AI Business Navi POST
DAILY INTELLIGENCE FOR AI-DRIVEN BUSINESS
● HIGH IMPACT
AIが見つけたPHPの重大な脆弱性2件——世界でWebサイトの停止が相次ぎ、10月21日に緊急パッチ公開
CalifとWizの研究者は、OpenAIやGoogleのAIモデルを使い、PHPに重大な脆弱性2件を見つけました（CVSS 9.2、認証なしでリモートからコードを実行される恐れがあります）。修正前に詳細がSNSに流出したため、PHP Foundationは10月21日に修正版（8.5.12／8.4.27／8.3.36／8.2.35）を緊急公開しました。フィンランド、オランダ、カナダなどの政府機関やWikimediaは、予防のためにサイトを一時停止しました。
BUSINESS IMPACT PHPはWebサイトの約7割で使われているとされ、自社サイトやEC、CMS（WordPressなど）の即時アップデートが必要です。OpenAIは「同様の脆弱性の発見が今後数カ月で一気に増える」と警告しています。AIによって脆弱性が見つかる速さに合わせ、パッチ運用の体制を見直す必要があります。
Source: evertiq.com
Walmart、AIエージェントが買い物できるMCPサーバー「Agent Gateway」と「Agent Profiles」を発表
Walmartは、承認したAIエージェントがWebサイトを経由せずにWalmartとSam’s Clubで商品を購入できるMCPサーバー「Agent Gateway」を発表しました。まずは企業・開発者向けの招待制ベータとして始まります。消費者側の「Agent Profiles」では、エージェントによる購入を本人の注文と分けて管理でき、購入ごとの承認や50〜200ドルなどの支出上限を設定できます。
BUSINESS IMPACT AIエージェントの締め出しを進めるAmazonとは逆に、Walmartは受け入れる方針をとりました。小売・ECは「エージェント経由の販売チャネル」への対応を迫られます。出品者にとっては、AIに選ばれるための商品データ整備が新たな競争軸になります。
Source: techcrunch.com
Nvidia、コンテナ型AIファクトリー「DSX POD」を発表——導入期間を6カ月から14日に短縮
NvidiaはGTC Berlinで、Vera Rubinのラックをコンテナに収めた事前統合型AIファクトリー「DSX POD」を発表しました。工場で組み立てと試験を済ませてから出荷するため、現地での導入期間は約6カ月から14日に縮まるとしています。Dell、HPE、Lenovoなど17社のパートナーが2027年初頭から納入を始めます。
BUSINESS IMPACT 建屋の建設がボトルネックになっていたAIデータセンター整備のハードルが下がり、企業や各国政府が自前のAI基盤を持つ動きが加速する可能性があります。データセンター建設やエンジニアリング業界のビジネスモデルにも影響します。
Source: constellationr.com
● MEDIUM IMPACT
OpenAI、創薬AIエージェントのOrchestra Bioを買収——ライフサイエンス事業「Rosalind」を強化
OpenAIは、製薬・バイオ企業向けに治験スケジュールの調整や財務管理などを担うAIエージェントを開発するOrchestra Bioを買収しました。チームと技術は、ライフサイエンス向けスイート「Rosalind」に統合されます。買収額は公表されていません。
BUSINESS IMPACT OpenAIが研究支援だけでなく創薬の業務オペレーションにも入り込み、製薬業界の大型契約を取りにいく姿勢がはっきりしました。創薬AIのスタートアップや医薬向けSIerとの競合が強まります。
Source: axios.com
音楽出版社Reservoir、AnthropicとSunoを提訴——法定損害賠償の請求額は最大約3.4億ドル
Reservoirは北カリフォルニア連邦地裁に2件の訴えを起こしました。Suno（1,050曲）とAnthropic（853曲の歌詞）が著作権を侵害したと主張しています。Anthropicは争う姿勢を示しています。
BUSINESS IMPACT 音楽出版社がAI企業を相手取る訴訟は、Round Hill、Sony、Warner、BMGに続いて広がっています。生成AIを使う企業にとっても、学習データの権利処理や補償条項（インデムニティ）の確認がより重要になります。
Source: aimusicpreneur.com
AI研究ラボFlapping Airplanes、シリーズAで10億ドルを調達——評価額は約60億ドル
設立から約1年、社員20人ほどで商用製品を持たないAI研究ラボが、Index VenturesとLux Capitalの主導で10億ドルを調達しました。9カ月前のシードラウンドから評価額は約4倍になっています。少ないデータでモデルを学習させる手法を掲げています。
BUSINESS IMPACT 「データ効率」という新しい技術路線に巨額の資金が集まっており、大規模データと計算力に頼る今の主流路線への対抗軸として注目されます。
Source: dealroom.co
● FOR REFERENCE
Google DeepMindの研究者が軍事AI契約に抗議して相次ぎ退職
米国防総省やイスラエル軍向けのAI契約に抗議し、研究エンジニアらがBBCの取材に応じたうえで退職しました。Googleは「公共部門の契約はAI原則に沿って審査している」と説明しています。
Source: lbc.co.uk
🇯🇵 JAPAN FOCUS
デジタル庁、ガバメントAI「源内」で政府職員約18万人にAIエージェントを導入へ——安全基準も策定
デジタル庁は、政府職員向けの生成AI基盤「源内」にAIエージェントを使える環境を整え、約18万人を対象に各府省庁へ順次広げる計画を発表しました。あわせて、AIエージェントを使う際の安全基準も定めました。同庁は、この規模での導入は世界初だとしています。
BUSINESS IMPACT 中央省庁がAIエージェントを全面的に導入することで、自治体や公共系のシステム調達でもエージェント対応が前提になっていくとみられます。今回の安全基準は、民間企業がガバナンスを設計する際の参考モデルにもなります。
Source: watch.impress.co.jp
矢野経済研究所とJAPAN AI、生成AIで市場調査情報を出力する「YDBエージェント」を10月22日に提供開始
矢野経済研究所が持つ市場調査データベース（YDB）とJAPAN AIの生成AI技術を組み合わせ、利用者の質問に応じて市場調査情報をまとめて出力する「YDBエージェント」を共同開発し、10月22日に提供を始めました。
BUSINESS IMPACT 調査会社が独自データをAIエージェント経由で提供する動きが国内でも始まりました。リサーチの調達や市場分析業務の効率化が進むと同時に、調査業界の提供形態の変化を示す事例です。
Source: prtimes.jp