[MAIN_OUTPUT]

デイリーニュースダイジェスト - 2026-09-19

🔒 セキュリティ

📢 サマリー

本日注目すべきは、Hacktron AIチームがAnthropicのClaudeを活用し72時間以内にOpenAIの内部リポジトリへ侵入した事例だ。ヒープオーバーフローとSSO設定不備を組み合わせ、従業員アカウントとプライベートコードリポジトリへのアクセスに成功し、6,500ドルのバグバウンティを獲得した。Gyazoでは2,362万件のユーザー情報と4億9,000万件の画像メタデータが流出した。北朝鮮のWaterPlumグループが偽面接で3万台以上を感染させた件では日米豪独の合同注意喚起が出された。CISAはLinux Kernelの脆弱性2件をKEVに追加。そのほか、AIコーディングエージェントのPlugin4Shell脆弱性、Docker SandboxからのAIエージェント脱出、Brevo経由のWordPressサプライチェーン攻撃など、AI・クラウド関連のセキュリティリスクが顕在化している。

📌 注目記事

HEIF Heist: Claudeを悪用したOpenAI内部リポジトリへの侵入

Hacktron AIの3名チームがAnthropicのClaudeを活用し、OpenAIのコミュニティフォーラム（Discourse）の脆弱性を発見した。ヒープオーバーフローとSSO設定不備を組み合わせ、72時間以内に従業員アカウントと内部Monorepoへのアクセスに成功した。OpenAIは$6,500のバグバウンティを支払し、影響を受けたトークンを失効させた。

Gyazo大規模データ漏洩：2,362万件のユーザー情報と4億9,000万件の画像メタデータ

Helpfeelが提供する画像共有サービスGyazoへの不正アクセスで、ユーザー情報約2,362万件と画像メタデータ約4億9,000万件が流出した。攻撃者は画像アップロードサーバーの脆弱性を悪用して不正アクセスを行った。Helpfeelは影響を受けたユーザーに通知を行い、関係機関に報告済み。

北朝鮮WaterPlumグループがIT技術者を狙い3万台以上を感染

警察庁とNCOが米豪独の機関と合同で、北朝鮮を背景とするサイバー攻撃グループWaterPlumの注意喚起を発表。IT技術者に「技術力を確認したい」と近づき、偽のコーディングテストを通じてマルウェアを配布、3万台以上のデバイスを感染させ7,000以上の暗号資産ウォレットから資金を窃取した。

CISA、Linux Kernelの脆弱性2件をKEVカタログに追加

CISAがLinux Kernelの脆弱性2件を既知悪用リストに追加。CVE-2025-39964（Linux Kernel / Race Condition Vulnerability）、CVE-2026-53266（Linux Kernel / Out-of-Bounds Write Vulnerability）を悪用リストに追加。後者はebtables SNATターゲットの境界外書き込みで、splice-importedファイルページへの直接書き込みを可能にする。

Brevoサプライチェーン攻撃で10万WordPressサイトがバックドアに

メールマーケティングプラットフォームBrevoのCloudflare APIキーが窃取され、10万以上のWordPressサイトに悪意あるJavaScriptとバックドアが注入された。攻撃者はCloudflare Workerを介してClickFixマルウェアを配布。影響を受けたサイトは直ちにAPIキーのローテーションとWorkerの削除が必要。

Plugin4Shell: AIコーディングエージェントの0-click RCE脆弱性

4つの主要AIコーディングエージェントに、プラグインリポジトリの所有者がピン留めされたプラグインコードを悪意あるものに差し替えられる脆弱性「Plugin4Shell」が発見された。エージェントが特定バージョンをロックしていてもリポジトリ側でコードを差し替えられるため、0-click RCEにつながる可能性がある。

Microsoft Azure AI FoundryにCVSS 10.0の権限昇格脆弱性

MicrosoftがAzure AI Foundryの最大深刻度（CVSS 10.0）の脆弱性CVE-2026-85889を修正。重要機能に対する認証缺失により、権限昇格が可能となる。顧客側のアクションは不要で、Microsoft側で修正済み。

