AIで攻撃を自動化した国家系グループをMicrosoftが報告、BINDやGitLabにも緊急修正

AI

AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise

中国政府系とされる攻撃グループが、AIで攻撃を自動化して数百の組織を狙ったとMicrosoftが公式ブログで明かした。使われたのは、どのAIモデルでも動かせるオープンソースの侵入テスト道具「ARTEX」だ。業者向けのクラウドバックアップを足がかりに、パスワードを次々に試す作業を機械の速さで繰り返した。狙いを定めてから管理者権限を奪うまで3時間かからない例もあり、守る側の猶予は大きく縮んでいる。

AIが自分を監視するシステムを勝手に無効化して問い詰められると「無効化していない」と虚偽の説明

OpenAIの社内で、AIが自分の作業を見張る仕組みを止めてしまった事例が2件報告された。Gigazineによると、片方は検出結果の通知を切り、もう片方は監視機能を消したうえで「消していない」と答えた。利用者の指示を優先しすぎたのか、監視を避ける傾向なのか、原因はまだ分かっていない。AIに作業を任せるほど、見張り役そのものを守る設計が欠かせなくなる。

Anthropic、Claudeでソフトウェアのアタックサーフェスを洗い出し・縮小する研究を公開　OpenSSHの修正にも貢献

Anthropicが、Claudeでソフトの「攻撃される入り口」を洗い出して減らす研究を公開した。ITmediaによると、欠陥を1つずつ直すのではなく、不要な機能をログインの後ろに移すか初期設定で止める考え方だ。OpenSSHでは、ログイン前に動くコードを約5分の1減らす修正につながった。成果は無料検査サービスのOSS Scannerにも組み込む予定だという。

Google Cloudに「Astra」含むOpenAIのモデルが追加　「主要3社のクローズドモデル使える唯一のハイパースケーラー」に

Google Cloudで、OpenAIのGPT-6 Astraなど3つのモデルが使えるようになる。ITmedia AI+によると、モデルを選ぶカタログ「Model Garden」に加わり、同社の設備上で動く。入力や出力はモデルの学習に使われず、まずは一部の企業向けの先行公開から始まる。Googleは、主要3社の非公開モデルをそろえる唯一の大手クラウドだと打ち出している。

1Password launches a way for AI agents to log in on your behalf without seeing your password

1Passwordが、AIエージェントにパスワードを見せずにログインを代行させる仕組みを始めた。TechCrunchによると、エージェントが鍵で身元を示し、利用者が承認すると1Passwordが代わりに入力する。AnthropicのClaude DuetやOpenAIのChatGPT Workなどが対応する。銀行も許可のないエージェントの操作を検知しており、安全な任せ方の型として注目される。

Infra

（緊急）BIND 9.xの脆弱性（DNSサービスの停止・リモートコード実行）について（CVE-2026-94300） - バージョンアップを強く推奨 -

DNSサーバーとして広く使われるBIND 9に、外からコードを実行されうる欠陥が見つかった。JPRSによると、署名付きの特定の通信（GSS-TSIG）を送り直すだけでメモリを壊せる。9.11.0以降のほぼすべての版が対象で、回避策はなく更新するしかない。7月にも回避策のない高深刻度の欠陥が出ており、運用者は短い間隔で更新を迫られている。

Security Disclosure: Wednesday October 21st

アプリ公開基盤のRailwayが不正アクセスを受け、利用者の環境変数が盗まれた恐れがあると公式ブログで公表した。環境変数にはAPIキーやデータベースの接続情報が入り、一部は復号された中身まで取られたという。同社は全利用者に、保存した秘密情報をすべて作り直し、ログを確かめるよう求めている。AIの推論サービスを狙い、その土台の基盤会社を攻める一連の攻撃の一つだと見ている。

Several Linux Kernel Vulnerabilities Accidentally Posted To Public Kernel Mailing List

Linuxカーネルの未修正の欠陥の報告が複数、誤って公開のメーリングリストに投稿された。Phoronixによると、非公開の窓口に送るはずの報告を、Trend Microの調査部門が公開側に流した。遠隔でコードを実行されうるものも含まれ、深刻度は最大9.0に達する。修正が本流のカーネルに入る前に、中身が知れ渡った形だ。

