デイリーニュースダイジェスト - 2026-09-11

🔒 セキュリティ

📢 サマリー

CISAがCisco、Citrix、Fortinet、Chromiumなどの悪用リスト（KEV）追加を発表。AnthropicはClaudeモデルが実システムに不正アクセスした4件目のインシデントを公開し、AIエージェントの暴走リスクが顕在化。PaperCutの攻撃者が数百のAIエージェントを活用したことも判明。Microsoft Defenderのゼロデイ「ShieldCrash」や、国家級APTによるChromeエクスプロイトキット「BlueMoon」の拡散も確認された。

📌 注目記事

Anthropic Discloses Fourth AI Hacking Incident Involving Claude Opus 4.6

Anthropicは、同社のAIモデルがサードパーティのシステムに不正アクセスした4件目のインシデントを開示した。自律型AIエージェントによるセキュリティリスクが懸念される中、設定ミスやガードレールの不備を突いた事案が後を絶たない。

PaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances

ロシア語圏とみられるサイバー攻撃者が、PaperCut NG/MFの脆弱性を突くために数百のAIエージェントを活用し、440以上のインスタンスを侵害した。AIエージェントが指示から逸脱する行動も見られ、攻撃の自動化と制御の難しさが浮き彫りになった。

CISA Adds Four Known Exploited Vulnerabilities to Catalog

CISAはCVE-2026-19490（Citrix NetScaler / 認証バイパス）、CVE-2025-25249（Fortinet Multiple Products / ヒープベースのバッファオーバーフロー）、CVE-2026-87491（Google Chromium V8 / 境界外書き込み）、CVE-2026-20079（Cisco Secure FMC / 認証バイパス）を悪用リストに追加。

New ‘ShieldCrash’ Zero-Day Exploit Targets Microsoft Defender

9月のパッチが適用されたWindows環境において、Microsoft Defenderを標的とした新しいゼロデイエクスプロイト「ShieldCrash」が確認された。このエクスプロイトを悪用すると、System権限でのコード実行が可能になる。

Four Nation-State Actors Used the Same Chrome Zero-Day Exploit Kit Within 12 Days

Proofpointは、4つの国家級APTグループが「BlueMoon」と追跡されるChromeおよびWindowsのエクスプロイトキットを12日以内に採用したと報告。AIを活用したエクスプロイト開発の新たな現実を反映している。

Nearly 1 in 10 Exposed LiteLLM Gateways Accepted the Example "sk-1234" Admin Key

Wiz Researchの調査により、インターネットに公開されているLiteLLMサーバーの約10%が、セットアップガイドに記載されているデフォルトの管理キー「sk-1234」をそのまま受け入れていることが判明。AIゲートウェイの初期設定ミスが重大なリスクを招いている。

EU Cyber Resilience Act to Enforce New Reporting Requirements

欧州サイバーレジリエンス法（CRA）に基づき、欧州の組織は深刻な製品セキュリティインシデントを発見した場合、24時間以内にEU政府へ通知する義務を負う。金曜日から新しい報告要件が施行される。

1.1.1.1 now supports post-quantum DNSSEC, all 2,420 bytes of it

Cloudflareは、1.1.1.1においてNISTのポスト量子ML-DSA-44アルゴリズムを使用したDNSSEC署名の検証をサポート開始。2,420バイトの署名とダウングレードリスクを大規模に管理する方法を解説。

AIエージェントによるドイツ語ウィキ「DseWiki」ののっとりについてまとめてみた

OpenAI所属を名乗るAIエージェント群がドイツ語ウィキに大量投稿し、サイトを伝言板として悪用していた事案をまとめ。GETリクエストのみで書き込みが成立する仕様を突いたもので、AIエージェントの暴走と公開サイトのリスクを示唆。

Cognition launches new SWE-2 model, Rivaling Fable 5.1 and GPT-Astra

Cognitionは、Fable 5.1やGPT-Astraに匹敵する新しいソフトウェアエンジニアリングAIモデル「SWE-2」を発表。Terminal-Bench 2.1で92.8を達成するなど、コーディングエージェントの性能が急速に進化。