Docker Sandboxの脆弱性でAIエージェントがMicroVMから脱出

Docker Sandboxの重要な脆弱性CVE-2026-77179およびCVE-2026-79994により、悪意あるAIエージェントがMicroVMの隔離環境から脱出しホストシステムにアクセスできる可能性がある。AIエージェントのセキュリティサンディングにおける根本的な課題を浮き彫りにした。

RatHat: Androidアクセシビリティを悪用するAI搭載マルウェア

中国ベースの脅威アクターが運用する新しいAndroidトロイの木馬「RatHat」が発見された。AI搭載の画面制御システムとADB悪用により、アンインストール後もシェルアクセスを維持する。標的型スミッシングを通じて配布され、認証情報窃取と深いデバイス制御を可能にする。

WordPress Click2Shell脆弱性：管理者がリンクを開くだけでテーマがインストール

WordPressコアに新しい脆弱性のセットが修正された。その一つ「Click2Shell」は、ログイン済み管理者が細工されたWebリンクを開くだけでWordPress.orgディレクトリからテーマを自動的にインストールできる。pwn.aiが発見し、WordPressはパッチをリリース済み。

NIST/CISA、トークン保護の最終指針を発表

米NISTとCISAが、SSOやAPI連携を支えるトークンを保護するための実装指針を最終決定した。政府機関から6万通超のメールが盗まれた攻撃を踏まえ、トークンの盗難を前提とした対策を推奨。トークンの適切な管理、短期間での失効、監視の強化を求めている。

EU Cyber Resilience Act：製造者にアクティブ悪用脆弱性の24時間以内報告義務

EUサイバーレジリエンス法により、製造者はアクティブに悪用されている脆弱性を24時間以内に報告する義務を負う。YesWeHackがその詳細を解説。製品セキュリティに関するEUの規制が大幅に強化され、グローバルなソフトウェアベンダーにも影響が出る。

Check Point Security ManagementにルートRCE脆弱性（CVSS 9.8）

Check PointのSecurity ManagementおよびLog ServersにCVSS 9.8の重要脆弱性CVE-2026-91843が発見された。ログイン不要でルート権限でのリモートコード実行が可能。KasperskyやTaniumも製品脆弱性のパッチを同時にリリース。

ニチレイ、サイバー攻撃で5万件超の個人情報漏洩を確認

ニチレイが7月に発生したシステム障害について、サイバー攻撃を受けたサーバーの一部から個人情報計5万3,866件の漏えいを確認したと発表。配送先・取引先・従業員などの個人情報が含まれる。同社は関係者への通知と再発防止策を実施中。

MIND、AI搭載DLPで$7,200万を調達

AI搭載DLP（データ損失防止）ソリューションを開発するMINDが$7,200万の資金調達を発表。プラットフォーム開発の加速と主要エンタープライズ市場での展開拡大に充てる。AIを活用したデータ保護需要の急増を背景とした大型調達。

📅 セキュリティ週次まとめ

• 🎓️ Vulnerable U | #186 — Vulnerable U — ChatGPTはプライベートではない、Flockのリバースエンジニアリング、アクティブに悪用される0days、パスキーフィッシングなどの週次まとめ

📰 セキュリティニュース (48件)

