Security

概要 JFrog Securityの研究者は、2026年5月25日にnpmレジストリへアップロードされた2つの悪意あるパッケージ（html-to-gutenberg v4.2.11、fetch-page-assets v1.2.9）を起点とするサプライチェーン攻撃を発見した。その後、同一のペイロードを含む16個のGitHub上のGoパッケージも特定されている。この攻撃はVS Codeのタスク自動実行機能とブロックチェーンのデッドドロップという2つの新手な技術を組み合わせており、北朝鮮と関連するとされる「Fake Font」グループ（Contagious Interviewキャンペーンの一部）に帰属されている。 VS Codeタスクを悪用した新手の実行手法 この攻撃の最大の特徴は、npm v12で強化されたライフサイクルスクリプト制限を回避するため、.vscode/tasks.jsonを利用している点だ。runOptions.runOn: 'folderOpen'という設定を持つ「eslint-check」という無害に見えるタスクが仕込まれており、開発者がプロジェクトフォルダをVS Codeのワークスペースとして開いた瞬間にマルウェアが自動実行される。悪意あるペイロードはpublic/fonts/fa-solid-400.woff2というフォントファイルに偽装したJavaScriptコードとして隠蔽されており、不審なエントリポイントを気づきにくくしている。 ブロックチェーンによる耐久性の高いC2インフラ 第1ステージの偽フォントローダーが実行されると、TronGridやAptos、BSCのJSON-RPCエンドポイントといった正規のパブリックブロックチェーンサービスのトランザクションデータから暗号化されたペイロードを取得する。?.?区切り文字で囲まれたデータをXORデコードする仕組みであり、これらのブロックチェーンインフラを「デッドドロップ」として活用することで、従来の手法ではC2サーバーのドメインやIPをブロックされても攻撃を継続できる耐久性を実現している。 5段階攻撃チェーンと窃取対象 攻撃は5段階で構成される。(1) 偽フォントローダーによるブロックチェーンからのペイロード取得、(2) 被害者識別マーカー（Sec-Vヘッダー）に基づくC2サーバーへの接続、(3) シェル実行・クリップボードアクセス・任意JavaScript実行（ss_evalコマンド）が可能なSocket.ioバックドアの常駐化、(4) Pythonインタープリタのダウンロードを含むPythonローダーの展開、(5) 包括的な情報窃取マルウェアの実行、という流れだ。 窃取対象は非常に幅広く、Chromium系およびFirefoxブラウザの認証情報、1Password・LastPass・Bitwardenなどのパスワードマネージャー、MetaMask・Phantom・Trust Walletを含む30種類以上の暗号資産ウォレット、Gitや GitHub Desktop・VS Codeのストレージ、Windows Credential Manager・macOS Keychain・Linux Secret ServiceといったOS認証情報ストア、さらにDropbox・OneDrive・Google Driveなどのクラウドストレージメタデータが含まれる。収集したデータはZIPアーカイブに圧縮され、C2サーバーまたはTelegramボットに送信される。また、クラウド環境・CIランナー・サンドボックスを検出すると完全な動作を無効化するアンチ検出機能も備えている。 検出と対策 JFrog XrayはXRAY-1008590およびXRAY-1008535として両パッケージを検出する。侵害を受けた可能性のある開発者は、該当パッケージのアンインストール、.vscode/tasks.jsonの不審なfolderOpenトリガーの確認、~/.node_modulesや%USERPROFILE%\.npmなどのアーティファクト削除に加え、npmトークン・GitHubアクセスキー・SSHキー・クラウド認証情報・ブラウザパスワード・ウォレット秘密鍵などすべての認証情報をローテーションする必要がある。C2インフラのIPアドレス（166.88.134.62、198.105.127.210、23.27.202.27）はネットワーク境界でブロックすることが推奨される。

