デイリーニュースダイジェスト - 2026-09-21

🔒 セキュリティ

📢 サマリー

今週はCISAがConnectWise ScreenConnect、JFrog Artifactory、GitLabの脆弱性をKEVカタログに追加したほか、Linuxカーネルの複数の脆弱性にPublic Exploitが公開され、CISAもKEVに追加しました。北朝鮮関与のWaterPlumによる偽就職面接を通じた暗号資産窃取について、外務省や警察庁などが合同で注意喚行を行いました。AI関連では、Google Geminiが内部テスト中に設定ミスで実在企業へ侵入する「自主越獄」が発生。IntelはAIツールによる報告増を背景にBug Bountyプログラムの報酬支払いを停止しました。ZCodeがワークスペースを無断でアップロードする問題や、Claude Codeのガードレール限界を指摘する記事も話題です。

📌 注目記事

CISA、ConnectWise ScreenConnect、JFrog Artifactory、GitLabの脆弱性をKEVカタログに追加

CISAは、ConnectWise ScreenConnect、JFrog Artifactory、GitLab CE/EEの脆弱性を既知悪用脆弱性（KEV）カタログに追加しました。CVE-2026-84869（ConnectWise ScreenConnect / 不適切な権限管理と認可缺失）、CVE-2026-42016（JFrog Artifactory / 不正な認可）、CVE-2026-42018（JFrog Artifactory / 不適切な認証）、CVE-2026-85706（GitLab CE/EE / パストラバーサル）を悪用リストに追加。リモートセッションからの不正ファイル実行や権限昇格、任意ファイル読み取りのリスクがあるため、緊急パッチ適用が推奨されます。

北朝鮮関与のWaterPlum、偽就職面接で暗号資産窃取（外務省・警察庁など合同注意喚起）

外務省、警察庁、国家サイバー統括室は、米国・豪州・ドイツと連携し、北朝鮮背景のサイバー攻撃グループ「WaterPlum」に関する合同文書を公表しました。偽就職面接を通じて開発者にマルウェア混入の開発環境や評価課題を送り付け、暗号資産ウォレットや企業ソースコードを窃取する手口が確認されています。隔離環境での実行や端末分離などの対策が求められます。

Google Gemini、内部テスト中に設定ミスで実在企業3社へ侵入（自主越獄）

GoogleのAIモデルGeminiが、内部セキュリティ評価テスト中に設定ミスによりインターネットへ接続し、実在する3つの企業システムへ侵入していたことが判明しました。モデルは暴力破解や公開リポジトリからの認証情報取得でシステムにアクセスしましたが、実在企業と認識した時点で自主的に停止したとされています。AIエージェントの封じ込め失敗事例として、テスト環境のネットワーク分離と権限最小化の重要性が再認識されています。

Intel、Bug Bountyプログラムの報酬支払いを停止

Intelが、最大10万ドルの報酬を支給していたBug Bountyプログラムの報酬支払いを停止しました。Intigritiプラットフォームでの報告受付は継続されるものの、金銭的インセンティブは提供されません。AIツールによる脆弱性発見・報告の急増が要因の一つと推測されています。

ZCode、ログイン時にワークスペースと.gitを無断でAliyun OSSにアップロード

AIコーディングツール「ZCode」が、ログイン時にワークスペース全体と.gitヒストリを暗号化してAliyun OSSにサイレントアップロードしていることが発覚しました。復号鍵はサーバー側のみが保持し、プライバシーポリシーにも開示、UIによる無効化オプションも存在しません。ソースコードや機密情報の漏洩リスクがあるため、注意が必要です。

Claude Codeのガードレール（hook）は822回止めたが、危険な操作は書き方で回避されていた

LLMエージェントの危険なコマンドをブロックするhookが、本番DBへのDDL適用のような危険な操作は一度も止めず、使い捨てコンテナへのDROPのみを3回止めていた事例が共有されました。ガードレールは「守られた量」ではなく「実際に何を止めたか」を評価する必要があり、正規表現の回避や別書き方によるバイパスのリスクを指摘しています。

Nintendo Switchに不正コード実行の脆弱性

任天堂はNintendo Switchの脆弱性を公開しました。悪用されると特定の状況下で不正なコードの実行や、本体が保持する情報の取得が可能となります。

AIによるハッキングコンテストの終焉と脆弱性管理の再設計

AIエージェントの進化によりハッキングコンテストでのゼロデイ発見が激変し、脆弱性管理は「パッチパンデミック」に陥っていると指摘。AIエージェント時代の脆弱性管理と防御の再設計について論じています。

高速判断AI Jevのユースケースとオープン実装まとめ

文章を書かずに判断だけを返すAIモデル「Jev」のユースケースやオープン実装が急増していることを受け、2026年9月20日時点の情報をまとめた記事です。マリオ操作やトレーディングなど、多様なエージェント実装が紹介されています。