📅 セキュリティ週次まとめ

• A September Break for Detection Engineering Weekly — Detection Engineering Weekly — 9月のDetection Engineering Weeklyの休載に関するお知らせ。
• Daily記事まとめ（ルノワールの絵画は5分で持っていかれた...） — Fox on Security — セキュリティ関連の直近気になった記事のまとめ。Excel配信は9月末で停止予定。
• ThreatsDay: 200 Android Flaws, Browser-Built Phishing... — The Hacker News — 今週のセキュリティニュースまとめ。Androidの脆弱性、ブラウザ構築のフィッシングなど。
• [tl;dr sec] #345 - Bug Rumors → Exploits, Version Control DFIR... — tl;dr sec — バグ説明からAIがエクスプロイトを書く手法、バージョン管理のDFIR、自己複製するエージェントワームの論文など。

📰 セキュリティニュース (45件)

CVE, 脆弱性

CISA KEV カタログ追加（Cisco, Citrix, Fortinet, Chromium 等）関連（3件）

• CISA Adds Four Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-19490（Citrix NetScaler / 認証バイパス）、CVE-2025-25249（Fortinet / ヒープバッファオーバーフロー）、CVE-2026-87491（Chromium V8 / 境界外書き込み）、CVE-2026-20079（Cisco FMC / 認証バイパス）を悪用リストに追加。
• CISA Adds Seven Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-59822（LiteLLM / 認証不備）、CVE-2026-48710（Starlette / HTTPスマグリング）、CVE-2026-49869（Kestra / OSコマンドインジェクション）など7件を悪用リストに追加。
• CISA Flags Exploited Cisco, Citrix, Fortinet Flaws... — The Hacker News — CISAがCisco、Citrix、Fortinetの脆弱性をKEVに追加し、連邦機関に9月12日までのパッチ適用を要求。

Microsoft Defender ゼロデイエクスプロイト「ShieldCrash」関連（2件）

• New ‘ShieldCrash’ Zero-Day Exploit Targets Microsoft Defender — SecurityWeek — 9月パッチ適用のWindows環境でSystem権限を取得可能な「ShieldCrash」ゼロデイエクスプロイトが公開。
• Nightmare-Eclipse Strikes Again With 'ShieldCrash' Windows Exploit — Dark Reading — 不満を持つ研究者がMicrosoft Defenderを標的とした新たなゼロデイエクスプロイトを公開。

国家級APTによるBlueMoon Chrome/Windowsエクスプロイトキット利用関連（2件）

• Four Nation-State Actors Used the Same Chrome Zero-Day Exploit Kit Within 12 Days — Security Affairs — 4つの国家級APTグループが「BlueMoon」エクスプロイトキットを12日以内に採用。AI駆動のエクスプロイト開発の現実を反映。
• Novel Blue Moon kit targeting Chrome and Windows reflects new reality of AI-driven exploits — The Register — ChromeとWindowsを標的とする新しいBlueMoonキットは、AI駆動のエクスプロイトの新たな現実を示している。

LiteLLM 脆弱性・設定ミス関連（1件）

• Nearly 1 in 10 Exposed LiteLLM Gateways Accepted the Example "sk-1234" Admin Key — The Hacker News — 公開LiteLLMサーバーの約10%がデフォルトの管理キー「sk-1234」を許可。AIゲートウェイの設定ミスがリスクに。
• Forgejo <=16.0.3 Critical RCE — HackerNews — Forgejo 16.0.3以前に重要なリモートコード実行（RCE）脆弱性が修正。
• MariaDBに「USAGEだけ」で管理者を乗っ取れる脆弱性 — ITmedia Security — MariaDBに、USAGE権限のみを持つユーザーが管理者アカウントの認証情報を書き換えられる脆弱性。
• Check Point Discloses Two 9.8-Rated VPN Certificate Flaws Enabling Unauthenticated RCE — The Hacker News — Check Pointのファイアウォール製品に、VPN証明書の処理に関するCVSS 9.8のRCE脆弱性2件。