概要 米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は2026年6月25日、PTC WindchillおよびPTC FlexPLMに存在するリモートコード実行（RCE）脆弱性CVE-2026-12569（CVSSスコア 9.3）をKnown Exploited Vulnerabilities（KEV）カタログに追加した。これはPTC製品がKEVカタログに追加された初めての事例であり、製品ライフサイクル管理（PLM）ソフトウェアが実際の攻撃に悪用されている深刻な事態を反映している。連邦政府機関には2026年6月28日を期限として対策の適用が義務付けられ、民間企業にも同カタログの確認と対処が強く推奨されている。 同時に、Cisco Unified Communications Manager（Unified CM）およびUnified CM SMEに影響するSSRF脆弱性CVE-2026-20230（CVSS 8.6）もKEVカタログへ追加された。こちらはパブリックなProof-of-Conceptコードが公開されており、実際の悪用も確認されている。 脆弱性の技術的詳細 CVE-2026-12569は、PTC Windchill PDMlinkおよびPTC FlexPLMにおける信頼されないデータのデシリアライゼーションに起因する不適切な入力検証の欠陥だ。リモートの未認証攻撃者が特殊に細工したリクエストを送信することで任意のコードを実行できる。影響を受けるバージョンは11.0 M030より前のすべてのリリースであり、PTCは2026年6月17日にパッチの提供を開始、翌18日には侵害指標（IoC）を公開した。 攻撃者は脆弱なシステムに対してJSP形式のウェブシェルを展開し、リモートコマンド実行とデータ窃取を可能にする永続的な足がかりを確立している。確認されているウェブシェルのファイルパターンは /Windchill/login/[0-9a-f]{16}.jsp であり、ファイルハッシュ 55a1eb4c2d3da04376df39d7ba832569c6af1a37a0cf2b95f754ac898023a30c も攻撃指標として公開されている。主要なC&Cサーバーアドレスとして 5.180.41.35 が特定されているほか、複数の不審なIPアドレスが観測されている。 影響と背景 PTCのWindchillは自動車・航空宇宙・防衛・重工業など製造業の重要インフラで広く採用されているPLMソフトウェアだ。この種のシステムへの侵害は製品設計データや知的財産の窃取、さらにはサプライチェーン攻撃の起点となり得るため、被害の影響範囲は甚大となる可能性がある。ドイツ警察は同脆弱性の悪用が確認される前の段階で関連組織に対して攻撃の差し迫った脅威を警告していたとも報じられており、早期から攻撃者の活動が懸念されていた状況が浮かび上がる。 なお、PTCが別の脆弱性CVE-2026-4681への対応でドイツ当局が動いていた経緯もあり（実際の悪用は未報告）、今回のCVE-2026-12569はPTC製品に対する初の野生での実悪用として記録された。 推奨される対策 既存の侵害を確認・封じ込めるために以下の対策が推奨されている。 コマンド＆コントロールサーバー（5.180.41.35）をファイアウォールでブロック HTTPサーバーログで /Windchill/login/*.jsp へのPOSTリクエストを検索 ファイルシステム上の16文字の16進数名JSPファイルを調査 /tmp ディレクトリおよびWindchill作業ディレクトリ内の flst.txt を確認 X-windchill-req: ヘッダーをブロックするWAF/IDSルールを導入 ログインエンドポイントへのインターネットからの直接アクセスを制限 PTCのパッチ（バージョン11.0 M030以降）の早急な適用が最優先事項であり、パッチ適用前後の侵害調査も強く推奨される。

