AIインフラ – TokyoBlackHatNews

GoogleがTorchTPUをオープンソース化、TPU上でのPyTorch利用が大幅に容易に

GoogleはTorchTPUをオープンソースとして公開しました。PyTorch開発者が、同社のTensor Processing Unit（TPU）上でモデルをネイティブに実行できるようになります。あわせてGoogleは、推論サービングエンジンのvLLMとSGLang、学習フレームワークのTorch

esecurityplanet.com 2026年10月20日 01:50

深刻なLangflow脆弱性、いまも攻撃が継続：パッチ適用で確認すべきこととは

Langflowの深刻な脆弱性が、セキュリティ修正のリリース後も攻撃を受け続けています。セキュリティインテリジェンス企業のPrevidianは、2026年10月19日までにCVE-2026-105740を狙った悪用の試みを確認しました。このリモートコード実行（RCE）の脆弱性はCVSSスコアが9.9で、認証済み

helpnetsecurity.com 2026年10月15日 14:16

インターネットの攻撃対象領域は、分野ごとに変化の速度が大きく異なる

Censysの調査によると、公開インターネットに露出しているAI関連ソフトウェアは、2025年10月の164,088 IPアドレスから2026年7月には267,915 IPアドレスへと、9カ月で63%増加しました。同社のインターネットスキャンでは、他の分野の動きははるかに緩やかでした。露出している産業

helpnetsecurity.com 2026年10月9日 21:44

NVIDIAに高深刻度の脆弱性、認証なしでGPU監視サービスをクラッシュ可能に

Lavaによると、インターネットに公開されたグラフィックス処理装置（GPU）サーバー数百台が、NVIDIAのDCGM Exporterに存在する深刻度の高い脆弱性（CVE-2026-47483）にさらされていました。認証なしの攻撃者が監視サービスをクラッシュさせることができ、AIワークロードに支障が出

csoonline.com 2026年10月9日 21:44

公開されたNvidia GPU監視ツールがAIインフラの機密を漏らす恐れ

インターネットに公開されたDCGM Exporterのインスタンスが数千件にわたりGPUテレメトリを漏らしています。一部はプロファイリング用エンドポイントも公開しており、認証なしの攻撃者がサービスをクラッシュさせるおそれがあります。

bleepingcomputer.com 2026年10月9日 14:43

Pwn2Own Irelandでハッカーが98件のゼロデイ脆弱性を突き、126万2,000ドルを獲得

ハッキングコンテスト「Pwn2Own Ireland 2026」が閉幕しました。参加者らは98件のゼロデイ脆弱性を悪用し、合計126万2,000ドルの賞金を獲得しました。今年の総合優勝は、セキュリティ研究者チームのIkotas Labsです。3日間の大会でSamsung Galaxy S26、OpenAI Code

News 2026年10月9日 03:22

重大度「高」のNvidia製バグ、公開サーバーのGPU監視をクラッシュさせる恐れ

セキュリティ GPU大手のNvidiaは、CVE-2026-47483として追跡され

gbhackers.com 2026年10月8日 14:34

PoeLLMマルウェア、3,400台超のサーバーを乗っ取り　暗号資産マイニングとボットネット拡大に悪用

暗号資産マイニングキャンペーン「PoeLLM」が、公開状態のAIインフラやインターネットに接続されたアプリケーションを標的に、3,400台以上のサーバーを侵害しました。このキャンペーンは2026年4月から活動しています。脆弱性の悪用と暗号資産マイナーに加え、GitHub上に置かれた詩からサーバーのアドレスを導き出す