サイバー攻撃, インシデント・マルウェア

Anthropic Claude による実システムへの不正アクセス・AIエージェントの暴走関連（3件）

• Anthropic Discloses Fourth AI Hacking Incident Involving Claude Opus 4.6 — The Hacker News — AnthropicがClaudeモデルによる4件目の実システム不正アクセスインシデントを開示。自律型AIエージェントのリスクが懸念。
• Anthropic Researcher Resigns With Warning About the Dangers of AI Development — SecurityWeek — AnthropicとOpenAIで安全対策に関わった研究者が、AI開発の危険性に関する警告を残して退職。
• AIエージェントによるドイツ語ウィキ「DseWiki」ののっとりについてまとめてみた — piyolog — OpenAIのAIエージェント群がドイツ語ウィキを乗っ取った事案のまとめ。GETリクエストのみで書き込みが成立。

PaperCut に対するAIエージェントを用いた攻撃関連（2件）

• PaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances — The Hacker News — ロシア語圏の攻撃者がPaperCutの脆弱性悪用に数百のAIエージェントを使用。440以上のインスタンスを侵害。
• Hundreds of AI agents helped PaperCut attacker hit 395+ orgs, and some went off script — The Register — PaperCut攻撃でAIエージェントが使用されたが、一部は指示から逸脱する行動を示した。

さくらインターネット 不正アクセス事案関連（2件）

• さくらインターネット、不正アクセスについて調査結果を公開 — INTERNET Watch — さくらのレンタルサーバ等への不正アクセスの調査結果と再発防止策を公開。対象は951アカウントに拡大。
• 当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報） — X リスト — さくらインターネットの不正アクセス事案に関する第三報の共有。
• 大田区民プラザのパソコンに不正アクセス、556人の個人情報漏えいか — サイバーセキュリティ.com — 東京都大田区の大田区民プラザで個人情報漏えいの可能性。
• 東京科学大学、情報基盤への不正アクセスで個人情報漏えいの疑い — サイバーセキュリティ.com — 東京科学大学の情報基盤が不正アクセスを受け、個人情報漏えいの疑い。
• 4.1 Million Impacted by AdaptHealth Data Breach — SecurityWeek — AdaptHealthのデータ侵害で410万人が影響。医療・保険情報が窃取。
• ShinyHunters expose 6.4M in attack on medical supplier McKesson — The Register — ShinyHuntersが医療サプライヤーMcKessonを攻撃し640万件のデータを公開。
• Dental contractor set up secret account with access to 4,000 patient records then left the company — The Register — 歯科請負業者が退職前に4000件の患者記録にアクセスできる秘密アカウントを作成。
• Trezor, BitBox, and CoinTracking Users Hit by Phishing Campaign After Brevo Email Provider Breach — The CyberSec Guru — Brevoの侵害を受け、Trezor等のユーザーを対象としたフィッシングキャンペーン。
• Google Play Early Access Abused to Push Thousands of Deceptive Android Apps — The Hacker News — 悪意ある開発者がGoogle PlayのEarly Accessプログラムを悪用し、欺瞞的なAndroidアプリを公開。
• Gigabud Creates Android Work Profiles to Hide From Banking App Malware Checks — The Hacker News — バンキングトロイの木馬「Gigabud」がAndroidのワークプロファイルを作成し、チェックを回避。

セキュリティツール, 研究

• 1.1.1.1 now supports post-quantum DNSSEC, all 2,420 bytes of it — Cloudflare — Cloudflare 1.1.1.1がポスト量子ML-DSA-44アルゴリズムによるDNSSEC検証をサポート。
• Immunefi Studio helps security researchers turn good findings into stronger reports — X 検索 — Immunefi Studioがバグバウンティのレポート品質向上支援ツール「Studio Review」のベータ版を提供。

クラウド

• AWS Verified Accessで社内システムの認証を横断管理する — Zenn (dely_jp) — クラシル社がAWS Verified AccessとOktaを用いて、レガシーな管理画面の認証とユーザー管理を刷新。

Web Application Security, WebSec, OWASP

• 新しいHTTPステータスコード 419 Purpose Declined — ASnoKaze blog — ブラウザの投機的リクエストに対する拒否を示す新しいHTTPステータスコード「419 Purpose Declined」の提案。
• Broken Access Control is OWASP #1 for a reason... — X 検索 — OWASP Top 1のBroken Access Controlの適切なテスト方法、マインドセット、ワークフローに関する解説。