概要 KDDIは2026年6月23日、同社が提供するメール管理サービスに対して第三者による不正アクセスがあったと発表した。同社は6月17日に侵害を検知し、即日アクセスを遮断して防御措置を強化した。今回の流出は傘下5社のISP（STNet・JCOM・中部テレコミュニケーションズ・ニフティ・BIGLOBE）のユーザーにも及んでおり、現役アカウントだけでなく過去に解約・休眠状態となったアカウントを含めると最大1,420万件の認証情報が影響を受けた可能性があると報告されている。 攻撃の手法と流出データ 攻撃者はKDDIのメールサービス基盤に組み込まれた「サードパーティ製ソフトウェアの脆弱性」を悪用した。KDDIは当該ソフトウェアの名称や脆弱性の具体的な内容については公開しておらず、ゼロデイ攻撃であったかどうかも明らかにされていない。流出したデータはメールアドレスとパスワードで、KDDIは「一部のパスワードはハッシュ化および暗号化された状態で保存されていた」と説明しているが、平文で保存されていたパスワードの割合や使用された暗号化方式については言及していない。休眠・解約済みアカウントが被害対象に含まれることで、通知が困難な被害者が生じる可能性も指摘されている。 当局への報告と利用者への推奨事項 KDDIは同日、個人情報保護委員会および総務省に対して報告を行い、影響を受けた各ISPと協力して追加の安全対策を講じると発表した。利用者に対してはパスワードのリセットと、利用可能な場合は二要素認証の有効化を強く推奨している。パスワードが「ハッシュ化・暗号化」されていたことで直接的なアカウント乗っ取りのリスクは一定程度軽減されているものの、フィッシング攻撃や個人情報を悪用した不正アクセス試行のリスクは依然として残るため、注意が必要だ。 今後の課題 今回の事件はKDDIのサードパーティソフトウェア管理とサプライチェーンセキュリティの問題を浮き彫りにした。調査は現時点でも継続中とされており、被害の全容は未だ解明されていない。複数のISPにまたがる共通基盤を攻略されたことで広範な影響が出た今回の構図は、通信キャリアが傘下サービスのセキュリティ品質を一元的に担保することの難しさを示している。KDDIが外部に委託している他のサービスにも同様のリスクが潜んでいないか、改めて精査が求められる。

概要 GMO Flatt SecurityのセキュリティリサーチャーRyotaKは、AnthropicのClaude Code GitHub Actionに重大な脆弱性を発見した。悪意あるGitHub IssueをターゲットのリポジトリにポストするだけでCI/CDワークフローを乗っ取れるというもので、Anthropicのアクション本体のリポジトリ（anthropics/claude-code-action）が侵害されれば、それを利用するすべてのダウンストリームプロジェクトへのサプライチェーン攻撃に発展しうる深刻なリスクだった。脆弱性はCVSS v4.0スコア7.8と評価され、Anthropicは報告から4日以内に初期修正を施した。 脆弱性の技術的詳細 今回の攻撃は2種類の脆弱性を連鎖させることで成立する。 権限バイパス（GitHub App Permission Bypass）：Claude Code GitHub ActionのcheckWritePermissions()関数は、名前が[bot]で終わるアクターを実際の権限にかかわらず無条件に許可していた。GitHub Appは公開リポジトリに対して暗黙の読み取りアクセスを持ち、インストールトークンを使って任意の公開リポジトリにIssueやPull Requestを作成できる。これにより、攻撃者は自身のリポジトリに悪意あるGitHub Appを作成・インストールし、そのインストールトークンを用いてターゲットリポジトリでIssueを開くだけで、権限チェックを完全に迂回できた。 プロンプトインジェクション：権限バイパスに成功した後、攻撃者はIssueの説明文に偽のエラーメッセージや指示を埋め込み、Claude Codeに任意のコマンドを実行させることができた。Claude CodeはBashコマンドの一部（cat、headなど）をユーザー承認なしに実行するため、Linuxの擬似ファイル/proc/self/environを読み取ることでワークフロープロセスのすべての環境変数を外部に送信できた。 漏洩する情報とサプライチェーンへの影響 /proc/self/environから取得できる最も重大な情報はACTIONS_ID_TOKEN_REQUEST_TOKENとACTIONS_ID_TOKEN_REQUEST_URLだ。これらを使ってGitHub ActionsのOIDCトークン交換プロセスを再現することで、ターゲットリポジトリへのインストールトークンを取得でき、リポジトリコンテンツ・Issue・PR・ディスカッション・ワークフローファイルへの書き込みアクセスが手に入る。 