🚨 今週のセキュリティニュース：Linux カーネルの重大脆弱性から AI エージェントの脅威まで 🔒（2026年5月7日ニュース）

今週はセキュリティ業界にとって極めて重要なニュースが飛び交いました。特にAI の進化に伴う新たな脆弱性や、長年放置されていたインフラの脅威が注目されています。Linux カーネルの深刻な脆弱性から、AI エージェントを悪用した攻撃手法まで、対策が急務です。企業は従来のセキュリティ枠組みを超えた新たな防御戦略を求められる局面にあります。🛡️

「Linux」に極めて重大な脆弱性--「Copy Fail」発覚

「Copy Fail」として知られるCVE-2026-31431は、2017 年から潜伏していた Linux カーネルの深刻な脆弱性であり、現在セキュリティ上の大きな注目を集めています。通常、Linux の脆弱性は過大評価される傾向にあるが、今回のケースは例外といえるほど極めて重大な問題であり、速やかな対策を講じる必要があります。この脆弱性は、特定のデータ形式のセキュリティ処理を担う Linux システム上の欠陥に起因し、システムへの基本的なアクセス権限を持つ攻撃者がコンピューターの RAM 内に存在する極めて重要なデータを改ざんすることを可能にします。この改ざんが行われると、システムは攻撃者を root ユーザーであると誤認し、攻撃者にシステム全体の完全なコントロール権限を与えてしまう危険性があります。影響範囲は 4.14 から 6.19.12 までの全ての Linux カーネルに及ぶため、直ちにシステムを更新してパッチ適用済みかどうかを確認することが重要です。🐧 「Linux」に極めて重大な脆弱性--「Copy Fail」発覚

老舗仮想ドライブソフト「DAEMON Tools」にマルウェア混入、1 カ月近く気づかれず公式配布されていたと判明

老舗のディスクイメージマウントソフト「DAEMON Tools Lite」の公式インストーラーに、マルウェアが混入していたことが明らかになりました。セキュリティ企業の Kaspersky によると改ざんは 2026 年 4 月 8 日から始まっていたとのことで、開発元の Disc Soft Limited は問題を認めた上でマルウェアを含まないバージョン 12.6.0.2445 を公開しています。攻撃者は、インストールされた DAEMON Tools Lite 内のバイナリを改ざんし、内部に仕込まれたバックドアが有効化され、攻撃者が管理するサーバーへ通信を行う仕組みでした。Kaspersky のテレメトリでは、DAEMON Tools 経由のペイロード展開の試みが数千件観測され、ロシア・ブラジル・トルコ・スペイン・フランス・イタリア・中国など、100 以上の国と地域の個人や組織が影響を受けていました。公式サイトから配布され、正規のデジタル署名が付いたソフトウェアをインストールするだけで感染が起こり得るため、通常の利用者が事前に見抜くのは難しい攻撃でした。💻 老舗仮想ドライブソフト「DAEMON Tools」にマルウェア混入、1 カ月近く気づかれず公式配布されていたと判明

AI がスプレッドシートに勝手に数式を挿入して機密データを外部送信してしまう脆弱性が発見される

Ramp Labs が提供する表計算 AI「Sheets AI」に、ユーザーの承認なしで機密性の高い財務データを外部サーバーへ送信できてしまう脆弱性が存在していたことを、AI セキュリティ企業 PromptArmor が報告しました。問題の原因は Ramp Sheets AI が外部通信を発生させる数式をユーザー承認なしで挿入できた点にあり、外部通信とはスプレッドシート内の関数がインターネット上のサーバーへアクセスする動作です。攻撃者は、業界統計のスプレッドシート内に「間接プロンプトインジェクション」を隠し、AI に対して機密データを集め外部通信用の数式を作るよう指示していました。挿入された数式は、画像取得の通信時に財務データが攻撃者のサーバーへ送られる形式であり、ユーザーは業界統計との比較を依頼しただけであり、外部サーバーへの送信を許可していない点が特に危険です。Ramp のセキュリティチームは、2026 年 3 月 16 日に問題を解決したと説明しており、AI 導入時の検証プロセスの重要性が改めて問われています。📊 AI がスプレッドシートに勝手に数式を挿入して機密データを外部送信してしまう脆弱性が発見される