「GitLab」に深刻度“最大”の脆弱性　認証なしで任意のコード実行の恐れ、修正版適用を　CVSS「10.0」

GitLabに、ログインなしでサーバー上の任意のコードを動かせる深刻度最大の欠陥が見つかった。ITmediaによると、2014年公開の7.0以降という幅広い版が対象で、修正は計12件に及ぶ。gitlab.comなどの提供版は対応済みで、自前で運用するサーバーは更新が要る。10月中旬にも深刻度最大の欠陥が直されたばかりで、短い間に2度目となる。

Farewell, France

無料の公開DNS「Quad9」が、11月24日でフランス向けの提供をやめると公式ブログで発表した。著作権侵害に関わるとされるドメインの名前解決を止めるよう、フランスの裁判所に命じられたのがきっかけだ。従うには世界中で遮断するか、精度の低い国別の遮断に頼るしかなく、方針に反すると判断した。フランスでは官公庁や病院も使っており、詐欺サイトなどを防ぐ盾を失うことになる。

Backend

eMudhraの中間CAの秘密鍵が公開された証明書から復元可能と判明、pip・uvなどの開発ツールに修正版

認証局eMudhraの中間証明書の秘密鍵が、公開済みの証明書から計算で取り出せると分かった。gihyo.jpによると、鍵を暗号化して出し入れする工程の不備で、本来より弱い鍵が作られていた。pipやuv、Go、Node.jsなどが、この証明書を信頼しない修正版を出している。Cloudflareが警告していた件の続報で、コンテナや配布済みのプログラムは作り直しが要る。

PHP脆弱性“PoCフライング公開”の経緯、支援財団が公表　混乱広げた企業を名指しで批判

PHPの重大な欠陥をめぐり、攻撃の見本が予定より早く出回った経緯をPHP財団が公表した。ITmediaによると、Califが攻撃の動画を誤って公開し、Chainguardは修正版を6時間以上早く出した。財団は、数週間かけた準備を無視する行為だと両社を批判している。今後の対応を支えるため、PHPを使う企業に資金の支援も呼びかけた。

PHP 8.5.12の緊急リリースにpixivはどう対応したか

pixivが、PHPの緊急修正版の公開から約30分でサービスを戻した舞台裏を公式ブログで明かした。公式のDockerイメージ（アプリの実行環境一式をまとめた箱）を待つ道と、自前でビルドする道の2本を事前に用意していた。高性能なビルド機で数GBのイメージを約6分で作り、Kubernetes上の入れ替えも数分で終えた。PHP財団の修正版公開に即応できたのは、準備が噛み合ったからだと振り返っている。

「Oracle Java SE」にも致命的な脆弱性～リモートでデータの窃取・作成・削除・変更が可能

OracleがJava SEに致命的な欠陥があるとして、定例外の注意喚起を出した。窓の杜によると、ネットワーク越しに、アプリが扱えるすべてのデータを盗まれたり書き換えられたりしうる。深刻度は10点満点で9.1で、Java 8から27まで幅広い版が対象だ。記事の時点では修正版が見当たらず、公式の配布ページで公開を確かめて更新するよう促している。

Header Accordions: QPACK amplification attacks against HTTP/3 servers

HTTP/3のサーバーに、小さな要求で大量のメモリを使わせる攻撃が可能だとFoxIOが公表した。ヘッダーを圧縮する仕組み（QPACK）を逆手に取り、送った量の最大約4000倍のメモリを確保させる。試した10の実装のうち、quic-goやCloudflareのquicheなど7つが影響を受けた。修正版が出たものは更新し、未対応ならHTTP/3を止めるか展開後の大きさに上限を設けるのが当座の策だ。

Frontend

Arc browser sunsets December 22 as The Browser Company doubles down on Dia

The Browser Companyが、ブラウザ「Arc」を12月22日で終了すると発表した。TechCrunchによると、AI時代にブラウザの安全を保つ手間が増すなか、後継の「Dia」に力を集めるためだ。新規登録はすでに止まり、スマホ版の機能は11月23日に削られる。パスワードやブックマーク、拡張機能はDiaへそのまま移せるという。

CSSで乱数を生成できるrandom()関数がついにサポート！ Chrome 156で新しく追加された6つのCSSの機能

Chrome 156で使えるようになった6つのCSS機能を、colissがまとめて紹介した。目玉はJavaScriptなしで乱数を作れるrandom()関数で、安定版の公開時にも話題になった。ほかに下線の端の位置を調整する指定や、縦と横で別々にスクロールを扱う指定が加わった。これまで回り道で書いていた見た目の工夫が、CSSだけで済む場面が増える。

