AIニュース：Google Antigravityに深刻な脆弱性？OpenAIがMixpanelとの提携を終了、DeepSeek数学モデルが登場

今週のAI分野は波乱含みです。一方では新しいツールへの興奮があり、他方ではセキュリティ上の懸念が相次いでいます。Googleの待望の新しいIDEで発見された重大な脆弱性から、サードパーティベンダーのハッキングに対応するOpenAIまで、強力なツールを使用する際にはセキュリティ意識が不可欠であることを再認識させられます。しかし、良いニュースもあります。オープンソースコミュニティには強力な数学モデルが登場し、Adobeからは貴重な無料特典が公開されました。

この記事では、これらの出来事の経緯を詳しく見ていき、その背後にある技術的な詳細を分析し、実用的なアドバイスを提供します。

Google Antigravity：人気沸騰の裏にあるセキュリティ上の懸念

Googleが最近発表したAI支援開発環境（IDE）であるAntigravityは、大きな注目を集めています。公式発表によると、このツールの人気は予想をはるかに上回っています。

Antigravityチームは X (旧Twitter) で、短期間に大量のユーザーが殺到したため、サーバーの負荷が課題に直面していると述べました。彼らはスムーズな体験を確保するために容量を積極的に拡大しており、同時にGoogle AI ProおよびUltraのサブスクリプションユーザーの使用制限を引き上げています。

しかし、開発者たちがこぞって試用しているまさにその時、セキュリティ研究者たちはこのツールに対して厳しい警告を発しました。

コードに潜む罠

セキュリティブログ Embrace The Red の詳細な分析によると、Antigravityには現在、いくつかの懸念されるセキュリティ脆弱性が存在します。核心的な問題は、「間接プロンプトインジェクション（Indirect Prompt Injection）」に対する防御能力が不十分であることです。

これはどういう意味でしょうか？簡単に言えば、攻撃者はコードリポジトリ（Repo）内に悪意のある命令を隠すことができます。AntigravityのAIエージェントがこれらのコードを読み込むと、知らず知らずのうちに攻撃者が予め設定したコマンドを実行してしまいます。

研究者たちはいくつかの具体的なリスクポイントを指摘しています：

• リモートコード実行（RCE）： デフォルトでは、AntigravityはAIがターミナルコマンドを実行するかどうかを自律的に決定することを許可しており、強制的な「ヒューマン・イン・ザ・ループ（人間による介入）」の審査メカニズムが欠けています。これは、ドアを開けるのを見ることなく、AIに家の鍵を渡すようなものです。攻撃者はこの特性を利用して、AIを誘導し、悪意のあるプログラムをダウンロードして実行させることができます。
• 不可視コマンド攻撃： 攻撃者は、肉眼では見えないUnicodeタグ文字（Unicode Tag characters）を使用して、コードやMCPツールの出力にコマンドを隠すことさえできます。開発者がコードレビューを行う際には全く見えませんが、AIはそれをすべて受け入れてしまいます。
• データ流出のリスク： 別のセキュリティプラットフォーム PromptArmor は、AIがどのように操作され、開発者の機密ファイル（.env 設定ファイルなど）を読み取るかを示しました。ファイルが .gitignore に記載されていても、AIは制限を回避して内容を読み取り、悪意を持って構築されたURLを通じて機密情報を攻撃者に送り返す可能性があります。

専門家は現在、Antigravityを使用する際、「自動実行」機能を無効にし、すべてのターミナルコマンドに対して高度な警戒を維持することを推奨しています。

OpenAI、セキュリティインシデントによりMixpanelとの提携を終了

奇しくも、OpenAIも最近、データセキュリティに関する 重要なお知らせ を発表しました。

この事件はOpenAI自身のシステムが侵害されたものではなく、同社のサードパーティデータ分析ベンダーであるMixpanelに起因するものです。OpenAIは製品体験を向上させるために、Mixpanelを使用してAPI製品のフロントエンド使用状況を分析していました。

何が起きたのか？

Mixpanelのシステムが不正アクセスを受けました。この事件はChatGPTユーザーには影響せず、パスワード、APIキー、支払い情報にも触れていませんが、一部のAPIユーザーの非機密情報が流出しました。

影響を受けたデータには以下が含まれます：

• APIアカウントに関連付けられたメールアドレス
• おおよその地理的位置（ブラウザ情報に基づく）
• アクセスに使用されたOSとブラウザのバージョン

OpenAIは通知を受けた後、非常に迅速に対応し、Mixpanelを本番環境から完全に削除し、同社との提携関係を終了すると発表しました。これは、現在のテクノロジー企業がサプライチェーンセキュリティにおいて直面している課題も反映しています。自社のドアをどれだけしっかりとロックしていても、パートナーの脆弱性がリスクの突破口になる可能性があります。