Researchers gaslit Claude into giving instructions to build explosives

Anthropic has spent years building itself up as the safe AI company. But new security research shared with The Verge suggests Claude's carefully crafted helpful personality may itself be a vulnerability. Researchers at AI red-teaming company Mindgard say they got Claude to offer up erotica, malicious code, and instructions for building explosives, and other prohibited material they hadn't even asked for. All it took was respect, flattery, and a little bit of gaslighting. The researchers say they exploited"psychological"quirks of Claude stemming from its ability to end conversations deemed harmful or abusive, which Mindgard argues"presents an absolutely unnecessary risk surface."The test focused on Claude Sonnet 4.5, and began with a simple question: whether Claude had a list of banned words it could not say. Eventually, the researchers say Claude moved into more overtly dangerous territory, offering guidance on how to harass someone online, producing malicious code, and giving step-by-step instructions for building explosives of the kind commonly used in terrorist attacks.🤖 Researchers gaslit Claude into giving instructions to build explosives

Micrsoft Edge がパスワードをメモリ上に平文で保持しているという指摘

Windows 標準搭載のウェブブラウザである Microsoft Edge が、保存されたパスワードをメモリ上に平文で保持していることを、サイバーセキュリティ研究者が発見・指摘しています。指摘はノルウェーの研究者、トム・ヨラン・ソンステビセター・ロニング氏によるもので、ロニング氏が示した実証映像では、自作のツールを起動すると保存されているパスワードが表示されました。ロニング氏によると、Microsoft Edge は起動時に保存されているすべての認証情報を復号しプロセスメモリに常駐させるとのこと。認証情報を用いるサイトに 1 度もアクセスしなくてもこの状態になるそうです。Edge のパスワードマネージャーは、パスワードを表示するにあたって再認証を求めますが、実際にはブラウザプロセスは平文ですでにパスワードを保持している状態です。Microsoft はロニング氏が指摘したようなシナリオでデータにアクセスするには、PC がすでに侵害されている必要があると反論しています。🔑 Micrsoft Edge がパスワードをメモリ上に平文で保持しているという指摘

ランサムウェア攻撃が相次ぐ今、100 兆件超の兆候を分析した Microsoft が 10 のセキュリティ対策を提言

Microsoft はサイバーセキュリティ動向に関する年次レポート「Microsoft Digital Defense Report 2025」を公開し、組織に求められる 10 の取り組みを紹介しました。同社は毎年、100 兆件を超えるセキュリティシグナルを処理し、約 450 万件の新たなマルウェア攻撃をブロックし、3800 万件の ID リスクを検出／分析し、50 億件のメールを対象にマルウェアやフィッシングの有無をスクリーニングしています。動機が判明しているサイバー攻撃のうち、半数以上が恐喝やランサムウェアによるものであり、52％が金銭を狙った攻撃でした。悪意のある攻撃者は、人々の生活に直接かつ即時の影響を及ぼす可能性のある重要な公共サービスへの攻撃に注力しており、特に、ランサムウェア攻撃者は、選択肢が限られている重要な分野を狙う傾向にあります。Microsoft は同レポートを踏まえ、組織におけるサイバーセキュリティの取り組みについて、サイバーセキュリティを財務、法務と同等のビジネスリスクとして扱うことなど 10 の推奨事項をまとめています。🛡️ ランサムウェア攻撃が相次ぐ今、100 兆件超の兆候を分析した Microsoft が 10 のセキュリティ対策を提言

Five Eyes agencies warn against rushing agentic AI deployments

Security agencies from the Five Eyes alliance warned that the rapid rollout of agentic AI systems could create serious resilience risks. The guidance urged organizations to prioritize safety and robustness over speed and productivity gains. The warning lands at a time when companies are racing to deploy AI agents across software development, customer support, finance, and security operations. The concern is that autonomous systems can create cascading failures if they are given too much authority too quickly. This matters because governments are telling enterprises that agentic AI needs guardrails before scale.🌐 Five Eyes agencies warn against rushing agentic AI deployments

