🔒 セキュリティ最前線：AI 脅威とインフラ脆弱性、そして新たな対策の動き（2026年4月19日ニュース）

セキュリティ業界は今、AI の進化と共に脅威も高度化しています。🤖 ブラウザ拡張機能や OSS を狙ったサプライチェーン攻撃、Active Directory の重大な脆弱性など、インフラの根幹に関わる問題が表面化しました。また、ディープフェイクアプリの流通や AI プロトコルの脆弱性など、新しい技術に伴うリスクも顕在化しています。🚨 一方で、NIST の脆弱性分析方針転換や AI ガバナンスツールの登場など、対策の動きも活発です。今回は特に重要性の高い 10 件のセキュリティ関連ニュースを厳選してお届けします。🔒

いつも使う「ブラウザ拡張機能」や「OSS」が牙をむく 明日からできる対策は？

Google Chrome や Microsoft Edge の公式ストアで配布されていた拡張機能がマルウェア化し、数百万人規模の被害につながった事例が報告されています。攻撃者は初期段階ではクリーンなコードで審査をパスし、ユーザーベース確保後に自動更新で悪意あるコードを注入する「時間差攻撃」を仕掛けました。🕵️‍♂️ 開発現場で使われる OSS も狙われており、npm パッケージを狙った自己増殖型ワーム「Shai Hulud」が観測されました。これは開発環境をマルウェアの工場に変え、汚染に気付かない開発者がマルウェア入りパッケージを配布してしまう事態を招きます。企業や個人は「便利だから」という理由だけで導入せず、継続的な検証とゼロトラスト的な心構えが求められています。🛡️ いつも使う「ブラウザ拡張機能」や「OSS」が牙をむく 明日からできる対策は？

修正対応必須 Active Directory にリモートコード実行の脆弱性

Microsoft は Active Directory に存在する深刻な脆弱性「CVE-2026-33826」を公表し、対応するセキュリティ更新プログラムを公開しました。この脆弱性を悪用すると、認証済み攻撃者が細工した RPC 通信でサーバ上の任意の処理を実行できる恐れがあります。⚠️ 攻撃経路は「隣接ネットワーク」と分類され、内部ネットワークに侵入した攻撃者による横展開を促進する手段となり得ます。対象には Windows Server 2012 R2 から 2025 まで含まれており、組織の IT 環境全体に波及するリスクを伴います。Microsoft は速やかな適用を求めており、内部ネットワークの監視やアクセス権限の見直しも重要な対策となります。🔧 修正対応必須 Active Directory にリモートコード実行の脆弱性

「MCP にシステム的な脆弱性」とセキュリティ企業が指摘 Anthropic は仕様として修正を拒否

セキュリティ企業の OX Security が、AI 連携プロトコルMCP（Model Context Protocol）にシステム的な脆弱性が存在すると指摘しました。攻撃者はリモートコード実行を通じ、機密データや API キー、チャット履歴に直接アクセスできる可能性があります。🔓 Anthropic は公式 SDK においてマニフェストのみの実行やコマンドの許可リストを実装できるものの、プロトコルレベルでの対応を「仕様」として拒否しました。ダウンストリームのフレームワークやツールのユーザーが危険にさらされている状況で、開発元の対応が注目されます。セキュリティベンダーは自衛策としてサンドボックスでの実行や最新バージョンへのアップデートを推奨しています。🚫 「MCP にシステム的な脆弱性」とセキュリティ企業が指摘 Anthropic は仕様として修正を拒否

NIST、ついに“脆弱性の全件分析”を断念 CVE 爆増でパンク状態、方針転換

米国国立標準技術研究所（NIST）は、脆弱性データベース「NVD」の運用を大きく見直し、従来の“全件分析”からリスクベースの優先順位付けへ移行すると発表しました。CVE の提出件数が急増し、2020〜2025 年の間に263％増加したことで従来のモデルが限界を迎えたためです。📉 今後は悪用が進んでいる脆弱性や重要インフラに関わるものに集中し、それ以外の CVE は“存在はするが意味づけは各自でする"という前提に変わります。これにより脆弱性管理の主導権が組織側へ移行し、自社の資産状況を加味したリスク評価が不可欠になります。NVD を“唯一の正解"とする時代から、複数の脆弱性インテリジェンスを組み合わせる時代へ移行します。🔄 NIST、ついに“脆弱性の全件分析”を断念 CVE 爆増でパンク状態、方針転換

「女性の服を脱がせる AI アプリ」が Apple や Google の公式アプリストアで配布されているとの報告

IT 業界の監視団体 TTP は、Apple や Google の公式アプリストアでヌード化アプリが配布されており、検索システムや広告によってユーザーが誘導されていると報告しました。調査では App Store のアプリで約39.1％、Google Play のアプリで約40.8％がヌード化に成功したとのことです。📱 これらのアプリは実在する有名人や身近な人の写真を AI で処理し、リアルなヌード画像に変換することが可能です。Apple や Google はポリシーで禁止していますが、審査プロセスをすり抜けており、多額の収益を得ている現状が明らかになりました。両社はコメントを拒否または一部停止を説明しましたが、根本的な対策は不透明です。⚠️ 「女性の服を脱がせる AI アプリ」が Apple や Google の公式アプリストアで配布されているとの報告

