Ollama「Bleeding Llama」CVE-2026-7482——30万台のローカルLLMサーバーがヒープメモリ全漏洩のリスクに晒された仕組み
Ollamaのヒープ範囲外読み取り脆弱性CVE-2026-7482（CVSS 9.1）は未認証の攻撃者がプロセスメモリ全体を外部に流出できる。APIキー・システムプロンプト・チャット断片を3回のAPIコールで盗む攻撃経路と修正済みバージョン0.17.1への対応を解説。
← タグ一覧
#ai-infrastructure (3 件)
AnthropicがxAI/SpaceXのColossus 1を全量契約——22万枚GPU・300MWと「軌道上AI」構想
Anthropicが2026年5月6日、SpaceX/xAI所有のColossus 1スーパーコンピュータ（22万枚以上NVIDIA GPU・300MW）の全容量を確保。Claude Pro/Max利用制限を即時大幅緩和、軌道上データセンター構想も発表。
SGLang CVE-2026-5760（CVSS 9.8）——悪意あるGGUFモデルが推論サーバーをRCEに陥らせるJinja2 SSTI攻撃
SGLang 0.59のリランキングエンドポイント（/v1/rerank）にCVSS 9.8のRCE脆弱性。HuggingFaceからダウンロードした悪意あるGGUFモデルのtokenizer.chat_templateにJinja2 SSTIペイロードを仕込むことで任意コードを実行できる。パッチ未提供、即時緩和策を解説。