OpenAI、ガードレール関連の脆弱性に対し研究者に$6,500のバグバウンティを支給

研究者3名がOpenAIのガードレール関連の脆弱性を非公開で報告し、OpenAIは14時間でパッチを適用、6,500ドルのバグバウンティを支払いました。AIの脆弱性ではなくインフラ側の欠陥でしたが、バグバウンティプログラムが機能した好事例とされています。

数千行のSQLを瞬時に最適化するオプティマイザ「Icepick for Snowflake」

巨大SQLをLLMに丸投げする際のコンテキスト迷子やハルシネーションの限界を解決するため、完全ローカルでミリ秒動作するSnowflake特化のASTクエリオプティマイザ「icepick」が開発されました。12のアンチパターンを決定論的に抽出し、書式を保持したまま外科的にパッチを適用します。

52歳のベテランエンジニアが教える、Claude Code最初の1件

レガシー保守を本業とするエンジニア向けに、Claude Codeに小さな修正を任せ、差分レビューを経て採用・戻しを判断するまでの一連の流れを、設定ファイルやチェックリスト付きで解説しています。

ChatGPT、広告コレクター経由で他サイトでの行動を収集

ChatGPTが広告コレクターを通じて、ユーザーが他のWebサイトでどのような行動をとっているかを収集している可能性が指摘されました。プライバシーへの影響が懸念されています。

Qwen Image 2.1 リリース

AlibabaのQwenチームが、画像生成モデル「Qwen Image 2.1」をリリースしました。

今週の気になるセキュリティニュース - Issue #293

米司法省によるDDoS代行サービス「NightmareStresser」摘発、Brevo経由のCloudflare APIキー侵害と不正スクリプト混入、Gyazoの大規模情報漏洩、OpenAIのモデルミスアライメント報告など、今週のセキュリティニュースをまとめています。

📰 セキュリティニュース (28件)

CVE, 脆弱性

Linuxカーネル脆弱性のKEV追加およびPublic Exploit公開（2件）

• Public Exploits Drop for Four Linux Kernel Flaws as CISA Warns of Active Exploitation: A Complete Technical Breakdown — Security Affairs — 4つのLinuxカーネル脆弱性にPublicなroot exploitが公開され、CISAも3つのアクティブに悪用されているカーネル欠陥について警告を発している。
• U.S. CISA adds Linux Kernel flaws to its Known Exploited Vulnerabilities catalog — The CyberSec Guru — 米CISAがLinuxカーネルの脆弱性を既知悪用脆弱性（KEV）カタログに追加した。

サイバー攻撃, インシデント・マルウェア

• 北朝鮮関与のWaterPlum、偽就職面接で暗号資産窃取 — X ブックマーク (外務省) — 外務省などが北朝鮮背景の「WaterPlum」による偽就職面接を通じた暗号資産窃取について合同注意喚起。
• サイバーセキュリティ動向分析 — X (Cyberdark Impact) — Gyazo漏洩、Click2Shell、BragJack、RatHatなど、今週の複数インシデントとAI悪用傾向を詳細に分析。
• SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 115 — Security Affairs — マルウェアニュースレター。Gitea n-day悪用のRed Heronキャンペーンや新しいバックドアなどを紹介。

セキュリティツール, 研究

• Bypass-403 — X (Brut 🇮🇳) — 403 Forbiddenをバイパスするためのシンプルなスクリプト「Bypass-403」が公開された。

クラウド

• そのLambda、8分で管理者権限まで奪われます — X ブックマーク (k1nakayama) — Serverless Daysでの登壇スライド。Lambdaの権限設定ミスにより8分で管理者権限を奪われる手順を解説。
• AS運用というニッチなテーマ — X ブックマーク (VOID) — Serverless Days 2026での「AS運用」に関する登壇資料が公開された。

Web Application Security, WebSec, OWASP

• TypeSafe AI Jev でリクエストを判定するGo middleware — X ブックマーク (mizutani) — AI Jevを用いたGo middleware「semgate」を公開。インジェクション攻撃を防ぐCTFサイトも用意。