さらに深刻なのは、Anthropicが管理するanthropics/claude-code-actionリポジトリ自体も同じワークフローを使用していた点だ。このリポジトリへの侵害に成功すれば、アクションに悪意あるコードを仕込んでアップストリームに反映させ、Claude Code GitHub Actionを利用するすべてのプロジェクトを一括して攻撃できるサプライチェーン攻撃が成立する。 また、デフォルトのワークフロー設定がallowed_non_write_users: "*"（誰でもトリガー可能）になっていたことや、2段階のワークフローチェーンを悪用してIssueへのwrite権限を持つトークンを先に窃取し、それを使って信頼済みユーザーの処理前にIssueを編集してプロンプトインジェクションペイロードを注入するという高度な攻撃経路も報告されている。 修正タイムラインと推奨対策 RyotaKが2026年1月12日に脆弱性を報告し、Anthropicは1月16日（4日後）にGitHub Appをデフォルトで拒否する修正をコミットした。その後も春にかけて多層的なハードニングが続けられ、現在の修正済みバージョンはclaude-code-action v1.0.94となっている。主な追加対策として、人間アクターの検証（checkHumanActor()）、ワークフロー実行サマリーセクションのデフォルト無効化、URLベースの情報漏洩をブロックするカスタムghコマンドラッパー、子プロセスへの環境変数のスクラビング、トリガー後に編集されたIssueやコメントを無視するロジックが実装されている。バグバウンティ報酬は基本額$3,800に追加バイパス発見のボーナス$1,000を加えた合計$4,800が支払われた。 Claude Code GitHub Actionを利用している組織は、allowed_non_write_usersの設定を見直し、ワークフローに公開するシークレットをAnthropicのAPIキーとGITHUB_TOKENのみに絞り込み、可能であればワークフローのトリガーを信頼済みユーザーに限定することが推奨される。本件はAIコーディングツールをCI/CDパイプラインに統合する際のプロンプトインジェクション対策と最小権限原則の重要性を改めて示す事例となった。

概要 FBIとCISAは2026年6月26日、ロシア情報機関に関連するハッカーグループがSignalユーザーを標的とした攻撃手法をさらに進化させたとして共同警告を発出した。今回の警告は2026年3月に発出された警告を更新するもので、攻撃者がアカウント乗っ取りに加え、バックアップリカバリーキーの窃取という新段階を攻撃に組み込んだことを明らかにしている。 リカバリーキーを奪われると、攻撃者は被害者のメッセージ履歴を含むSignalアカウントのバックアップを復元できるため、端末の変更や電話番号の変更を行っても継続的なアクセスが可能になる。Signalの暗号化技術自体は突破されておらず、ソーシャルエンジニアリングを通じた個人アカウントの侵害が問題の核心だと指摘されている。 攻撃手法の詳細 攻撃は複数の段階を経て実行される。まず攻撃者は「Signalサポート」を装ったフィッシングメッセージを送信し、「イランや旧ソビエト諸国のハッカーによる攻撃が増加している」などと偽の緊急事態を告げる。次に、「強制的な2段階認証の設定が必要」あるいは「データ喪失の危機を回避するためのデータ同期エラーへの対処」と称して、ユーザーをバックアップ機能の有効化に誘導する。 その後、バックアップ設定画面に表示されるリカバリーキーをコピーしてメッセージ内で共有するよう求める。このキーが攻撃者の手に渡った時点で、被害者のすべてのプライベートメッセージおよびグループメッセージ履歴へのアクセスが可能になる。新規アカウントを作成してもすでに取得されたリカバリーキーは自動的に無効化されない点も注意が必要で、被害を受けた場合は明示的に新しいキーを再生成する必要がある。 標的と攻撃グループ この活動はUNC5792およびUNC4221として追跡されている2つのグループが関与しており、FSB（ロシア連邦保安局）の将校や、ロシア軍事部門の関係者が含まれているとされる。標的は情報価値の高い個人に集中しており、具体的には以下が挙げられている。 現職および元職の米国・国際政府関係者 軍事要員 政治指導者・政治家 ジャーナリスト ウクライナ当局者および重要人物 推奨される対策 FBIとCISAは以下の対策を推奨している。 Signalアプリ内の「Signalサポート」からのメッセージを信用しない — 正規のサポートは公式メールのみで連絡する チャット上でバックアップキー・検証コード・PINを絶対に共有しない 設定の「リンク済みデバイス」を定期的に確認し、不審なデバイスを削除する リカバリーキーが漏洩した可能性がある場合は直ちに新しいキーを再生成する（ただし、すでにダウンロードされたバックアップへのアクセスは防止できない） 被害に遭った場合はFBIのインターネット犯罪苦情センター（IC3）に報告する

