週次まとめ 2026-W23 (06/01〜06/07)

日次ノート

• 2026-06-01 — security: 14件 ai: 7件 tech: 3件
• 2026-06-02 — security: 44件 ai: 16件 tech: 10件
• 2026-06-03 — security: 34件 ai: 12件 tech: 9件
• 2026-06-04 — security: 35件 ai: 18件 tech: 16件
• 2026-06-05 — security: 41件 ai: 15件 tech: 10件
• 2026-06-06 — security: 37件 ai: 17件 tech: 8件
• 2026-06-07 — security: 21件 ai: 12件 tech: 5件

週計

📅 セキュリティ週次まとめ

今週の注目トピック TOP 10

Claude Mythos / Project Glasswing の拡大と実運用

AnthropicのAIモデル「Claude Mythos」が、Project Glasswingの拡大により15カ国以上の約200組織で利用可能となった。日本政府もアクセス権を取得し、サイバー防衛強化に活用されることが正式に発表された。AIネイティブなサイバー防御能力が実運用フェーズに移行し、セキュリティ業界の価値連鎖を根本から再編する可能性が注目されている。一方で、AnthropicはAI開発の減速や一時停止を国際的に提言するなど、AIの制御不能リスクへの警鐘も鳴らしている。

[HTTP/2 Bomb 脆弱性 (CVE-2026-49975)](https://gigazine.net/news/20260604-http-2-bomb-attack/)

OpenAIのCodexを用いた研究で発見されたHTTP/2 Bombは、一般的な家庭用PCから数秒でWebサーバーをダウンさせられる深刻なDoS脆弱性である。nginx、Apache httpd、IIS、Envoy、Cloudflare Pingoraなど主要Webサーバーに影響し、単一クライアントが10秒で32GBのサーバメモリを消費可能だった。発見手法にCodexが使われたことで、AIによる脆弱性発見の新時代を象徴する事例としても注目を集め、さくらインターネットなど国内プロバイダもサーバー設定の一時変更で対応に追われた。

npmサプライチェーン攻撃の集中発生

Red Hat公式npmチャンネルで自己増殖型ワーム「Miasma」による32パッケージの侵害、Sentry偽装パッケージによるAI障害対応乗っ取り、OpenAI Codexトークン窃取を狙う「codexui-android」、36パッケージに感染した「IronWorm」など、npmエコシステムへのサプライチェーン攻撃が集中発生した。開発者とAIエージェントの双方を標的とする新たな攻撃手法が特徴で、開発環境やCI/CDパイプラインのセキュリティ強化が急務となっている。

Claude CodeとVS Codeの開発者ツール脆弱性

Claude CodeのGitHub Actionsにおける設定不備を突いたサプライチェーン攻撃手法がGMO Flatt Securityにより公開された。外部GitHub Issue経由でワークフロー権限をバイパス可能な脆弱性で、v1.0.94で修正済み。同時にVS Codeのゼロデイ脆弱性も公開され、ユーザーがリンクを1クリックするだけでGitHub認証トークンが窃取され全リポジトリへの読み書き権限が漏洩する深刻な問題が明らかになった。AIコーディングツールの普及に伴い、開発者ツール自体が主要な攻撃対象となっている。

CISA KEVへの脆弱性大量追加

CISAが今週だけでOracle WebLogic Server（CVE-2024-21182）、Linux Kernel（CVE-2022-0492）、Android Framework（CVE-2025-48595）、Mirasvit Full Page Cache Warmer（CVE-2026-45247）、Nx Console（CVE-2026-48027）、TanStack（CVE-2026-45321）、Daemon Tools Lite（CVE-2026-8398）、SolarWinds Serv-U（CVE-2026-28318）の8件を悪用リストに追加した。サプライチェーン経由の侵害、認証不要のRCE、権限昇格など多様な脆弱性が実際の攻撃に悪用されており、早急なパッチ適用が求められる。

Instagram AIチャットボット悪用のアカウント乗っ取り

MetaのAIサポートチャットボットに認可ロジックの欠陥があり、VPNで地域を偽装し自然言語で指示するだけで著名人アカウントを含むInstagramアカウントが乗っ取られた。Obama元大統領のホワイトハウス関連アカウントやSephoraなどが被害に遭い、AIチャットボットのソーシャルエンジニアリング耐性の欠如が露呈した。バックエンドが低信頼トークンを誤結合して高い権限を付与していた設計上の問題で、プロンプトインジェクションではなく認可欠陥と分類されている。

