ASIA IN BRIEF 中国企業のZhipuは先週、新たなAIモデル「GLM-5.3」を発表しました。同社はこのモデルが米国モデルに匹敵するバグ発見能力を備えていると主張しています。
同社の発表には、GLM-5.3が実世界のサイバーセキュリティ課題を解決する能力を測るベンチマーク「CyberGym」において、Fable 5やGPT-5.6 Solを上回ったとするベンチマークデータが含まれています。
同社は「トレーニング後の処理をスケールさせるにつれ、サイバー能力は予想を上回るペースで向上しました。GLM-5.3は脆弱性発見に関するCyberGymで最先端の水準に達しており、その伸びはエクスプロイトチェーンの上流に行くほど大きくなっています」と記しており、さらにこのモデルは「単に孤立した欠陥を見つける能力が向上しただけではなく、エクスプロイトの複数段階にわたって推論を行い、完全なエクスプロイトチェーンについて筋の通った計画を立てるようになりました」と付け加えています。
同社は中国企業と協力して実際のコードベース上でこのモデルをテストし、269のプロジェクトにわたって2,436件の脆弱性を発見したとしています。そのうち1,097件は中〜高深刻度の問題だったといいます。
発見された脆弱性は、システムカーネル、オペレーティングシステム、ブラウザエンジン、オープンソースインフラ、Webアプリケーション、ネットワークプロトコルなど多岐にわたります。
発表文には「その多くは何年も、あるいは何十年も気づかれないままでした。最も古いものはおよそ40年前にさかのぼります」と記されています。
一方でGLM-5.3は、他のセキュリティやコーディングのベンチマークでは西側のモデルに劣る結果となりました。それでも、このモデルが高い能力を持つバグ発見ツールであるという事実は、ライバル各社のソフトウェアに穴を見つけ出す能力において中国が決して後れを取っているわけではなく、AnthropicのMythos登場後、非常に短期間でその能力を身につけたことを示しています。
米国がAnthropicの本拠地であることで抱いていたであろう優位性は、これによって薄れつつあります。
韓国、AppleとGoogleのアプリストア独占に対し法的措置を示唆
韓国の放送通信委員会は先週、GoogleとAppleがアプリストアの独占的地位を濫用していたと認定し、厳しい制裁措置が続くと予告しました。
韓国は2021年、アプリストア運営者に第三者決済スキームの選択肢を提供することを義務付ける、世界初の法律を可決しました。AppleとGoogleはこれに応じたものの、その利用に対して26%の取引手数料を課しており、結果としてユーザーが第三者決済プロバイダーを選んだ場合でも、自社の決済スキームを使った場合とほぼ同水準の収益を得ていました。
規制当局は以前から、法律で定められた最大限の制裁――違反行為による収益の3%――を科す方針を警告してきました。もっともAppleとGoogleにとっては、おそらくソファの隙間から出てくる小銭程度の金額でしょう。
インドは、ライドシェア事業者がドライバーが依頼を受諾する前に利用者にチップ金額を指定させる機能を提供することを禁止しました。
Uber Indiaは昨年この機能を導入し、インドのライドシェア事業者Namma Yatriから着想を得たとみられています。プラハド・ジョシ消費者問題担当大臣は当時からこの慣行をUberに対して批判していました。この機能を使えば利用者がドライバーにより多くの金額を提示することで事実上優先的に配車を受けられるようになる上、チップ額が高くなればライドシェアプラットフォーム側の取り分も増えるため、プラットフォームの収益向上につながる、というのがその理由です。
先週、インドの道路交通・幹線道路省はこの慣行を禁止する指令(PDF)を出しました。
今後、ライドシェアアプリが利用者にチップを提示できるのは乗車終了後のみとなり、チップの全額がドライバーに渡ることが義務付けられます。
同指令には「配車確定、ドライバーによる受諾、ドライバーの割り当て、待ち時間、サービス品質の向上につながるとの印象を、直接的または間接的に利用者に与えるような機能、プロンプト、メッセージ、アドオン、決済オプション、ユーザーインターフェース要素を、乗車完了前に表示してはならない」と明記されています。
インドのIT大手2社がデータ漏えいを公表
インドのIT大手であるTCSとHCLは先週、いずれもデータ漏えいの発生を認めましたが、顧客データは無事であり、リスクにさらされているのは従業員データのみだとしています。
TCSは証券取引所への開示文書を公表し、冒頭で「当社は一部従業員情報が流出した可能性を示唆する脅威インテリジェンスの警告を受け取りましたので、ここにご報告いたします」と述べています。
この開示文書によると、TCSは調査を行った結果「TCSのシステムや顧客環境が侵害された確たる証拠は見つかっていない」としています。同社は流出したとされる情報を「基本的な従業員情報」であり、4年以上前のものだとしています。
流出データが少なくとも数年前のものだという点には注目する必要があります。というのも、TCSの開示文書によれば、攻撃者はパスワードスプレー攻撃と多要素認証(MFA)疲労攻撃を用いてこの窃取を実行したと主張しているためです。TCSは「こうした手法に対する強固な防御策を2年以上前から導入している」としており、これはデータ窃取が同社の防御強化以前に発生した可能性を示唆しているとも読み取れます。
開示文書には「現時点でのレビューに基づくと、これらの管理策は引き続き有効に機能しており、当社は環境の監視を継続しています」と記されています。
HCLも同様に、証券取引所への開示文書[PDF]を用いて、同社が「HCLTech従業員に関連する限定的なデータ要素が流出した可能性についてのハッカー集団の主張」と呼ぶ問題に言及しました。
同社は流出したデータについて「限定的なもので、数年前のもの」と説明し、顧客データは安全であると保証を加えました。
HCLによる調査は現在も継続中です。
Lenovoのエンタープライズ部門、ついに大幅な黒字を計上
Lenovoは先週、四半期決算を発表しました。その中で、インフラストラクチャー・ソリューションズ・グループ(ISG)――2014年のIBM x86サーバー事業買収を土台とする事業部門で、これまで黒字を計上することがほとんどなかった――が7億7,700万ドルの利益を計上したことが明らかになりました。AIブームの初期でさえ、ISGの利益は数十億ドル規模の売上に対してわずか数百万ドル程度と、控えめなものにとどまっていました。
同事業部門は前年同期比98%増となる過去最高の85億ドルの売上を獲得しました。買い手が推論ワークロードを実行するためのハードウェアを求めたことから、AIがこの好結果の大きな要因となりました。
同社は540億ドル規模のAIサーバー販売案件のパイプラインを抱えているとしており、売上高ベースでx86サーバーベンダーの第2位に躍り出たとしています。
全体の売上高は前年同期比43%増の269億5,000万ドルとなりました。PC事業を中心とするインテリジェント・デバイス・グループが稼いだ現金は27%増の171億ドルに達し、PC市場シェアは24.2%に到達しました。Lenovoは、こうした結果を可能にしたのは強固なサプライチェーンの支えだとみています。
インド、宇宙飛行士訓練施設を建設へ
インド宇宙研究機関(ISRO)は先週、宇宙飛行士訓練施設の建設に関する入札公告を出しました。この公告には大規模な空調工事に加えプールの設置についても言及があり、インドが将来のGaganyaanミッションに搭乗する「ヴィヨマノート(Vyomanauts)」たちが、これまでのようにロシアなど海外に渡航することなく自国内で訓練できるよう、大型の水槽を建設する意向であることがうかがえます。この入札は275万ドル相当の工事を対象としています。®