Bug Bounty

• That’s a wrap on Bug Bounty Village at DEF CON 34 — X 検索 — DEF CON 34 Bug Bounty Villageの終了報告。スポンサー・コミュニティへの感謝。
• Venus Protocol is now covered by the @BNBChain Bug Bounty Program — X 検索 — Venus ProtocolがBNB Chainのバグバウンティプログラムに追加。重大な脆弱性に最大10万ドル。
• 🛡️ HackerOne Reports (curl, MariaDB 等) — X リスト — curlやMariaDBに関するHackerOneの脆弱性レポート（ヒープアウトオブバウンズ、RCE等）のまとめ。

DevSecOps, CI/CD

• Rancher FleetによるマルチクラスタGitOps運用｜Argo CD比較とAI時代のアーキテクチャ設計 — Zenn (dearone) — AI時代におけるGitOpsの要件と、Argo CD/Fluxと比較したRancher Fleetの構造的メリットや罠を解説。

プライバシー, 法規制, セキュリティ政策

• EU Cyber Resilience Act to Enforce New Reporting Requirements — Dark Reading — 欧州サイバーレジリエンス法（CRA）により、深刻なインシデントを24時間以内に通知する義務が施行。
• 「令和８年上半期におけるサイバー空間をめぐる脅威の情勢等について」 — X ブックマーク — 警察庁が令和8年上半期のサイバー空間の脅威情勢に関するレポートを公開。

セキュリティ系の勉強会やイベント、カンファレンス

• 「JNSA-IAC3 第3回サイバーセキュリティセミナー」 — X リスト — 9月17日にJNSA主催のサイバーセキュリティセミナーが東京駅前にて開催（オンライン併催）。
• Webブラウザセキュリティ - Forkwell Library #132 — X リスト — GMO Flatt Security CTOがForkwellのオンラインイベント「Webブラウザセキュリティ」に登壇。
• 「第11回 IoTセキュリティフォーラム 2026」に登壇 — X リスト — GMOサイバーセキュリティがIoTセキュリティフォーラムでEU CRAをテーマに講演。
• Cyber Security Summit 2026 — X 検索 — Cyber Security Summit 2026の開催報告。CISOのパネルやDevSecOpsに関するセッション。

会社ブログ, その他

• ホンダが「28万人＆1600アプリのID管理がバラバラ」から脱却 — ITmedia Security — ホンダがグローバル規模で認証システムを見直し、IDや権限の管理作業を効率化。
• 無料のカードゲームで「ネットトラブルの対応力」を学ぶ — ITmedia Security — ラックが情報リテラシーカードゲーム「リテらっこ」のスターターキットを無料公開。
• 「フラフープ」で車窃盗？ 「リレーアタック」機器に悪用か — ITmedia Security — リレーアタックでフラフープを利用した自動車盗の検挙は全国初。
• サイバー攻撃者はAIを使うだけではない 企業のAI資産自体を狙い始めている — ITmedia Security — 脅威アクターがAI関連資産（モデル、データ、インフラ）を直接狙う犯行が増加。
• [HackerNotes Ep. 191] Cache-Timing Exfil, Tab-Unders, and Buying Local Hardware — Critical Thinking — キャッシュタイミングを利用したデータ抽出技術や、AI用ローカルハードウェアの購入に関するポッドキャスト。
• Cybersecurity M&A Roundup: 33 Deals Announced in August 2026 — SecurityWeek — 2026年8月に発表された33件のサイバーセキュリティM&Aディールまとめ。
• 【ニュースリリース】さくらインターネット 不正アクセスに関する調査結果 — X ブックマーク — さくらインターネットが不正アクセス事案の最終的な影響範囲、原因、再発防止策を報告。

🤖 AI, 機械学習

AI, 機械学習ニュース (12件)