WordPressプラグインの脆弱性悪用

WP Maps Proの脆弱性が悪用され認証なしで管理者アカウントが不正作成される事態が発生。Everest Forms Pro（CVE-2026-3300）でも同様にサイト完全制御が可能な脆弱性が積極的に悪用された。さらに約2,000のWordPressサイトがSteamプロフィールをC2に悪用するマルウェアに感染するなど、WordPressエコシステムへの攻撃が集中。CMSのセキュリティ管理の重要性が改めて浮き彫りになった。

polyfill.ioサプライチェーン攻撃の余波

2024年に発覚したpolyfill.ioのサプライチェーン攻撃の影響が今週になって東芝、無印良品、ポケットカード、リクルートマネジメントソリューションズ、野村不動産など多数の日本企業サイトで顕在化した。各社サイトで不審なBasic認証画面が表示され、ユーザーに認証情報を入力しないよう注意喚起が行われた。古い外部スクリプト参照の管理が不十分な組織が多く、サプライチェーンリスクの長期化と管理の難しさを示す事例となった。

Claude Opus 4.8によるZcash脆弱性発見

Claude Opus 4.8がZcashのOrchardプールで4年間見過ごされてきた脆弱性を1日で発見し、偽造$ZEC\mathrm{の}\mathrm{無}\mathrm{制}\mathrm{限}\mathrm{生}\mathrm{成}\mathrm{が}\mathrm{可}\mathrm{能}\mathrm{だ}\mathrm{っ}\mathrm{た}\mathrm{こ}\mathrm{と}\mathrm{が}\mathrm{判}\mathrm{明}\mathrm{し}\mathrm{た}。\mathrm{こ}\mathrm{の}\mathrm{発}\mathrm{表}\mathrm{に}\mathrm{よ}\mathrm{り}$ZECが48%急落する市場インパクトが生じ、世界トップクラスの暗号学者によるレビューをAIが上回った衝撃的な事例となった。プライバシープールの特性上2022年からの悪用有無が暗号学的に確認不可能で、AI支援による脆弱性監査の威力と限界の両方を示した。

国内インシデントの集中発生

CAMPFIREで最大22.5万件の個人情報漏洩（GitHub認証情報誤アップロードが起点）、ビジュアルアーツで新作ゲームのマスターデータ流出と約1万件の個人情報漏洩、Kyashでクレジットマスター攻撃被害、転職サイト「女の転職type」で3.8万件の不正ログイン、「ミドルの転職」で2,503件の不正ログイン、公立中学校で1,000万円のサポート詐欺被害など、国内インシデントが相次いだ。認証情報管理の不備、リスト型攻撃、ソーシャルエンジニアリングと多様な攻撃手法が確認されている。

脆弱性対応優先度リスト

🔴 今すぐ対処（CISA KEV または VulnCheck KEV 掲載）

🟡 今週中に対処（悪用未確認・CVSS 7.0以上）

今週の脅威アクター・攻撃キャンペーン

UNC5221 中国スパイグループ

中国のAPTグループUNC5221が新マルウェアPlenet・AgentPSDを展開し、既存のBrickstormバックドアと組み合わせてMicrosoft 365環境への永続的アクセスを維持している。検知回避機能を備えた新マルウェアにより侵害済みネットワークでの長期潜伏を目的としており、標的は主に欧米の組織とみられる。

Silent Ransom Group 物理侵入 + データ窃取

Silent Ransom Groupが偽のIT担当者を米国の法律事務所に物理的に送り込み、USBドライブでデータを窃取する手口がGoogleとFBIにより確認・警告された。サイバー攻撃と物理侵入を組み合わせたハイブリッド型の攻撃で、ファイアウォールを迂回する新たな脅威ベクトルとして注目される。

IronWorm npmマルウェアキャンペーン

npmレジストリ上の36パッケージが情報窃取型マルウェア「IronWorm」に感染するサプライチェーン攻撃が発見された。正規パッケージ名を模倣したタイポスクワッティング手法が使われ、開発者の認証情報や環境変数を窃取する。標的は主に開発者個人とCI/CDパイプライン。

Miasma自己増殖型ワーム

Red Hat公式npmチャンネル「@redhat-cloud-services」配下の32パッケージ・96バージョンに自己増殖型ワーム「Miasma」が混入された。preinstallフックでBunを取得しROT-21復号evalで認証情報を窃取する高度な手口で、週11万回以上ダウンロードされていた。

PoisonXドライバを用いた日本組織への標的型攻撃

ラックのサイバー救急センターが2026年4月に日本の組織を標的としたスピアフィッシング攻撃キャンペーンを確認した。特徴的な機能を持つPoisonXドライバが利用され、標的組織の内部ネットワークへの侵入・偵察・横展開を目的としている。