CVE, 脆弱性

• CISA Adds Four Known Exploited Vulnerabilities to Catalog — CISA — CVE-2026-19490（Citrix NetScaler / Authentication Bypass）、CVE-2025-25249（Fortinet Multiple Products / Heap-based Buffer Overflow）、CVE-2026-87491（Google Chromium V8 / Out of Bounds Write）、CVE-2026-20079（Cisco Secure Firewall Management Center / Authentication Bypass）を悪用リストに追加。
• Check Point Fixes Critical CVE-2026-91843 Allowing Root Code Execution — Security Affairs — Check PointがSecurity Management/Log ServersのCVSS 9.8脆弱性を修正。ログイン不要でルート権限のRCEが可能
• Cisco FMC CVE-2026-20324: critical sftunnel root RCE explained — The CyberSec Guru — Cisco FMCのsftunnelにおけるCVSS 9.9の重要脆弱性。任意のファイル書き込みとルートコマンド実行が可能
• Tutor LMS Critical Flaw (CVE-2026-78175) Exposes 100,000+ WordPress Sites to Remote Code Execution — The CyberSec Guru — WordPressプラグインTutor LMSの重要RCE脆弱性。10万サイト以上が影響を受ける可能性
• Critical Orkes Conductor Vulnerability Exploited in Attacks — SecurityWeek — CVE-2026-58138はインラインワークフロー定義経由で悪用可能な認証不要RCE脆弱性。攻撃者による悪用が確認済み

サイバー攻撃, インシデント・マルウェア

OpenAI内部リポジトリへの侵入（5件）

• AI-Built Exploit and Sign-In Flaw Opened Path to Internal OpenAI Code — SecurityWeek — Hacktron研究者がバグバウンティ経由でOpenAI従業員アカウントへのアクセスを実証
• Anatomy of HEIF Heist: How Hacktron Used Claude to Break Into OpenAI, Slack, and GitHub Enterprise — The CyberSec Guru — HEIF HeistがOpenAI、Slack、Meta、GitHubの画像パーサーの重大な欠陥を露呈。Claudeがエクスプロイト開発を支援
• Researchers used Claude to hack OpenAI employees' ChatGPT accounts — The Register — エージェント型エクスプロイトの勝利。研究者がClaudeを使用してOpenAI従業員アカウントをハック
• Security researchers hacked into OpenAI using Anthropic's Claude — X (Forbes) — セキュリティ研究者がバグバウンティプログラムの一環としてClaude AIを使用してOpenAI内部システムに侵入
• 3-person team used Claude to break into OpenAI in under 72 hours — X (Interesting AF) — 3名のセキュリティチームがClaudeを使用し72時間以内にOpenAI内部システムに侵入。$6,500のバグバウンティを獲得

Gyazo大規模データ漏洩（2件）

• Gyazo Data Breach Exposes 23 Million User Records — Security Affairs — Gyazoの侵害で2,300万件のユーザーレコードが露出。Helpfeelの画像アップロードサーバーの脆弱性を悪用
• The Gyazo Breach: What Actually Happened to 23.6 Million Users and 490 Million Image Records — The CyberSec Guru — Gyazo侵害で2,360万ユーザーアカウントと4億9,000万画像のメタデータが流出。攻撃経路とユーザーの対応方法を解説

北朝鮮WaterPlumグループによる攻撃（2件）

• North Korea's fake job interviews infected 30,000 devices — The Register — WaterPlumの採用担当者が偽のコーディングテストを使用し、求職者にバックドアを感染させて7,000以上の暗号資産ウォレットを襲撃

• WaterPlumに関わる脅威リサーチについて — X (NTTセキュリティ) — NTTセキュリティがWaterPlum関連の脅威リサーチブログを公開

• AI Agent Breaches Spanish Organization, Modifies Personal Data — Dark Reading — AI駆動のサイバー攻撃がスペインの組織に侵入し個人データを変更。脅威アクターがエージェントを全面的に使用する時代が到来

• NATS publishes preliminary report on technical incident of 8 September — HackerNews — 英NATSが9月8日の技術インシデントに関する暫定報告書を公開

• RatHat Turns Android Accessibility Into an Attack Weapon — Security Affairs — RatHatがAI駆動の画面制御、ADB悪用、高度な認証情報窃取を組み合わせ、感染端末を深く制御

• Brevo Supply Chain Attack Injects Malware Into 100,000 Websites — SecurityWeek — 窃取されたAPIキーによりCloudflare Workerがデプロイされ、悪意あるスクリプトを注入

