概要
Microsoftの企業向けAI開発プラットフォーム「Azure AI Foundry」（現Microsoft Foundry）に、CVSS基本値で最大深刻度となる10.0を記録する脆弱性CVE-2026-85889が発見された。根本原因は「重要な機能における認証の欠如」(CWE-306)で、有効な認証情報を持たない攻撃者がネットワーク経由でバックエンドの特定機能に到達し、悪用できる状態にあった。攻撃には特別な権限やユーザーの操作が不要で、複雑度も低いとされ、悪用に成功すれば権限昇格につながる恐れがあった。発見・報告したのはセキュリティ研究者のRémy Marot氏(@R_Marot)で、2026年9月17日に情報が公開された。
影響範囲と深刻さ
Azure AI Foundryは、企業が生成AIアプリケーションやAIエージェントを構築・デプロイ・管理するためのプラットフォームであり、モデルのホスティングやトレーニングデータ、各種システムとの統合機能を提供している。今回の脆弱性が悪用された場合、こうした企業のAIモデルや学習データ、連携する周辺システムへの不正アクセスにつながりかねない性質のものだった。CVSS10.0という評価は、攻撃元がネットワークであること、攻撃条件の複雑さが低いこと、事前の権限やユーザー操作が不要であることなど、悪用のハードルの低さを反映している。
対応状況
Microsoftはこの脆弱性についてサーバー側(バックエンドインフラ)で修正を既に完了しており、Azure AI Foundryはクラウドベースのサービスであるため、顧客側での追加のパッチ適用や設定変更といった対応は不要としている。現時点で野生での悪用の証拠や、悪用を実証するPoC(概念実証)コードの存在は確認されていない。もっとも、CVSS10.0という評価が示す通り、認証不要で権限昇格が可能な脆弱性がクラウドAI基盤に存在していたこと自体は、企業が利用するマネージドAIサービスであっても深刻な設計・実装上の不備が起こり得ることを改めて示す事例といえる。今後同種のサービスを利用する企業は、ベンダー側の修正が完了した後も、自社の統合設定やアクセス権限の棚卸しを行うことが望ましいだろう。