AI/LLMセキュリティ週次動向

今週はAIモデルによる脆弱性発見と、AIサービス自体の脆弱性悪用という二つの側面が顕著に現れた週だった。Claude Opus 4.8がZcashの4年間見過ごされた脆弱性を発見し$ZECが48%急落した事例（Claude Opus 4.8がZcashの脆弱性を発見）や、OpenAI CodexがHTTP/2 Bomb脆弱性の発見に貢献した事例（HTTP/2 Bomb攻撃がCodexで発見される）は、AIの脆弱性発見能力が人間の専門家を超えつつあることを示した。AnthropicがProject Glasswingを約200組織に拡大し（Project Glasswing拡大）、AIネイティブなサイバー防御が実運用段階に入ったことも、この流れを加速させている。

一方で、AIサービス自体を標的とした攻撃も急増した。MetaのAIサポートチャットボットの認可欠陥によりInstagramの著名アカウントが乗っ取られた事例（Instagram AIチャットボット悪用）は、AIサービスの認証・認可設計の不備が従来のWeb脆弱性と同様に致命的な結果をもたらすことを示した。また、Sentryを偽装したnpmパッケージが偽のエラーイベントにプロンプトインジェクションを仕込み、AIエージェントや障害対応者の操作を乗っ取る攻撃（Sentry偽装npmタイポスクワット）も確認され、AIエージェントのサプライチェーンリスクが新たな脅威面として浮上した。

AIエージェントのセキュリティ設計に関しては、AnthropicがAI Agent向けゼロトラスト白書を公開し（AI Agent向けゼロトラスト白書）、脆弱性発見から悪用までのサイクルが数時間に短縮される脅威に対抗するためのアーキテクチャ原則を提示した。同時にAnthropicはAI開発の減速や一時停止の選択肢を国際社会が持つべきとする提言も行い（アンソロピック社、開発減速提言）、AIの制御可能性をめぐる議論がセキュリティコミュニティを超えて広がっている。

AIコーディングツールのセキュリティでも重要な展開があった。Claude CodeのGitHub Actions脆弱性（Poisoning Claude Code）やVS Codeのゼロデイ（VS Codeゼロデイ）は、開発者がAIツールに依存するほど攻撃表面が拡大するというパラドックスを示した。開発環境のセキュリティ強化がAI時代の最重要課題の一つとなりつつある。

LLMの自律的な脆弱性ハッキング能力を検証する試みとして、意図的に脆弱性を埋め込んだアプリケーションに$1,500のAPIコールで攻撃させた実験（LLMは脆弱性をハッキングできるか？）も公開され、現時点でのLLMの自律攻撃能力の限界と可能性を実証的に示した。

来週の注目点

今週話題の脆弱性・CVEの続報

Cisco Catalyst SD-WAN Managerのゼロデイ（CVE-2026-20245）はパッチ未提供のまま悪用が確認されているため、来週中にCiscoからの修正パッチと詳細なアドバイザリが公開される可能性が高い。LaravelのCRLFインジェクション脆弱性（CVE-2026-48019）とReact Router v7のRCE（CVE-2026-42211）はCVSSが高く広範な影響が予想されるため、フレームワーク利用者によるパッチ適用状況と悪用事例の報告を注視する必要がある。

PoC公開が近いもの

THORChainのバグ報奨金プログラム停止に関連して、セキュリティ企業V12がDoS脆弱性の公開開示を近日中に予定していると明言した。VS Codeゼロデイの調整なし公開の影響も継続しており、研究者コミュニティによる追加のPoCや派生脆弱性の発見が予想される。HTTP/2 BombのPoCは既に公開されているが、各サーバ実装の個別CVE採番や修正状況が来週にかけて進展する見込みである。

未解決インシデントの続報

ビジュアルアーツの不正アクセスでは新作「anemoi」のマスターデータ流出と約1万件の個人情報漏洩が発覚したが、攻撃者の特定や流出データの拡散状況は未確定であり続報が待たれる。CAMPFIREの最大22.5万件個人情報漏洩も根本原因の詳細分析と再発防止策の進捗が引き続き注目される。Kyashのクレジットマスター攻撃も被害総額や攻撃者の特定状況が未報告である。

脅威アクターの継続監視

UNC5221が新マルウェアPlenet・AgentPSDを展開しMicrosoft 365環境への長期潜伏を続けていることから、同グループの活動範囲の拡大や新たな標的業種の特定が来週以降も報告される可能性がある。Silent Ransom Groupの物理侵入+データ窃取というハイブリッド攻撃手法は、法律事務所以外の業種への転用も懸念されるため、FBI・Googleからの追加警告や類似手口の報告を監視する必要がある。

セキュリティカンファレンス・イベント

6月17日にJNSA主催の「認証＆署名の保証レベルセミナー」が浅草橋会場とオンラインのハイブリッドで開催される。6月23日にはGMO Flatt Security主催の「OSS開発者は今何をするべきか？ソフトウェアサプライチェーン侵害対策を考える」イベントが東京で開催され、Honoのyusukebe氏、textlintのazu氏らが登壇する。6月26〜27日にはウィーンでOWASP Global AppSec EUおよびBSidesViennaが併催される。