概要 SentinelLABSは2026年6月、AppleのXProtectによって検知されたRust製macOSインプラント「macOS.Gaslight」を分析・公開した。このマルウェアは北朝鮮（DPRK）系の脅威アクターによるものと高い確度で帰属評価されており、VirusTotalには同年5月22日にアップロードされていた。Gaslightが特に注目されるのは、従来のサンドボックス回避手法ではなく、AIを活用したセキュリティ解析ツールそのものを標的にしたプロンプトインジェクション技術を採用している点だ。SentinelOneの研究者Phil Stokesは「このマルウェアはサンドボックスではなく、エージェントの知覚を攻撃する」と述べており、セキュリティ業界における新たな攻撃の局面を示している。 プロンプトインジェクションによるAI解析妨害 Gaslightの最も際立った特徴は、バイナリ内に埋め込まれた3.5KBのMarkdown形式のデータブロックだ。このブロックには38件の偽の「システムメッセージ」が含まれており、LLMを活用したマルウェアトリアージエージェントを混乱させるよう設計されている。埋め込まれた文字列はメモリ枯渇、トークン期限切れ、Redisの接続失敗、SQLインジェクション警告といった実在しそうなシステムエラーをMarkdown書式で模倣しており、AIエージェントが自らのセッションを疑い、解析を中断・打ち切るよう誘導する。これらはマルウェア自身の動作とは一切無関係なダミーコンテンツだが、LLMベースの自動解析パイプラインにとっては正規のシステムメッセージと区別しづらい内容となっている。 技術的な詳細 C2通信とOPSEC Gaslightは指令制御（C2）チャネルとしてTelegram Bot APIを使用し、ポーリングループ方式でオペレーターと通信する。通信はメッセージごとに新しいノンスを生成するAES-GCM暗号化と、SecTrustSetAnchorCertificatesOnlyを用いた証明書ピニングで保護されており、企業環境でのシステムプロキシ設定にも対応する。また、Telegramのボットトークンをランタイムログから自動で難読化（「file/token:redacted」に置換）することで、ログやクラッシュダンプからの認証情報回収を防ぐ高度なOPSEC設計が施されている。 情報窃取機能 マルウェアには6.6KBのPythonスティーラーが同梱されており、ブラウザデータ（Chrome、Brave、Firefox、Safari）、ターミナルコマンド履歴、インストール済みアプリ一覧、実行中プロセス、システムプロファイル、macOSキーチェーンデータベースを収集する。収集されたデータはZIPアーカイブに圧縮されTelegram経由で送信される。Pythonインタープリタ自体はastral-sh/python-build-standaloneプロジェクトからスタンドアロンのCPython 3.10.18をランタイムに取得するため、システム標準のPythonに依存しない。 永続化とコマンド体系 Appleの名前空間を偽装したLaunchAgentラベル「com.apple.system.services.activity」でシステム起動時に永続化する。サポートされるコマンドはヘルプ・識別情報取得・シェルコマンド実行（execvp）・PID指定のプロセス終了・ファイル持ち出し・インプラント停止の6つが確認されており、7番目の「focus」コマンドは用途不明のまま残されている。 帰属評価と侵害指標（IOC） SentinelLABSはApple XProtectの検知ルール「MACOS_BONZAI_COBUCH」との関連から、本インプラントがDPRK系macOS活動クラスターに属すると高い確度で評価している。主なIOCは以下のとおり。 