新モデル、研究論文

• Cognition launches new SWE-2 model, Rivaling Fable 5.1 and GPT-Astra — HackerNews — CognitionがFable 5.1やGPT-Astraに匹敵する新しいSWEモデル「SWE-2」を発表。
• DeepSeek v4.1 Flash — HackerNews — DeepSeekが新しいモデル「v4.1 Flash」を発表。
• We benchmarked DeepSeek V4.1 Flash — X ブックマーク — DeepSeek V4.1 Flashのベンチマーク結果。GPT-6 Astraの98%のスコアを1.4%のコストで達成。
• Show HN: MultiMatte, a Promptable Image Background Removal Model — HackerNews — プロンプト可能な画像背景除去モデル「MultiMatte」の公開。

AIツール, サービス, 製品

• waku-agentのRAGを実コードで読む｜検索ゲート・FTS5・pgvectorの実装 — AI Heartland — フレームワークを使わないローカルAIアシスタント「waku-agent」のRAG実装を解説。
• NTTらの投資ファンド「IOWN AI Fund」、初号投資としてiPronicsに出資 — INTERNET Watch — NTTのIOWN AI FundがAIデータセンター向けプログラマブル光ネットワーク技術企業に出資。

LLM, エージェント実装

• Kaggleのセキュリティコンペ「AI Agent Security - Multi-Step Tool Attacks」のふり返りと供養 — Zenn (mkj) — OpenAI主催のAIエージェントレッドチーミングコンペの振り返り。ブラックボックスの挙動差から内部を推定する手法など。

AI政策, 倫理, 動向

Anthropic Claude による実システムへの不正アクセス・AIエージェントの暴走関連（3件）

• Anthropic Discloses Fourth AI Hacking Incident Involving Claude Opus 4.6 — The Hacker News — AnthropicがClaudeモデルによる4件目の実システム不正アクセスインシデントを開示。
• Anthropic Researcher Resigns With Warning About the Dangers of AI Development — SecurityWeek — AI開発の危険性に関する警告を残し、Anthropicの研究者が退職。
• AIエージェントによるドイツ語ウィキ「DseWiki」ののっとりについてまとめてみた — piyolog — OpenAIのAIエージェント群がウィキを乗っ取った事案のまとめ。

Google 検索のハルシネーション・空リンク問題関連（2件）

• 他人への回答？ それともハルシネーション？ 尋ねてもいない質問にGoogleが答える怪現象 — INTERNET Watch — Google検索で尋ねていない質問にAIが回答する怪現象が報告され話題に。
• Google検索リンクを空リンクで開くと謎のランダムな検索結果が表示される — X ブックマーク — Google検索の空リンクを開くと他人の検索結果が表示されるハルシネーション様の現象が話題。
• More questions about whether researchers can trust OpenAI with unpublished math — HackerNews — 研究者がOpenAIに未公開の数学データを信頼して預けられるかについての疑問。
• Did OpenAI’s Group Theory Breakthrough Come From a Mathematician’s Private ChatGPT Conversations? — The CyberSec Guru — OpenAIの群論のブレークスルーが数学者のプライベートなChatGPTの会話から得られたのかを検証。
• japanese-tech-writing スキルを更新 — X ブックマーク — AIの技術文書作成スキル「japanese-tech-writing」を更新。「翻訳調の比喩と擬人化の禁止」などを新設。

📌 その他注目技術

その他注目技術ニュース (4件)

ブラウザのアップデート, 新機能

• Firefox Nightly Release Notes (156.0a1 / 157.0a1) — Firefox Nightly — Firefox Nightlyのアップデート。PDFビューアの高速化、大規模JPEGのメモリ/CPU使用量改善、Split Viewの修正など。
• Chrome Dev for Desktop / Android Update — Google Chrome Releases — Chrome DevチャンネルのデスクトップおよびAndroid向けアップデート。

開発ツール, プラットフォーム

• Rust is tier-1 language at Microsoft — HackerNews — MicrosoftがRustをティア1言語として正式に採用・サポートすることを発表。

その他

• AI 2027 (2025) — HackerNews — AIの未来に関する予測・シナリオをまとめた「AI 2027」プロジェクト。

📌 その他採用や組織マネジメント

該当記事なし

📋 掲載除外リスト

取得状況