ASIA IN BRIEF 中国企業のZhipuは先週、新しいAIモデル「GLM-5.3」を発表しました。同社によれば、このモデルのバグ発見能力は米国製モデルに匹敵するといいます。
同社の発表には、実世界のサイバーセキュリティ課題を解決する能力を測るベンチマーク「CyberGym」において、GLM-5.3がFable 5やGPT-5.6 Solを上回ったとするベンチマークデータが含まれています。
同社は「後段学習でスケールを進めるにつれ、サイバー能力は予想以上の速さで発達しました。GLM-5.3は脆弱性発見に関するCyberGymで最先端の性能を示しており、その伸びはエクスプロイトチェーンの上流に行くほど大きくなっています」と記しています。さらに「このモデルは単に孤立した欠陥を見つける能力が向上しただけではありません。エクスプロイトの複数段階にまたがって推論し、完全なエクスプロイトチェーンについて一貫した計画を立てられるようになったのです」と付け加えています。
同社は中国企業各社と協力し、実際のコードベースでモデルを検証したところ、269のプロジェクトにわたって2,436件の脆弱性を発見したとしています。このうち中〜高深刻度の問題は1,097件に上ります。
発見された脆弱性は、システムカーネル、オペレーティングシステム、ブラウザエンジン、オープンソースインフラ、Webアプリケーション、ネットワークプロトコルなど多岐にわたります。
発表文には「その多くは何年も、あるいは何十年もの間気づかれずに残っていたものであり、最も古いものはおよそ40年前にさかのぼります」と記されています。
一方でGLM-5.3は、他のセキュリティ・コーディング関連ベンチマークでは西側のモデルに劣る結果となりました。とはいえ、このモデルが非常に高いバグ発見能力を備えているという事実は、ライバルのソフトウェアに穴を見つけ出す能力という点で中国がそう遅れを取っていないこと、そしてAnthropicのMythos登場からごく短期間でその能力を開発したことを示しています。
米国がAnthropicの本拠地であることで得ていたはずの優位性は、これによって薄れてしまったといえるでしょう。
韓国、AppleとGoogleのアプリストア独占に対する法的措置を示唆
韓国の放送通信委員会は先週、GoogleとAppleがアプリストアの独占的地位を濫用していたと認定し、今後厳しい制裁を科すと表明しました。
韓国は2021年、アプリストア運営者に対しサードパーティ決済手段を利用する選択肢を提供するよう義務付ける、世界初の法律を制定しました。AppleとGoogleはこれに応じたものの、その利用に対して26パーセントの取引手数料を課しました。つまり、ユーザーがサードパーティの決済プロバイダーを選んだ場合でも、自社の決済スキームからの収益とほぼ同等の収益を得ていたことになります。
同規制当局は以前から、法律上科すことができる最大限のペナリティ、すなわち違反行為による収益の3パーセントを科す方針を警告していました。もっとも、AppleとGoogleにとってはおそらく端金程度のものでしょう。
インドは、配車サービス事業者がドライバーが依頼を引き受ける前に利用者にチップ額を指定させる機能を提供することを禁止しました。
Uber Indiaは昨年この機能を導入しており、インドの配車サービス事業者Namma Yatriから着想を得たとみられています。当時、消費者問題担当大臣のPralhad Joshi氏はUberのこの慣行を批判しました。同氏は、これが利用者がドライバーにより多くの金額を提示することで実質的に順番待ちを飛び越える手段になっている上、チップが高くなればプラットフォーム側の取り分も増えるため、配車プラットフォームの収益向上策になっているとみていたのです。
先週、インドの道路交通・幹線道路省は、この慣行を禁止する指令(PDF)を発出しました。
今後、配車アプリが利用者にチップを求められるのは乗車終了後のみとなり、チップの全額がドライバーに渡ることになります。
同指令には「乗車完了前に、追加料金の支払いによって配車の確定、ドライバーの受諾、ドライバーの割り当て、待ち時間、サービスの質が向上する可能性があるという印象を直接的または間接的に助長・誘導・示唆するような機能、プロンプト、メッセージ、アドオン、支払いオプション、ユーザーインターフェース要素を表示してはならない」と記されています。
インドのIT大手2社、データ漏えいを公表
インドのIT大手TCSとHCLは先週、揃ってデータ漏えいを認めました。ただし両社とも、危険にさらされているのは従業員データのみで、顧客データは無事だとしています。
TCSは証券取引所への届出を公表し、冒頭で「当社は、一部の従業員情報が漏えいした可能性があるとの脅威インテリジェンスに関する警告を受け取りましたので、その旨をお知らせいたします」としています。
届出によれば、TCSはこの件を調査した結果、「TCSのシステムまたは顧客環境が侵害されたことを示す信頼できる証拠は見つかっていない」としています。同社は、流出した情報は「基本的な従業員情報」であり、4年以上前のものだとしています。
盗まれたデータが少なくとも数年前のものであるという点には注目する必要があります。というのも、TCSの届出によれば、攻撃者はパスワードスプレー攻撃と多要素認証(MFA)疲労攻撃を用いてこの窃取を行ったと主張しているからです。TCSは「こうした手法に対する強固な防御策を2年以上前から講じてきた」としており、これはデータ窃取が同社の防御体制強化前に発生した可能性を示唆していると考えられます。
届出には「現時点での見直しの結果、これらの対策は依然として有効であり、当社は引き続き環境を注意深く監視しています」と記されています。
HCLも証券取引所への届出[PDF]を用いて、同社が「HCLTechの従業員に関する限定的なデータ要素が漏えいした可能性があるとするハッカー集団の主張」と呼ぶ問題について説明しました。
同社は、盗まれたデータについて「限定的で、数年前のものにとどまる」と説明し、顧客データは無事であると保証しました。
HCLの調査は現在も継続中です。
Lenovoのエンタープライズ部門、ついに大幅増益
Lenovoは先週、四半期決算を発表しました。その中には、インフラストラクチャー・ソリューションズ・グループ(ISG)による7億7,700万ドルの利益が含まれています。ISGは2014年のIBM x86サーバー事業買収を基盤とする事業ですが、これまで黒字を計上することはほとんどありませんでした。AIブーム初期でさえ、ISGの利益は数十億ドル規模の売上に対してわずか数百万ドル程度と、控えめなものにとどまっていました。
この事業部門は85億ドルという過去最高の売上を獲得し、前年同期比で98パーセントの増加となりました。AIはこの好結果の大きな要因であり、購入者は推論ワークロードを実行するためのハードウェアを求めていました。
同社は、AIサーバーの販売パイプラインが540億ドル規模に達しているとし、売上高ベースで世界第2位のx86サーバーベンダーになったとしています。
全体の売上高は269億5,000万ドルで前年同期比43パーセント増となりました。またPC事業を中心とするインテリジェント・デバイス・グループの収益は27パーセント増の171億ドルとなり、PC市場シェアは24.2パーセントに達しました。Lenovoは、こうした成果の実現にはサプライチェーンの強さが寄与したとみています。
インド、宇宙飛行士訓練施設を建設へ
インド宇宙研究機関(ISRO)は先週、宇宙飛行士訓練施設の建設に関する入札公告を発出しました。この公告には大規模な空調設備工事に加えてプールの記載もあり、インドが今後のGaganyaanミッションに搭乗するVyomanauts(宇宙飛行士)がロシアなど海外に渡航することなく国内で訓練できるよう、大型の水槽を建設する意向であることがうかがえます。この入札は275万ドル相当の工事を対象としています。®