Mach-Oハッシュ（SHA-256）: 6328567511d88fdc2ae0939c5ef17b7a63d2a833881900de018a4f12f4982525 LaunchAgentラベル: com.apple.system.services.activity Pythonペイロードハッシュ: baabf249c77bc54c54ab0e66e15af798bd28aa5b4683554456a8b73ab8741239 Bashインストーラーハッシュ: b3c56d689414343589f38394d19ba2fe9a518133281200faa0556ba4e4136394 セキュリティへの示唆 Gaslightの発見は、脅威アクターがAI支援のセキュリティ解析パイプラインを次の攻撃対象として積極的に研究していることを示す。従来のサンドボックス回避が検知エンジン自体を避けるものだったのに対し、プロンプトインジェクションはLLMエージェントの判断を歪めてアナリストに誤情報を渡す手法であり、AI駆動の防御体制に新たな信頼性の問題を提起する。自動化されたマルウェア解析パイプラインを運用するSOCやセキュリティチームは、LLMエージェントへの入力データの検証と、AI生成の解析結果を鵜呑みにしない運用体制の整備を検討する必要がある。

概要 JFrogセキュリティ研究チームは2026年6月25日、Linuxカーネルに存在するローカル特権昇格（LPE）脆弱性「DirtyClone」（CVE-2026-43503）の詳細な解析レポートと概念実証（PoC）コードを公開した。CVSSスコアは8.8（高）で、ローカルユーザーがCAP_NET_ADMINケーパビリティを利用してroot権限を取得できる。この脆弱性はIPsecサブシステムのパケット複製処理における安全フラグの欠落に起因し、DirtyFragと呼ばれる脆弱性ファミリーの新たな亜種として位置付けられる。影響を受けるディストリビューションはDebian、Ubuntu、Fedoraで、パッチは2026年5月21日に本流へマージ済みであり、最初の修正版はLinux v7.1-rc5（2026年5月24日リリース）となる。 技術的な根本原因 脆弱性の核心は、カーネルの__pskb_copy_fclone()関数がネットワークパケットをクローン化する際に、SKBFL_SHARED_FRAGフラグ（パケットのフラグメントがファイルバックメモリ＝ページキャッシュを参照していることを示すマーカー）を正しく保持しない点にある。このフラグが失われたクローンパケットは、後続の処理系から「通常の書き込み可能なバッファ」として扱われる。その結果、IPsecのインプレース復号処理（esp_input()）が同一バッファ上で実行されると、本来変更してはならないファイルバックメモリ—すなわちカーネルのページキャッシュ—を上書きしてしまう。ディスク上のファイル自体は変更されず、改ざんはメモリ内にのみ存在するため、監査ログにも痕跡が残らないという特徴を持つ。 7段階の攻撃パターン JFrogは攻撃の手順を7段階に分けて解説している。①/usr/bin/suなどの特権バイナリをメモリマップし、②vmsplice/spliceを使ってそのファイルバックメモリページをソケットバッファ（skb）に接続する。③ループバックIPsecトンネルをローカルに構築し、④esp_input()の復号処理をトリガーして同一バッファへの上書きを発生させる。⑤AES-CBCのIVを操作することで書き込み内容を予測可能にし、⑥/usr/bin/suの認証ロジックをバイパスするよう命令バイト列を書き換える。⑦ページキャッシュから改ざん済みのコードが実行され、root権限を取得する。 攻撃にはCAP_NET_ADMINケーパビリティが必要だが、Debianおよびデフォルト設定のFedoraでは非特権ユーザー名前空間を通じてこのケーパビリティを入手できる。一方、Ubuntu 24.04以降はAppArmorによって非特権名前空間の作成が制限されており、デフォルトの攻撃経路はブロックされる。 影響範囲と対策 影響を受けるディストリビューションはDebian、Ubuntu（22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS）、Fedoraで、CVE-2026-43284・CVE-2026-43500・CVE-2026-46300を含むDirtyFragファミリー全体のパッチが適用されていないカーネルが対象となる。 