従来セキュリティの"盲点"「AI インフラ」の脅威をどう防ぐか？Check Point が公表した設計指針

Check Point Software Technologies が 2026 年 3 月 23 日、AI インフラ向けのセキュリティ設計指針「AI Factory Security Blueprint」を公開しました。GPU を採用した AI インフラの構築が加速する一方で、企業のセキュリティ対策は AI 活用のスピードに追い付いていない。こうした課題が目立ってくる中で、Check Point が AI インフラ向けのセキュリティ設計指針を公開した。プライベート AI インフラにおいて、ハードウェア層からアプリケーション層までを包括的に保護するためのレファレンスアーキテクチャとなっている。AI Factory Security Blueprint は、NVIDIA の DPU「BlueField」を基盤に、AI ファクトリーの全階層に「ゼロトラスト」を組み込むための設計指針を提供し、ハードウェアからアプリケーションまでを統合的に保護することが目的。企業は知的財産の保護やデータ主権への対応、クラウドコストの抑制などを目的に、プライベート AI インフラの構築を重視し始めている。🏗️ 従来セキュリティの"盲点"「AI インフラ」の脅威をどう防ぐか？Check Point が公表した設計指針

Quantum-Safe Spending Accelerates as Migration Windows Narrow

The global cybersecurity budget just hit a number that tells you where institutions are placing their bets. Gartner's latest forecast projects $244.2 billion in information security spending for 2026, a 13.3% jump that marks the fastest acceleration in five years, and a growing share of that capital is flowing directly into cryptographic modernization. The Trump administration's March 2026 Cyber Strategy made post-quantum cryptography a core federal priority, placing it alongside zero trust architecture and AI-driven defense as infrastructure that agencies must now procure, not just plan for. Five companies building across the quantum security stack are already shipping into that demand: Quantum Secure Encryption Corp. Gigamon's 2026 Hybrid Cloud Security Survey found 87% of security leaders now flag harvest-now-decrypt-later quantum attacks as a top concern, and enterprise budgets are shifting from awareness to procurement in response.🔐 Quantum-Safe Spending Accelerates as Migration Windows Narrow

Guardrail Technologies Launches Traffic Light for Code & AI™; First Security Technology to Verify & Secure AI Code and the People Creating It

Guardrail Technologies, the leading provider of AI security and governance software for enterprises building with AI, today announced the launch of Traffic Light for Code & AI™, which verifies both the code AI generates and the people behind the components it depends on. The technology scans code and returns a simple signal: Green to proceed, Amber to review, Red for critical risk, so security teams can see vulnerabilities in real-time and act on them instantly. AI has made it possible to build software at the speed of a prompt, but it has also introduced a class of risk most enterprises cannot see or control. AI-generated code pulls from unknown sources, behaves in ways that have never been documented and moves into production without meaningful verification. At the same time, regulators are turning AI governance into an enforceable requirement, asking organizations to prove they were in control before something went wrong.🚦 Guardrail Technologies Launches Traffic Light for Code & AI™; First Security Technology to Verify & Secure AI Code and the People Creating It

考察

今週のニュース全体を通じて見えてくるのは、セキュリティの戦場が従来のネットワーク境界から AI エージェントやサプライチェーン深处へ移動しているという明確なトレンドです。Linux カーネルのような基盤技術における長年の脆弱性発覚は、インフラの堅牢性を過信できないことを示唆しており、継続的な監視と更新の重要性を再認識させます。👀

また、AI 技術の普及に伴い、AI 自体を攻撃ベクトルとする手法（プロンプトインジェクションやガスライティング）や、AI 生成コードのセキュリティリスクが現実のものとなっています。Five Eyes による警告や Check Point の設計指針は、企業に対して「速度よりも安全性」を優先するよう促しており、AI 導入におけるガバナンスの確立が急務です。🚨

今後の動向としては、量子コンピューティングへの備えとしての暗号移行や、AI エージェントの行動を制限するガードレール技術の進化が注目されます。企業は単なるツール導入ではなく、組織全体のセキュリティ文化を見直し、「AI ネイティブ」なセキュリティ体制を構築することが生き残りの鍵となるでしょう。🔑

＼ Get the latest news ／