ユーザーにとっては、多要素認証（MFA）を有効にし、OpenAIを名乗る不審なメールに対して警戒する良い機会です。

DeepSeek-Math-V2：オープンソース数学推論の新たなマイルストーン

技術開発の面では、オープンソースコミュニティにエキサイティングなニュースが飛び込んできました。DeepSeekは最新の数学推論モデル DeepSeek-Math-V2 をリリースしました。

これまで、数学的推論は大規模言語モデルの弱点であり、トップクラスのパフォーマンスは主にOpenAIやGoogleのクローズドソースモデルによって独占されていました。DeepSeek-Math-V2の登場は、この状況を打ち破りました。

なぜこれが重要なのか？

685Bのパラメータを持つこのモデルはApache 2ライセンスを採用しており、研究者や開発者が自由に使用できることを意味します。公開された 論文 によると、このモデルの数学コンテストでのパフォーマンスはすでに「金メダルレベル」に達しています：

• IMO 2025（国際数学オリンピック）： 金メダルのスコアラインに到達。
• Putnam 2024： 120点満点中118点という驚異的なスコアを獲得。

DeepSeekチームは「自己検証（Self-Verification）」というトレーニングメカニズムを導入しました。彼らはモデルに正しい答えを出すよう訓練するだけでなく、推論プロセスの厳密さをチェックする検証器も訓練しました。これは、標準的な答えのないオープンな数学的難問を解決するために不可欠です。これは、特定の領域におけるオープンソースモデルの能力が、トップクラスの商用モデルに急速に追いつき、あるいは肩を並べつつあることを示しています。

Adobe Photoshop Web版が期間限定の無料特典を公開

最後に、気軽で実用的なニュースです。AdobeはPhotoshop Web版を推進しており、非常に誠意のある特典を打ち出しました。

2025年12月8日 までに登録すれば、ユーザーは 12ヶ月間の無料試用期間 を獲得でき、料金を支払う必要はありません。

入手方法は？

1. 直接 Adobe Photoshop Web版 にアクセスします。
2. Googleアカウントでログインするだけで使用を開始できます。
3. さらに、Chrome拡張機能 をインストールすることもできます。インストール後、Web画像の左上にPSアイコンが表示され、クリックすると直接オンライン編集画面に入ることができます。

一時的に写真編集が必要な場合や、巨大なソフトウェアをインストールせずにPhotoshopの機能を体験したいユーザーにとって、これは絶対に見逃せない機会です。

よくある質問 (FAQ)

Q：脆弱性があるのに、Google Antigravityを使うべきですか？ 現在、Antigravityには「間接プロンプトインジェクション」攻撃のリスクが確かに存在します。開発者が使用する際には、ターミナルコマンドの自動実行を無効にし、すべてのコマンドを手動で審査するなど、防御的な措置を講じることが推奨されます。また、悪意のあるコマンドがプロジェクトのコードに隠されている可能性があるため、信頼できないオープンソースプロジェクトでAIエージェント機能を直接使用することは避けてください。

Q：私はOpenAIのAPIユーザーですが、パスワードを変更する必要がありますか？ OpenAIの説明によると、今回のMixpanelインシデントではユーザーのパスワード、APIキー、支払い情報は流出していません。したがって、強制的なパスワードリセットは必要ありません。しかし、安全のために、多要素認証（MFA）を有効にすることは、アカウント保護のための常に最善の方法です。

Q：DeepSeek-Math-V2は一般の開発者にどのような役に立ちますか？ これは数学に特化したモデルですが、その背後にある「自己検証」技術は論理推論の精度を向上させます。複雑なアルゴリズム、データ分析、または科学計算を扱う開発者にとって、このオープンソースモデルは、高価なクラウドAPIに完全に依存することなく、強力で無料のローカルな代替手段を提供します。

Q：Photoshop Web版の機能はデスクトップ版と同じくらい強力ですか？ Web版には、レイヤー、マスク、修復ツール、最新の生成AI機能など、Photoshopのコア機能が含まれています。極端に巨大なファイルの処理や一部の専門的なフィルターについてはデスクトップ版ほど完全ではないかもしれませんが、大部分の写真編集、デザイン、合成のニーズには十分であり、コンピュータのハードディスク容量を消費せずにすぐに使えるという利点があります。