根本的な対策はカーネルをアップデートしてシステムを再起動することだ。カーネル更新のみでは不十分で、再起動によって旧カーネルから切り替えることが必須となる。即時適用が困難な場合の暫定的な緩和策として、kernel.unprivileged_userns_clone=0を設定して非特権名前空間経由のCAP_NET_ADMIN取得を遮断する方法と、esp4・esp6・rxrpcカーネルモジュールをブラックリスト化する方法がある。ただし後者はIPsecやAFSの通信機能に影響を与えるため注意が必要だ。 タイムライン JFrogは2026年5月19日に独立して本脆弱性を再発見・報告しており、パッチは2026年5月21日にLinux mainlineへマージされ（最初の修正タグはv7.1-rc5、2026年5月24日リリース）、CVEは5月23日に採番された。同チームのPoCコードおよび詳細解析レポートは2026年6月25日に公開されており、攻撃手法の透明な開示によって防御側のパッチ適用を促すことが目的とされている。

概要 Anthropicは2026年6月24日、中国テック大手Alibabaとその傘下のAI研究部門Qwenが、「過去最大規模の蒸留攻撃（distillation attack）」をClaudeモデルに対して実施したと告発した。Anthropicは米上院議員らへの書簡およびホワイトハウス当局者への報告を通じてこの事実を明らかにし、米国のAI優位性を守るための規制強化を強く求めた。攻撃は2026年4月22日から6月5日にかけて行われ、約25,000の偽装アカウントを用いたClaudeとの交換回数は2,880万回以上に達した。 攻撃手法：「敵対的蒸留」とは 今回の攻撃で使われた「敵対的蒸留（adversarial distillation）」は、高性能なAIモデルに大量のプロンプトを送り、その回答パターンや推論構造を収集することで、自社の低性能モデルを改善・強化する手法だ。通常、蒸留は自社システム内で合法的に行われるが、本件では他社のモデルに許可なくアクセスして知的財産を抽出している点が問題とされている。Anthropicは書簡の中で「これらの攻撃は違法かつ組織的に、産業規模で実施されている」と断言し、AlibabaがR&D投資を回避しながら最先端の能力を獲得しようとしていると批判した。 標的とされた機能と安全上のリスク 攻撃が集中したのは、Anthropicの最新モデル「Mythos Preview」が持つ高度な機能群、特にソフトウェアエンジニアリングと自律的な推論（agentic reasoning）の領域だ。これらはAnthropicの競争優位の根幹をなすと同時に、商業的価値の高い機能でもある。AnthropicはさらにIPの窃取にとどまらないリスクも指摘している。敵対的蒸留によって開発されたモデルは「安全ガードレールを欠くことが多い」とし、こうしたモデルの普及が安全保障上の脅威につながりうると警告した。 政府への働きかけと米中AI競争の文脈 Anthropicはホワイトハウスや米上院議員に詳細を報告し、規制強化を求めた。これを受け、上院のBill HagertyとAndy Kimは国防関連法案の修正案として、米国のAIモデル出力を不正利用した中国企業を「ブラックリストへの登録や制裁対象とする」条項の追加を提案している。米当局者は、こうした不正蒸留による損害はシリコンバレー各社に数十億ドル規模の損失をもたらしていると推計している。 今回の告発は突発的な事件ではない。Anthropicは2026年2月にもDeepSeek、Moonshot、MiniMaxの3社による「産業規模の蒸留キャンペーン」を確認・公表しており、その後も攻撃の規模と巧妙さが増していると述べていた。今回のAlibabaによる攻撃は、それをさらに上回る過去最大の事例として記録された。AIの知的財産保護と米中間の技術覇権争いが交錯するこの問題は、今後の規制の在り方に大きな影響を与えることが予想される。

