今日のAIニュース

PHP2Shell は、セキュリティ企業の Wiz が付けた、PHP の重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）の呼び名です。PHP は2026年10月21日、修正版の 8.5.12・8.4.27・8.3.36・8.2.35 を公開し、すべての利用者にすぐ更新するよう呼びかけました。対象はウェブのリクエストを処理するすべての PHP で、更新だけが完全な対策だとしています。

ゲーム会社のアライアンス・アーツは2026年10月16日、『PUKEY GODDESS SHOT TRICK』の体験版の一般公開を中止し、参加者を絞ったオンライン体験会に変更すると発表しました。理由は、動画の投稿・配信の制限を管理するのが難しいことと、AI などで真似した作品が発売より先に出るおそれへの懸念の2つです。

DeepInfer は、DeepSeek が自社の大規模な本番のサービスを動かしている推論の仕組み（推論フレームワーク）で、2026年10月20日に GitHub でオープンソースとして公開されました。今回の公開はオフラインの推論の部分で、対応モデルは DeepSeek-V4.1-Flash です。KV キャッシュの仕組みなど3つは含まれていません。ライセンスは Apache License 2.0 です。

MiniMax M3.1 Flash は、MiniMax が2026年10月19日に発表した、エージェントの作業、コーディング、コンピューターの操作、サイバーセキュリティに向けた Flash モデルです。料金は100万トークンあたり入力0.15ドル・出力0.60ドルです。提供先は MiniMax API、M Plan、MiniMax Code です。モデルの重みは後日公開する予定で、日付は示されていません。

GMOサイバーセキュリティ byイエラエは2026年10月19日、日本企業を狙った侵害の攻撃元を調べたところ、AI による自律型ペネトレーションテストシステム「ARTEX」が使われていたと報告しました。調べた攻撃元の標的は日本企業約20社で、同社が標的と確認した企業のうち8社が9〜10月に情報漏えいを発表していたとしています。

DeepSeek の Search & Fetch API は、同社の検索エンジンを使うウェブ検索（Search）と、1ページの中身を取り出す（Fetch）の2つの API です。2026年10月17日に一般公開され、料金はそれぞれ成功した1,000回あたり0.75ドルです。DeepSeek の API を DeepSeek Harness・Claude Code・Codex 経由で使う場合の呼び出しは今は無料で、北京時間11月1日0時から有料になる、と同社は説明しています。