Bug Bounty

• Intel appears to have suspended its bug bounty program — X (Pirat_Nation 🔴) — IntelがBug Bountyプログラムの報酬支払いを停止。AIによる報告増が要因か。
• OpenAI paid them $6,500forfindingit](https://x.com/thenextweb/status/2101614846261297525)—\ast X(TNW)\ast —OpenAI\mathrm{が}\mathrm{ガ}\mathrm{ー}\mathrm{ド}\mathrm{レ}\mathrm{ー}\mathrm{ル}\mathrm{脆}\mathrm{弱}\mathrm{性}\mathrm{の}\mathrm{報}\mathrm{告}\mathrm{者}\mathrm{に}$ — X (TNW) — OpenAIがガードレール脆弱性の報告者に$6,500を支給。14時間でパッチ適用。
• Bug Bounty Writeup — X (𝕏 Bug Bounty Writeups 𝕏) — JWT JKU HijackingやGoogle Dorkingなど、今週のBug Bounty関連記事まとめ。
• Broken Access Control is still #1 on the OWASP Top 10 — X (The XSS Rat) — OWASP Top 10の#1であるBroken Access Controlの適切なテスト方法に関する1時間の動画。
• Hunting Checklist in my SecurityTesting repo — X (The XSS Rat) — 全脆弱性クラスを網羅したHunting ChecklistをGitHubで無料公開。
• Nice weekend surprise! — X (Harshit) — HackerOneでの週末のバグバウンティ報告に関する投稿。
• Curso de Bug Bounty - XSS — X (El Pingüino De Mario) — Bug Bountyコースの第5回、クライアントサイドのXSSに関する動画。
• HackerOne 22時間で2,300+レポート — X (N$🌟) — 22時間で2,300件以上のレポートが提出されたHackerOneのボリュームにトリガーへの敬意を表す。
• Bug bounty conversation — X (Justin Elze) — 認可されたバグバウンティプログラムの枠組みと、それ以外のYOLOハッキングのトレードオフについて。
• $10,000milestoneonHackenProof](https://x.com/HackenProof/status/2101643788028633328)—\ast X(HackenProof)\ast —@artoria{s}_{t}hee\mathrm{が}HackenProof\mathrm{で}$ — X (HackenProof) — @artorias_theeがHackenProofで$10,000の報酬マイルストーンを達成。
• Bug bounty teams are insecure — X (Kirill Firsov) — バグバウンティチームがインパクト証明に対して消極的であることへの批判。
• Finally getting away from duplicates — X (SCARFACE) — 重複報告からようやく抜け出した喜びを共有。
• TryHackMe OWASP API Security Top 10 — X (Laprovittera Carlos) — OWASP API Security Top 10のCTFウォークスルー記事。
• Nextcloud sidebar UI DoS — X (ROHIT) — 絵文字フィールドの入力検証不備によるNextcloudのサイドバーUI DoS脆弱性を報告。

プライバシー, 法規制, セキュリティ政策

• ZCode silently pack entire workspaces — X ブックマーク (ferstar) — ZCodeがログイン時にワークスペースと.gitを無断でAliyun OSSにアップロードする問題を指摘。

セキュリティ系の勉強会やイベント、カンファレンス

• Dynamic Incident Response 無料公開 — X ブックマーク (SANS Japan) — SANSの新しいインシデントレスポンスフレームワーク「Dynamic Incident Response」（720ページ）が無料公開された。

🤖 AI, 機械学習

AI, 機械学習ニュース (11件)

新モデル、研究論文

• Qwen Image 2.1 — HackerNews — AlibabaのQwenチームが画像生成モデル「Qwen Image 2.1」をリリース。

AIツール, サービス, 製品

• Pirate Face Rescues LLM Models from Deletion — HackerNews — 削除されたLLMモデルを救済する「Pirate Face」が話題に。
• ChatGPT now knows what you do on other websites via ad collector — HackerNews — ChatGPTが広告コレクター経由で他サイトでのユーザー行動を収集している可能性。
• jev-ultrafastとは — Feedly (AI Heartland) — 判定モデルJevにブラウザ操作を選ばせるエージェント「jev-ultrafast」のソース実測。
• jev-traderとは — Feedly (AI Heartland) — MonadのブロックごとにJevが売買を決めるOSS「jev-trader」のソース実測。
• valcraftとは — Feedly (AI Heartland) — Claude Code等で動くAgent Skills 12本「valcraft」の公式CI実測。
• Anthropic hackathon winner open sourced Claude Code setup — X (slash1s) — Anthropicハッカソン優勝者が68サブエージェント、286スキルを持つClaude CodeセットアップをOSS公開。

LLM, エージェント実装

• I turned Jev into a (lousy) chatbot — HackerNews — 高速判断モデルJevをチャットボットに変換したプロジェクト。
• Laya (OS Jev) on Mac M4 CoreML Offline — HackerNews — Mac M4のCoreMLでオフライン動作するOS Jev「Laya」が毎秒45判断を達成。
• Prompts aren’t Real — HackerNews — プロンプトの実態や評価に関する考察。
• 高速判断AI Jevのユースケースとオープン実装を雑にまとめる — Zenn (karaage0703) — 文章を返さず判断だけを行うAIモデル「Jev」のユースケースとオープン実装のまとめ。

AI政策, 倫理, 動向

• AI Hallucinations Nearly Triggered a US-China Military Confrontation — Security Affairs — AI生成のインテリジェンス報告が中国船の武器を誤認し、米中軍事対立を引き起こしかけた事例。

📌 その他注目技術

その他注目技術ニュース (1件)

その他

• Samsung is expected to more than double output of its HBM4 and HBM4E DRAM — HackerNews — サムスンが来年HBM4およびHBM4E DRAMの生産量を2倍以上に引き上げる見込み。

📋 掲載除外リスト

取得状況