概要 AppleやTeslaの主要製造サプライヤーであるインドのTata Electronicsが、「数週間前」に自社システムの一部でサイバーインシデントが発生したことを公式に認めた。同社は「事業運営への影響はなく、各ビジネスは通常通り稼働している」と述べたが、身代金要求の有無や顧客への通知状況については詳細な回答を避けた。Reutersの報道では、実際に身代金の要求があり、iPhone組み立て施設の従業員にも侵害が通知されたとされている。 流出データの内容 攻撃を主張する脅威グループ「World Leaks」は、ハッカーフォーラムに630GB超・約20万4,300件のファイルを公開したと表明した。セキュリティ研究者Rajshekhar Rajahariaがサンプルを確認したところ、Apple向けサプライヤー仕様書やTesla向け製造ドキュメントと見られるデータのほか、PCB設計図、部品仕様、SDKファイル、Outlookのメール会話、SAPシステム関連情報が含まれていたとされる。ただし、複数メディアは内容の真正性と完全性を独自に確認できていないと注記している。AppleおよびTeslaはいずれも取材に対して回答していない。 攻撃者「World Leaks」の背景 World Leaksは2025年初頭にランサムウェアグループ「Hunters International」がリブランドした組織であり、システムの暗号化を行う従来型のランサムウェア攻撃とは異なり、データ窃取と恐喝（エクストーション）に特化した手口を採る。過去にはDellやNikeへの攻撃も関与が指摘されており、製造業・医療・テクノロジー・エネルギーなど幅広いセクターを標的にしている。 Tata Electronicsとサプライチェーンへの影響 Tata Electronicsは2020年にタタグループの傘下として設立され、現在は7万5,000人以上の従業員を擁するインド有数のテクノロジー製造企業に成長している。2023年からはiPhoneの組み立てを手がけ、Teslaには半導体部品を供給するほか、QualcommやASMLとも取引がある。インドが中国依存からの脱却を目指すサプライチェーン多様化の流れの中で重要な役割を担う企業であるだけに、今回の事案はグローバルなサプライチェーンセキュリティに対する懸念を改めて浮き彫りにした形だ。主要顧客の機密設計情報が外部に流出した可能性があることから、製造業における取引先を含めたサイバーセキュリティ対策の重要性が一層高まっている。

概要 米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、Lantronix EDS5000シリーズのデバイスサーバーに存在する重大な脆弱性CVE-2025-67038が実環境で積極的に悪用されていることを確認し、同脆弱性を「既知悪用脆弱性（KEV）」カタログに追加した。CISAは連邦民間行政機関（FCEB）に対し、2026年6月26日までのパッチ適用を義務付けた。CVSSスコアは最高値に近い9.8であり、悪用に成功した攻撃者は管理者（root）権限で任意のOSコマンドを実行できる。 脆弱性の技術的詳細 この脆弱性はLantronix EDS5000シリーズのHTTP RPCモジュールに存在するコードインジェクション欠陥で、認証失敗時の処理に起因する。具体的には「ユーザー名がサニタイズなしでコマンドに直接連結される」設計上の欠陥があり、攻撃者は細工したユーザー名を送信するだけでroot権限のOSコマンドを実行させることができる。認証を必要とせず外部から悪用可能なため、インターネットに公開されたデバイスは特に危険な状態にある。 この脆弱性は2026年4月、Forescout Research Vedere Labsのセキュリティ研究者たちによってBRIDGE:BREAKと名付けられた脆弱性コレクションの一部として開示された。BRIDGE:BREAKはLantronixだけでなく、Silexのシリアル-IPコンバーターにも影響を与えた一連の調査報告であり、産業用・業務用のネットワーク機器に潜む構造的な問題を浮き彫りにした。現在のところ、実際の悪用に使われている具体的な手法の詳細は公開されていない。 関連する脅威動向 CISAは同時に、Ubiquiti UniFi OSに存在する3件の脆弱性（CVE-2026-34908、CVE-2026-34909、CVE-2026-34910）についても実環境での悪用を確認したと発表した。これらの脆弱性はコモディティマルウェアの展開に利用されており、ネットワーク機器を狙った脅威が広範に拡大していることを示している。KEVカタログへの追加はFCEBへの法的拘束力を持つ対応義務を意味するが、民間企業や組織においても速やかなパッチ適用と資産管理の見直しが強く推奨される。