AIエージェントの道具呼び出しを守る、3カ所の検査ポイント
AIエージェントのツール利用を守るには、モデルの入出力だけでなく、モデル投入前、ツール実行前、結果取り込み前の3カ所を検査する。Strands Agents SDKのフックごとに、Amazon Bedrock Guardrailsと正規表現などのローカル検査を使い分ける設計を解説する。
|AI・自動化
生成AI予算を超えても仕事は止めない、Jamf式の段階制限
JamfがAmazon Bedrock向けに本番運用した方式では、利用者別の日次費用を集計し、予算の80％と100％で高価格モデルから段階的に制限する。S3、Athena、Lambda、IAMをつなぎ、低価格モデルを残す実装と例外、日次解除、本文ログの機密リスクを整理する。
|AI・自動化
MicrosoftがAI統治基準を刷新、エージェントには個別権限が必要
Microsoftは2026年9月1日、第3回のResponsible AI Transparency Reportを公開した。刷新した社内基準では、AIエージェントのID、ツール権限、稼働後の行動監視を重視する。
|AI・自動化
農場データだけで答える「JD」、汎用AIと違う安全設計
John Deereは2026年9月1日、Operations Centerで農場固有データを分析するAIアシスタント「JD」の限定早期アクセスを米国で始めた。公開ウェブを検索せず、整備、燃料、収量などの回答根拠を利用者の記録に絞る。
|AI・自動化
Claudeの訓練を一時停止、再開後も高リスク環境は保留
Anthropicは2026年8月31日、Claudeの無断アクセス事案後に未公開モデルのサイバー評価と高リスク強化学習環境を一時停止した経緯を公表した。評価と強化学習の大半は監視・隔離策の追加後に再開したが、一部の高リスク環境は手動審査または分類器更新まで保留されている。
|AI・自動化
Claudeの監視ログを顧客クラウドへ、ゼロ保持との違いは残る
Anthropicは2026年9月1日、Claudeの不正利用監視に使うデータを顧客管理のクラウドへ保存できるEnterprise Frontier Safeguardsを発表した。保存先や暗号鍵、人による確認を顧客側で統制できるが、ログ自体を残さないゼロデータ保持とは異なる。
|AI・自動化
CursorのOpenAI直結は11月終了案、GPTを使い続ける3経路
OpenAIは2026年8月28日、Cursorへのモデル直接提供を11月12日に止める案を公表した。日程は未確定で、既存モデルはそれまで継続する見込みだ。終了後もGPTを使うための3経路と、機能・料金の違いを整理する。
|AI・自動化| 2