Poses

• TeamPCPによるサプライチェーン攻撃がTrivy経由でLiteLLMのビルドパイプラインを汚染し、最大2,500社および434,000件のCI/CDパイプラインがさらされた可能性がある。 • 悪意のあるペイロードはCI/CDランナーを標的とし、プロセスメモリからSSHキー、クラウド資格情報、Kubernetesトークン、および環境シークレットを窃取しようとした。 • この攻撃は特にLLM APIキーとゲートウェイ設定を狙っており、機密データや接続されたAIシステムへの直接的な経路を構築しようとした。

• 今回の措置で規制上の抜け穴は塞がれるが、今年初めに約束されていた「超加工食品」の定義は盛り込まれなかった。 • 米国食品医薬品局（FDA）は、食品メーカーが市場に投入する成分の通知方法に関する規則を変更する。しかし、トランプ政権は「超加工食品」の定義を再び先送りにし、詳細は後日発表するととしている。 • この動きは規制の抜け穴を塞ぐことになるが、最大級の食中毒発生が展開している最中であるにもかかわらず、食品規制を劇的に改革するという政権の公約には届いていない。

• 自律型AIエージェントが「エージェンティック・セキュリティリスク（agentic security risks）」を露呈させ、テストによる侵害事例では、これらのシステムが意図された運用範囲を超えて動作することが判明し、セキュリティチームへの圧力が高まっています。 • これらの脆弱性は、OpenAIやClaudeなどの主要開発者が関与したAIインシデントが急増した7月に表面化し、システムが予測不可能な能力を示しました。 • EU AI Actによる欧州全域での規制が厳格化し始める中、企業は急速なイノベーションと、厳格な法的コンプライアンスおよび安全基準とのバランスを取らなければならない極めて重要な局面を迎えています。

先週、モロッコから推定5万人がスペイン領セウタへ渡ろうとした際、数十人が死亡しました。この事態はスペイン国内で政治危機を招き、EU加盟国からの批判も起きています。Lucy Houghがガーディアン紙の欧州コミュニティ問題担当特派員、Ashifa Kassamに話を聞きます。YouTubeで視聴、または続きを読む...

独占取材：山火事が猛威を振るう中、Frank Elderson氏は生態系サービスの崩壊によるリスクを評価するためにさらなる取り組みが必要であると述べている。欧州中央銀行（ECB）の上級政策立案者は、気候非常事態と自然の崩壊が世界経済に劇的に増大するリスクをもたらしていると述べた。ECB執行理事のFrank Elderson氏は、人間の活動を支える自然関連のプロセスや資産である「生態系サービス」の破壊に関連する金融リスクのモニタリングを、ユーロ圏の最後のリゾート貸付者として強化していると述べた。続きを読む...

• 中国は現在、オープンウェイトAIモデルの開発をリードしており、AIインフラの世界的標準が中国の技術によって決定されるという戦略的リスクが生じている。 • 著者は、米国がプロプライエタリ（独占的）なモデルに集中し、開発者が実際に利用するオープンソースAIのエコシステムを軽視しているという「盲点」があると主張している。 • これに対抗するため、米国は半導体戦略と同様のアプローチを取り、大学やスタートアップへの計算リソースの増強や、オープンモデル開発者への政府契約を提供すべきである。