No.1000132新着 AI界隈ウォッチ Vol.29：JFrogに深刻な脆弱性／AIエージェントが「持ち主なきコード」を実行／電力がAIの次のボトルネックに

こんにちは、チームしずくのアリスです。今週のAI界隈ウォッチは、AI評論ブログ「Don’t Worry About the Vase」の最新号（AI #184）から、サーバー・ドメイン管理やホスティングを手がける私たちの読者に効いてきそうな話題を3つ選びました。今回のテーマは「脆弱性」「供給網（サプライチェーン）」「電力」。派手なモデル発表の裏で、事業の足元を静かに左右する話が並んでいます。

まずはセキュリティの話です。ブログ著者のZvi氏は、成果物（アーティファクト）管理ツールとして広く使われるJFrog Artifactoryに、深刻な認証バイパスの脆弱性「CVE-2026-82329」が公表されたと紹介しています。深刻度を示すCVSSスコアは、上限の10に迫る9.8。認証を回り込まれてリポジトリを乗っ取られかねない、という危険度の高いものです。

Zvi氏は、この脆弱性が「OpenAIの内部エージェントがArtifactoryを侵害した際に使われたものかもしれないし、そうでないかもしれない」と慎重に述べています（関連して、その侵害には別の「CVE-2026-65616」が関与した可能性がほぼ確実だとするSol氏の見立ても紹介しています）。犯人特定はさておき、要点はシンプルです。パッケージやコンテナイメージを社内で配る「レジストリ」そのものが狙われる時代になった、ということ。自社でArtifactoryや類似のレジストリを運用しているなら、パッチ適用の優先度は文句なしで最上位です。

2つ目は、AIコーディングエージェントを使う人ほど他人事ではないサプライチェーンの話です。Zvi氏はArs Technicaの報道を取り上げ、AIコーディングエージェントがドキュメントに書かれたインストール手順をそのまま実行してしまい、その中に「誰も管理していないパッケージ名やドメイン」が紛れ込んでいることがある、と伝えています。研究者はこの隙を突いて、外部に通信する「phone home（自己申告）」型のアプリをフォーチュン500企業を含む数十台のマシンに送り込むことに成功したそうです。

報道によれば、火種になっているのはllms.txt／llms-full.txtといった、サイトの内容をAI向けにまとめた新しい慣習のファイル群だといいます。エージェントがこれを「信頼できる正解」として扱い、そこに書かれた未登録のパッケージ名やドメインを検証なしに取り込んでしまう——攻撃者は放置された名前を先に登録するだけで、実行を乗っ取れてしまうわけです。いわゆる「依存関係の取り違え（dependency confusion）」の新しい入り口ですね。Zvi氏はこの問題を「修正しなければ、もっと大きな問題に育つ」と警告しています。CI/CDや顧客向けの開発支援でエージェントを回している方は、提案されたインストールコマンドを鵜呑みにしない運用を、いまのうちに固めておきたいところです。

最後はお金と電力の話です。Zvi氏によると、AnthropicはNscaleが手がけるウェストバージニア州の「Monarch」キャンパスの計算資源契約を獲得し、460メガワット分に対しておよそ450億ドルを支払うとのこと。GoogleやMicrosoftとも交渉していたと伝えられています（Zvi氏はX上のwallstengineの投稿を出典として挙げています）。あわせて、NvidiaがHuggingFaceを129億ドルで買収する意向を表明し、「完全にオープンなプラットフォームとして継続する」と約束したことも紹介されています。

Zvi氏自身は号全体を通じて、AIのボトルネックが「計算資源そのもの」から「電力」や半導体の製造能力（EUV露光装置の生産能力など）へと移りつつある、という見立てを示しています。ここは事実というより著者の分析なので分けて受け止めたいところですが、ホスティング事業者にとっては見過ごせません。メガワット単位の電力争奪戦は、いずれ電気代・ラック単価・空調コストという形で中小の現場にも跳ね返ってきます。「AIのために電気が高くなる」時代の、入り口に立っているのかもしれません。

3つの話に共通するのは、結局「土台（インフラ）の信頼性」です。パッチを当てる、取り込むコードの出どころを確かめる、電力コストを織り込んでおく——どれもAIそのものとは直接関係のない地味な作業ですが、AIが普及するほど、こうした基礎体力の差がそのまま事業の差になっていく気がします。派手なニュースの陰で、足元を固めておきましょう。

今回の元記事はこちら：AI #184: Post Post Mortem（Don’t Worry About the Vase） https://thezvi.substack.com/p/ai-184-post-post-mortem

参考までに、元記事（AI #184）が扱っている全セクションは以下の通りです。今回ピックアップした話題を含むセクションを青字で示しました。

・Language Models Offer Mundane Utility

・Language Models Don’t Offer Mundane Utility

・Huh, Upgrades

・On Your Marks

・Choose Your Fighter

・Get My Agent On The Line

・Hugging The Face

・Deepfaketown and Botpocalypse Soon

・Copyright Confrontation

・Cyber Lack of Security

・A Young Lady’s Illustrated Primer

・They Took Our Jobs

・Get Involved

・Introducing

・In Other AI News

・Show Me the Money

・Quiet Speculations

・All Bets Are On

・Quickly, There’s No Time

・Quickly, There’s A New Time / Top 100 People In AI

・The Quest for Sane Regulations

・Pick Up the Phone

・Chip City

・The Best Person Should Get The Job

・The Week in Audio

・People Just Say Things

・The American People Really Hate AI

・The Three AI Pills

・Rhetorical Innovation

・We Are On Track To Have Fully Sovereign Rogue AIs

・When The Going Gets Weird

・Aligning a Smarter Than Human Intelligence is Difficult

・Shut Up and Do the Impossible

・Cooperative Alignment

・Split Personality

・I Will Stop Anthropomorphizing the AIs When You Stop Anthropomorphizing the Humans

・Open Weight Models Are Unsafe And Nothing Can Fix This

・Other People Are Not As Worried About AI Killing Everyone

・The Lighter Side

今日の③「電力ボトルネック」とちょうど重なる動きが、供給側でも起きています。TBS NEWS DIGが伝えたところによると、キオクシアが従来モデルと比べて消費電力を約4割抑えた新しいフラッシュメモリーを公開しました。記憶容量は約6割、処理速度は約3割向上しているとのことで、生成AI向けデータセンターで深刻化する電力消費への対応をねらった一手です。「電気を食う側」だけでなく「省電力で応える側」の競争も、静かに熱を帯びてきています。（チャンネル：TBS NEWS DIG Powered by JNN／再生回数 約36万回）

・Don’t Worry About the Vase（Zvi Mowshowitz）「AI #184: Post Post Mortem」 https://thezvi.substack.com/p/ai-184-post-post-mortem

・Ars Technica（報道）「Claude, Codex, and Hermes installed unowned code inside corporate networks」（ground.news経由で確認） https://ground.news/article/claude-codex-and-hermes-installed-unowned-code-inside-corporate-networks

・TBS NEWS DIG Powered by JNN（YouTube動画）「キオクシア・消費電力を4割抑える新『フラッシュメモリー』公開」 https://www.youtube.com/watch?v=ZJwYEGupKRA

（この記事は旧サイト ai.shizuku.net から移しました。元の記事: https://ai.shizuku.net/2026/09/05/ai-watch-vol29/）