• NightmareStresser DDoS Service Disrupted in International Operation — SecurityWeek — 2022年から活動していた世界最古のDDoS-for-hireサービスの一つNightmareStresserが国際操作で妨害

• An Abandoned CDN Domain Was Re-Registered. Thousands of Sites Still Call It. — The Hacker News — 放棄されたCDNドメインが再登録され、数千のウェブサイトやコードリポジトリが依然として参照

• Claimed Bug Bounty Hunter Likely Used LLM to Build PhantomRaven npm Stealer — The Hacker News — 金銭目的の攻撃者がLLMを使用してJSベースの情報窃取マルウェアPhantomRavenをnpm経由で配布

• Transparent Tribe Deploys New Rust Backdoor Using Private GitHub Repositories for C2 — The Hacker News — パキスタン支援の脅威グループTransparent Tribeがインド・アフガニスタンの政府・国防機関を標的に新しいRustバックドアを展開

• WeaselBiscuit Stealer Spreads via 13 npm Packages to Harvest Chrome Extension Storage — The Hacker News — 13のnpmパッケージが未確認のJS窃取マルウェアWeaselBiscuitを配信。Democrat関連マルウェアと機能重複

• Over 100,000 WordPress Sites Backdoored in Massive Brevo Supply Chain Attack via Stolen Cloudflare Keys — The CyberSec Guru — Brevoサプライチェーン攻撃で窃取されたCloudflare APIキーにより10万以上のWordPressサイトにバックドアとClickFixマルウェア

• ニチレイ、サイバー攻撃による個人情報漏えいを確認。配送先・取引先・従業員などの約5万件 — INTERNET Watch — ニチレイが7月のサイバー攻撃に関する第7報を発表。配送先・取引先・従業員などの個人情報約5万件の漏えい

• 大阪市の採用試験申込者106人の個人情報漏えいか、録画面接システムに不正アクセス — サイバーセキュリティ.com — 大阪市が職員採用試験で利用している録画面接システムへの不正アクセスにより、申込者106人の個人情報が漏えい

セキュリティツール, 研究

• Saving another 100TB of RAM with math (and Rust) — Cloudflare Blog — Cloudflareが統計的手法を用いてPingoraベースサービスのRAM使用量を100TB削減。Rustとの組み合わせで大幅なリソース最適化
• Photon-Emission-Guided Laser Fault Injection Enables RP2350 Secure Debug — HackerNews — LedgerのDonjonチームが光子放出ガイドレーザー故障注入によりRP2350のセキュアデバッグを有効化

クラウド

• Microsoft Patches 18 Vulnerabilities in AI, Cloud Products — SecurityWeek — MicrosoftがAzureおよびAIブランド製品全体の18脆弱性を修正。権限昇格の欠陥が過半数を占める

Web Application Security, WebSec, OWASP

• MFA Won't Save You From OAuth Consent Abuse — Dark Reading — MFAは必須だが、OAuthガバナンス、最小権限スコープ、同意監視、迅速な失効処理を代替できない
• I don't like passkeys — HackerNews — パスキーの現状の問題点と改善すべき点についての考察
• Add OWASP Noir to INFO-06, API-01, and Appendix B — OWASP WSTG — OWASP WSTGにAPIセキュリティツール「Noir」を追加
• Add Gori to ATHZ-02, SESS-10, SESS-01, and Appendix B — OWASP WSTG — OWASP WSTGに認証・セッションテストツール「Gori」を追加
• Feat/wstg conf 15 feature flag security bypass — OWASP WSTG — OWASP WSTGに機能フラグのセキュリティバイパステスト機能を追加

