Linux、最終防衛ライン突破され AIサイバー攻撃でパスワード必要なし。ログインせずにサーバー管理者として操作される不具合

パスワードを盗む必要すらなし。Linuxの脆弱性が発見される
最終防衛ライン、突破されました!
ログインせずに、サーバーを管理者として操作できてしまいました。攻撃を実証したのは、Anthropic(アンソロピック)のAIです。
10月27日の同社の公式発表では、AIがLinux(リナックス)の弱点を見つけ、ログインせずに管理者としてサーバーを操作できる攻撃コードを作成・実証したと報告しました。
Linuxはわたしたちが使うPCではあまり使われていませんが、サーバーやネットワーク機器、産業・研究用途でよく利用されているOSで、影響範囲は広いです。
今回使ったのは、社内で研究している未公開のAIです。「ここに問題があります」と教えるだけでなく、本当に攻撃できるかまで確かめています。
攻撃まで実証できるとなると、頼もしいような、怖いような…。

ログインしていないのに、なぜ操作できた?
問題が見つかったのは、Linuxの中核部分「カーネル」です。メモリや機器の管理など、OSの基本的な働きを支えています。
Anthropicが攻撃を実証した対象は、複数の通信経路を使う「Multipath TCP」の接続を受け付けるサーバーでした。
通信を処理するときの不具合を悪用すると、ログインなしで管理者権限の操作ができたといいます。利用者が怪しいリンクを開く操作も不要でした。
攻撃への対処には、サーバー側の修正が必要というのもネックです。
Red Hatの評価では、この問題の深刻さを表すスコアは10点満点中9.8で、最も深刻なランクに分類されています。
管理者として勝手に操作されれば、保存された個人情報などの盗難や書き換えにつながるおそれがあります。
詳細はソース先 2026/11/3
https://news.yahoo.co.jp/articles/57bf60c797b754f7462e741779cdde6a8e430d7e

COMMENTARY解説

深刻度スコア9.8、ログイン不要で管理者権限。

対象は複数経路通信のサーバー、個人情報の盗難や書き換えの懸念。

修正パッチの提供時期や対象範囲の詳細は記事にない。

発表は10月27日で、見つけたのはAnthropicが社内で研究する未公開AI。Multipath TCP接続を処理する際の不具合を悪用し、ログイン不要の攻撃コードまで作成・実証したという。修正パッチの提供状況や実際の被害は記事にない。サーバー側の修正が完了するまでは影響が続くとみられる。サーバーを運用する管理者や事業者にとっては、優先度の高い対応になりそうだ。

命の砂時計を無駄遣いします

とにかく脆弱性が見つかったらその発表から20分以内にアップデートするか
シャットダウンするかの二択だ
敵は15分で襲いかかってくるぞ

もう何喋ってるかわからん

ミニPCのことか
あんまし使ってるの見たことないので普及度わからない

私のインターネットが

北朝鮮が世界を制する日が来るかもしれんなw

インターネットがおしまいの日くる?

要はフロンティアAIに全世界がひれ伏す時代が間もなく来るという事
もちろんトップに君臨するのはAIを制御しているユダヤ系企業
米国ですら敵わないから諦めよう

> 複数の通信経路を使う「Multipath TCP」の接続を受け付けるサーバー
わからん

関連記事

首相の改憲発議めど発言「乱暴」 公明代表が批判

「クマがいて下山できない」 40代男性が山岳遭難 簡易トイレに隠れ…道警ヘリ救助 北海道名寄市

トランプ大統領、バイナンス流出で北朝鮮関与なら「対話」の意向

【サッカー】スペイン2部 30歳テネリフェFWが逝去…試合中にGKの膝と胸部が衝突し

【アイドル】FRUITS ZIPPERら所属のカワラボ 所属アイドルのXアカウントを一律休止「今回の対応は特定の出来事によるものではなく…」

よかったらシェアしてね!
  • URLをコピーしました!
目次