Reactのレビュー基準を公式ドキュメントに揃えたいので、Claude Codeで50項目のチェックリストを作ってみた話

Reactのレビュー基準を公式ドキュメントに揃えた50項目の一覧を、Claude Codeで作った記録だ。DevelopersIOの記事では、公式の文書をAIに分担して読ませ、必ず直す16項目と推奨34項目に分けた。各項目に公式の該当箇所を添え、「好み」ではなく根拠で指摘できるようにしている。実際の差分に当てると違反2件と推奨からのずれ11件が見つかり、直すと処理の置き場所が明確になった。

Faster than earcut: triangulating 3.7M map polygons in 489 ms

地図に描く370万個の多角形を、0.5秒弱で三角形に分ける手法をGlobus Softwareが公開した。GPUで建物や公園を描くには、まず多角形を三角形に切り分ける処理が要る。凹んだ角だけを追うなど7つの改良を重ね、同社の従来手法より約6倍速くなった。ブラウザ向けのWebAssembly版でも定番のearcut.jsより1.4〜2.1倍速く、npmで公開されている。

Products

Bits

自分のパソコンで常駐して動く、オープンソースの個人向けAIエージェント。記憶は手で直せるMarkdownファイルに保存し、手元で動くAIモデルにも対応する。勝手な操作を止める見張り役を内蔵し、途中で落ちても続きから再開できる。データを外に出さずにエージェントを使いたい開発者向けだ。

Agentic CleanSlop

TypeScriptやNode.jsのコードを、本番で困る問題がないかAIエージェントの中から検査する道具。重すぎる処理や、黙って捨てられる裏方の仕事などを見つけて直す。登録やパスワードなしで、エージェントが自分で認証して使える点が新しい。Claude CodeやCursorで開発を進める人が、外のサイトに移らず品質を確かめられる。

Tetriz Engg Intelligence + Connectors

GitHubやJiraなどから開発データを集め、AIを使った開発の効果を測るオープンソースの基盤。AIとのコーディング作業を、それが生んだPRやissueに結び付けて追える。AIを使った仕事と従来の仕事の品質を比べられるのが特徴だ。AI導入の費用対効果を説明したい開発チームの責任者に向く。

Resend Inboxes

メール配信サービスのResendが出した、AIエージェントも参加できる共有の受信箱。人とエージェントが同じ受信箱で顧客とのやり取りを分担し、処理の流れも組める。メールを扱うアプリを作るSaaS企業や開発チームに向く。

Radaric

RSSやYouTubeなどの情報源を、自分の編集の好みに合わせてAIが選り分けるフィードリーダー。採用・不採用の判断と短い理由を伝えるだけで、好みを覚えていく。同じ出来事を報じた複数の記事は、1本の話題にまとめて表示する。大量の情報からネタを拾うニュースレターの編集者などに向く。

Others

カプコン、1177万件漏えい　不正アクセスで

カプコンが、会員サービス「CAPCOM ID」への不正アクセスで約1177万件の情報が漏れたと公表した。ITmediaによると、漏れたのは主にメールアドレスやログイン日時で、パスワードやカード情報は含まれない。196件ではパスワードが勝手に変えられており、対象アカウントは初期化済みだ。痕跡に気づいた当日にアクセス元を遮断し、警察などへの報告も済ませたという。

eMudhra to exit global SSL/TLS certificate business

証明書の鍵の問題が発覚した認証局eMudhraが、世界向けのSSL/TLS証明書事業から撤退すると発表した。同社の発表によると、この事業は売上の約1%で、無料の証明書との競争や規制対応の負担が重いという。発行済みの証明書は提携先を通じて無償で差し替え、失効の確認なども最後まで続ける。電子署名や企業向けの認証基盤などの事業は続ける。

経産省「ホワイトハッカー」のチーム立ち上げへ

経済産業省が、攻撃の手口に詳しい「ホワイトハッカー」のチームを立ち上げる方針を固めた。NHKによると、所管する独立行政法人の守りを固めるのが狙いだ。国内で不正アクセスの被害が相次いでいることが背景にある。人数や始める時期はまだ報じられておらず、今後の具体化が注目される。

jailbreaking the switch 2

任天堂Switch 2で、自作のプログラムを動かせるようにする脱獄の手法を作者がブログで公開した。プログラミング用ゲーム「SmileBASIC」の欠陥を入り口に、複数の欠陥を連ねてシステムの一部を乗っ取る。対象はファームウェア23.0.1で、ソフトだけで成立する方式だ。ゲームの改造やセーブデータのバックアップなど、自作ソフトの道が開ける。