WebSansec
Adobe Commerce・Magentoの重大ゼロデイ（CVE-2026-75650）が悪用継続、パッチ後も要点検
EC基盤のMagento/Adobe Commerceで、テンプレート処理を悪用し認証なしで任意コード実行を許す最大深刻度（CVSS 10.0）の脆弱性が9月上旬から実際に悪用されている。Adobeは9月7日に緊急修正を出したが、攻撃者はペイロードを日々変えて侵入を続け、修正前に侵害された店舗にはバックドアが残る恐れがある。Cloudflareは9月10日に仮想パッチとなる緊急ルールを追加した。
解説
この脆弱性はStyleSmugglerと呼ばれ、Magentoのテンプレート機能を通じて悪意あるPHPを注入・実行する。修正パッチは新たな侵入を止めるが、すでに設置されたバックドアや盗まれた認証情報は消えないため、パッチ適用だけでは復旧にならない。暗号化キーを変えても、攻撃者がすでに得た秘密情報は無効化されない点が対応を難しくしている。
HaLVisionの見方
中小のネットショップ運営者にとって、これは「今すぐ確認すべき」案件です。私たちはMagento系サイトの受託先には、パッチ適用に加え、不審なプロセスやWebシェルの調査、API鍵や決済情報のローテーションまでを一続きで勧めます。CloudflareなどのWAFは時間稼ぎに有効ですが、侵害済みかどうかの点検を省く理由にはなりません。
AIOpenAI
OpenAI、CodexのハーネスをAPI化したAgents APIを公開ベータで提供
9月10日、OpenAIはCodexを支える実行基盤（ハーネス）を1つのAPIから使えるAgents APIを公開ベータで提供開始した。開発者はオーケストレーションやコンテキスト管理、サンドボックスを自作せず、長時間動くクラウドエージェントを構築できる。追加料金はなく、利用したトークンとツールの分だけ課金される。
解説
これまで自律型エージェントを作るには、セッション管理や文脈の圧縮・復元、実行環境の分離などの土台を自前で組む必要があった。Agents APIはその配管をOpenAIが受け持ち、独自ツールやMCPサーバー接続にも対応する。VercelやCloudflare Devなど複数のサンドボックス事業者が連携先として並ぶ。
HaLVisionの見方
エージェント開発の敷居が下がる一方、基盤を1社に預ける度合いも増します。私たちは、まず社内業務の小さな自動化で挙動と安全性を見極め、暴走やコスト膨張を防ぐ制御を設計してから顧客案件に広げます。便利さと引き換えのロックインは、導入前に見積もっておくべき論点です。
AIAxios
AnthropicのアモデイCEO、AI開発の「ペース調整」を提言 OpenAI・マスク氏も同調
9月12日、AnthropicのダリオアモデイCEOは、能力向上の速度をリスク対策が追いつく範囲に抑えるべきだとする長文の論考を公開した。同氏は自主的措置として、第三者評価機関に社員並みのアクセスを与え、安全策の順守を外部から独立に検証させると表明した。OpenAIのアルトマンCEOやイーロンマスク氏も数時間内に賛意を示した。
解説
フロンティアモデルの急速な進歩に対し、安全性の検証が追いつかない懸念は業界で繰り返し語られてきた。今回は競合を含む複数の主要人物が「速度を管理する」方向で一時的に足並みをそろえた点が目立つ。独立検証にどこまで実効性を持たせるかが、宣言の真価を左右する。
HaLVisionの見方
規制や自主ルールの行方は、私たちがどのモデルをどう業務に組み込むかにも影響します。私たちは提供元を問わず、こうした宣言を「独立検証に実効性があるか」で見ます。過度な悲観も楽観もせず、各社の安全・ガバナンス方針を実務の選定基準に淡々と加えていきます。
AISalesforce
Salesforce、業務別に名前を付けた7体の実務対応AIエージェントを発表
9月11日、SalesforceはAgentforceに、営業・サポート・EC・IT/HRなど業務ごとに設計した7体の名前付きAIエージェント（Casey、Paige、Carter、Hunter、Marshall、Piper、Fin）を追加した。6体は一般提供、外回り営業のHunterはパイロットで11月の一般提供を予定する。数週間にわたり目標を追う長時間ランタイムなどの基盤も併せて示された。
解説
汎用チャットではなく、役割を絞った使えるエージェントを既製で用意する動きは、導入のつまずきを減らす狙いがある。各エージェントは音声やチャットなど複数チャネルで、返品対応やIT/HRの問い合わせといった具体的な業務をこなすとされる。単発の会話でなく数週間単位で作業を継続する実行基盤が、実運用の鍵になる。
HaLVisionの見方
中小にとっては、ゼロから作らずに役割別エージェントを試せる点が現実的です。私たちは、まず問い合わせの一次対応や社内ヘルプなど失敗コストの低い領域から始め、既存のCRMや業務フローとの接続を丁寧に設計することを勧めます。ベンダー製の完成度が高くても、自社データと権限の整理が伴わなければ効果は出ません。
WebMozilla
Firefox 156、9月15日公開へ PDFビューアの起動が最大約45%高速化
Mozillaは9月15日にFirefox 156を公開する。目玉は内蔵PDFビューアの起動が最大約45%速くなる点で、縮小表示する大きなJPEG画像でのメモリ・CPU使用も改善される。macOSでは起動時にFirefoxを自動起動する設定などが加わる。
解説
ブラウザは中小企業のサイト表示や日々の業務の土台であり、描画やメモリ効率の改善は体感速度に直結する。PDFの閲覧はEC明細や資料配布など実務で多く、起動の高速化は地味だが利用者の待ち時間を減らす。四半期ごとに積み上がる最適化の一つとして押さえておきたい。
HaLVisionの見方
派手さはありませんが、私たちのように多数のサイトを検証する現場ではブラウザの高速化は日々の効率に効きます。制作物はFirefoxを含む複数ブラウザで確認するのが基本で、新版の挙動差は早めに把握しておきます。訪問者の環境は多様なので、特定ブラウザだけで最適化しない姿勢が大切です。