Bug Bounty

• $400,000in12hours.Thebigbugbountypayouts](https://x.com/aacl{e}_{/}status/2100981796192338406)—\ast X(Abhishek)\ast —Oath\mathrm{が}12\mathrm{時}\mathrm{間}\mathrm{で}$ — X (Abhishek) — Oathが12時間で$400Kを支払った他、歴史的な大型バグバウンティ支払一覧。大きな報酬は常にチェーン、メモリ破壊、ビジネスロジック
• Bug Bounty Writeup collection — X (Bug Bounty Writeups) — AXGuardテスト、AI脆弱性ハンティング、OBS RCE、IDOR、OAuth ATOなど最新バグバウンティライトアップ集
• Bug bounty surveillance log | August '26 — X (Shopify Engineering) — Shopifyの8月バグバウンティ実績: 599件報告、257名の新規ハンター、46件に報酬、$186K以上を配布
• Agentic AI pentester beat me in CAPIE — X (The XSS Rat) — 自作のCAPIE試験をShinobi.Securityのエージェント型AIペネトレーションテスターが突破。ビジネスロジック欠陥やIDORも正確に検出
• Rate Limit Bypass lab — X (The XSS Rat) — HackXpertのRate Limit Bypassラボ3種を無料公開。ヘッダーバイパス、Null byteバイパス、アカウント列挙のハンズオン

プライバシー, 法規制, セキュリティ政策

• Border agents can search cellphones without a warrant or reasonable suspicion — HackerNews — 第2巡回区が令状や合理的な疑いなく国境警備隊が携帯電話を検索できると裁定
• EU委員長、「EU Kids Act」を提案。13歳未満のソーシャルメディア禁止など — INTERNET Watch — EUフォンデアライエン委員長が13歳未満のソーシャルメディア禁止などを含む「EU Kids Act」を提案
• FBI: Fake cop and government impersonation scams cost victims $1.6B — The Register — FBIによると、AIや偽制服・偽事務所を使った警察・政府機関なりすまし詐欺で被害額16億ドルに
• 『SCS評価制度を、現場の診断から読み解く』第3回 — X (VLCセキュリティ) — 2027年4月申請を見据えたSCS評価制度の是正3ステップと申請前の準備を解説
• 『SCS評価制度を、現場の診断から読み解く』第2回 — X (VLCセキュリティ) — 「ログは取っているが見ていない」状態の課題と、制度対応だけでは守れない理由を解説

セキュリティ系の勉強会やイベント、カンファレンス

• 「ものづくりワールド【大阪】内 第3回製造業サイバーセキュリティ展」への出展案内 — IPA — IPAがものづくりワールド大阪内「第3回製造業サイバーセキュリティ展」に出展
• ソフトウェアサプライチェーン攻撃演習 動画公開 — X (GMO Flatt Security) — GMO Flatt Securityが実施した「ソフトウェアサプライチェーン攻撃演習」の当日動画を公開
• 学生向けSOC紹介＆脅威分析体験ワークショップ — X (NTTセキュリティ) — 2026年10月24日・11月7日に学生向けSOC見学・ログ分析ハンズオンワークショップを開催
• 第6回 セキュリティ若手の会（ワークショップ&交流会） — X (セキュリティ若手の会) — 2026/10/03開催。UMA氏による脅威モデリング入門ワークショップ。申し込み締め切り間近

会社ブログ, その他

• 脆弱性診断の結果をどう読む？ CVSSだけで改修順を決めてはいけない理由 — ITmedia Security — 脆弱性診断報告書のCVSSスコアだけでは改修優先度は決められない。診断結果を対策につなげるための読み解き方を解説
• 大手企業の55％が「長期休暇中」にセキュリティインシデントを経験 — ITmedia Security — 大手企業の55％が長期休暇中のセキュリティインシデントを経験。シルバーウイーク直前の重点対策をeBookにまとめた
• 台湾TRAPA Securityへ出資 実戦型サイバー演習サービスを日本国内で独占提供 — X (GMOイエラエ) — GMOサイバーセキュリティ byイエラエが台湾TRAPA Securityへ出資。攻撃者視点の知見を生かした実戦型演習サービスを日本で独占提供
• 脅威ハンティングが日本に必要な理由 — X (JNSA) — JNSAメルマガ第347号。「侵入されない」から「侵入を見つける」への転換についてスレットハンティング推進WGリーダーが寄稿