The only way to fight deepfakes is by making deepfakes

ディープフェイク検出スタートアップは、AI を使って AI を阻止する「ディープフェイク検出」業界を形成しています。Reality Defender や Pindrop などの企業は、機械学習を使用して操作されたメディアを特定しますが、そのためにはディープフェイクを作成できる必要があります。🎭 家族ですら見破れないほど精度が向上しており、企業の詐欺被害は 1 件あたり平均45 万ドルに達しています。現時点では大企業向けソリューションが中心ですが、今後は消費者向け製品の開発も課題となります。アンチウイルスのように、ブラウザやプロバイダ側でスキャンする仕組みが理想ですが、実現には時間がかかります。🕒 The only way to fight deepfakes is by making deepfakes

その企業は本物？ VS Code を悪用する「偽の採用面接」に注意 Microsoft が説く対策

Microsoft は、偽の採用面接を通じてソフトウェア開発者にマルウェアを配布するサイバー攻撃キャンペーン「Contagious Interview」について解説しました。攻撃者は採用担当者を装い、GitHub などの悪意ある npm パッケージをクローンして実行させるよう指示します。💻 最近の手口では Visual Studio Code のワークフローを悪用し、リポジトリ作成者を信頼するダイアログでバックドアを展開します。この攻撃で最も広く観測されているバックドアが「OtterCookie」で、情報窃取やリモートコマンド実行が可能です。開発者は不審なパッケージのインストールを避け、セキュリティ更新を適用することが重要です。🚫 その企業は本物？ VS Code を悪用する「偽の採用面接」に注意 Microsoft が説く対策

macOS の TCC を回避し Bring Your Own Container を活用する

現代の macOS 上で攻撃者が直面する最大の障害であるTCC（Transparency, Consent, and Control）を回避する手法が紹介されました。TCC はプライバシー保護のためのセキュリティフレームワークですが、親プロセスの権限が子プロセスに継承される仕組みを悪用します。🍎 Docker コンテナを悪用して EDR を回避する「Bring Your Own Container (BYOC)」手法と組み合わせることで、保護されたディレクトリからデータを外部に持ち出せます。これは TCC や Docker の脆弱性ではなく、正規の仕様とユーザ権限を組み合わせることで成立します。セキュリティ担当者はこの手法を理解し、適切な監視と権限管理を行う必要があります。👁️ macOS の TCC を回避し Bring Your Own Container を活用する

Age verification is a mess but we're doing it anyway

オンライン上の児童保護を目的とした年齢確認義務化が進んでいますが、その技術には重大な欠陥があります。AI による年齢推測、第三者サービス、アプリストアによる確認など、どの方法にもプライバシー侵害や精度の問題がつきまといます。👶 顔認証は精度にばらつきがあり、デバイス依存のため格差を生む可能性もあります。ゼロ知識証明（ZKP）などのよりプライバシーを保護する技術も開発中ですが、まだ概念的な段階です。政策と技術のバランスが取れておらず、ユーザーをリスクにさらしながら導入が進んでいる現状があります。⚖️ Age verification is a mess but we're doing it anyway

Trust3 AI Launches Trust Agents to Accelerate Enterprise Data and AI Adoption by 10x

Trust3 AI は、リアルタイムのデータと AI ガバナンスを実現する自律型「Trust Agents」を発表しました。これはポリシー評価を実行ワークフローに埋め込み、手動レビューを待たずに即時のポリシー執行を可能にします。🤖 GDPR や HIPAA、EU AI Act などの規制への継続的なコンプライアンスを確保しつつ、承認サイクルを数週間から数秒に短縮します。 enterprises はセキュリティやコンプライアンスを犠牲にすることなく、データ活用と AI 導入を 10 倍加速できます。ガバナンスがゲート機能ではなく、リアルタイムの制御メカニズムとして機能する新たなパラダイムです。🚀 Trust3 AI Launches Trust Agents to Accelerate Enterprise Data and AI Adoption by 10x

🔍 考察

全体の傾向として、従来のシステム脆弱性に加え、AI やサプライチェーンを悪用した攻撃が増加しています。特に信頼できる拡張機能や OSS がマルウェア化される事例は、開発者だけでなく一般ユーザーにも大きな脅威です。🛡️ また、NIST の方針転換は、組織が自らのリスク管理責任を強く意識する必要があることを示唆しています。

今後は、単なる防御だけでなく、AI を活用したガバナンスや、ゼロトラストに基づく設計思想への移行がより一層重要になるでしょう。組織は脅威の進化に合わせて、セキュリティ対策の見直しを急ぐ必要があります。🔄 新しい技術の利便性とリスクのバランスをどう取るかが、今後のセキュリティ戦略の鍵となりそうです。🔑

＼ Get the latest news ／