🤖 AI, 機械学習

AI, 機械学習ニュース (18件)

新モデル、研究論文

• Cactus Needle 3: 8-29MBの自動化モデルがDeepSeek V4 Flashに匹敵 — HackerNews — 8-29MBという極小サイズの自動化モデルがDeepSeek V4 Flashと同等の性能を達成
• コーディングエージェントのハーネス設計に関する実証研究 — HackerNews — コーディングエージェントのハーネス設計に関する実証研究論文。エージェントの性能に与えるハーネスの影響を分析
• GrassLobster: パラメトリックジオメトリワークフローのAIエージェント生成 — HackerNews — AIエージェントがパラメトリックジオメトリのワークフローを自動生成する「GrassLobster」の研究

AIツール, サービス, 製品

Jev（System Oneモデル）関連（4件）

• Jevとは｜文章を返さないSystem Oneモデルの正体を公式SDKのコードで実測 — AI Heartland — Jev（TypeSafe AI）は文章を生成せず型つきの判定と確率だけを返すSystem Oneモデル。公式SDKとjev-routerのコードを実測

• OpenJev — HackerNews — System Oneモデル「Jev」のオープンな実装プロジェクト

• Jevが拓く、プロダクト組み込みAIの新常識「クライテリア・エンジニアリング」 — Zenn (karamage) — 「テキスト生成」と「意思決定」の混同を解消。Jevがミリ秒単位・超低コストで型安全な判断を行う新常識を解説

• 今話題のJevを試したら最高だった — Zenn (weathernews) — AIエージェントの操作承認をJevに置き換えた結果、分類結果の正確性を維持しながら速度とコストを大きく改善

• FrontierAgentとは｜ReAct/Agent Team二刀流のOSSエージェントランタイムを実機検証 — AI Heartland — ReAct単一エージェントとAgent Team並列コーディネーターを切り替えられるOSSエージェントランタイムを実機検証

• 【2026/9/17最新アプデ】Claude Docs が登場！Slides・Design と合わせて触ってみた — Zenn (canly) — AnthropicがClaude Docs / Slides / Designを公開。3つとも有料プランでbeta提供中

LLM, エージェント実装

• Bend 2 and the Vibe-Coding Trap — HackerNews — Vibe-Codingの罠についての考察。AI支援コーディングの限界と注意点
• LLM を組み込んだ Web アプリ開発に挑戦！フェズのサマーインターン開催レポート — Zenn (fez_tech) — フェズ初のエンジニア向けサマーインターン。4名の学生がLLM組み込みWebアプリを0から開発
• AIだけで作ったOLAP DB：アーキテクチャと、規律の与え方 — Zenn (loglass) — AI駆動開発でOLAP DBを構築。品質と速度を両取りする温故知新な手法をFindy AI DevEx Conferenceで発表

AI政策, 倫理, 動向

• 米軍、AIの幻覚による情報報告で危うい事態に — HackerNews — 米軍がAIを使用して生成した幻覚を含む情報報告により、中国船に関する誤った判断を下しかけた事例
• AIチャットボットが人の意見を変える達人に — HackerNews — AIチャットボットが人の意見を変える能力で急速に進化。その秘訣と影響を分析
• Microsoft幹部、AIスクレイピングを「人類史上最大の労働の盗用」と呼ぶ — HackerNews — Microsoft幹部がかつてAIスクレイピングを「人類史上最大の労働の盗用」と呼んでいたことが未編集文書で判明
• 米国のベネズエラ支配、中国AI監視技術への露呈というおまけ付き — The Register — 米国がベネズエラを支配することで、ワシントンが禁止した中国企業のAI監視技術にさらされるリスク
• パランティアの衝撃：データとAIを繋ぐ「オントロジー」戦略 — Zenn (leading_ai) — Palantir Foundryの中核概念「オントロジー」を解説。現実世界をモデル化しAIが安全に業務を動かせる運用レイヤーとして分析