週次まとめ 2026-W24 (06/08〜06/14)

日次ノート

• 2026-06-08 — security: 42件 ai: 12件 tech: 0件
• 2026-06-09 — security: 48件 ai: 19件
• 2026-06-10 — security: 42件 ai: 12件 tech: 7件
• 2026-06-11 — security: 44件 ai: 12件 tech: 5件
• 2026-06-12 — security: 26件 ai: 12件 tech: 10件
• 2026-06-13 — security: 25件 ai: 11件 tech: 7件
• 2026-06-14 — security: 18件 ai: 16件 tech: 5件

週計

📅 セキュリティ週次まとめ

今週の注目トピック TOP 10

Claude Fable 5 / Mythos 5 の公開と米政府による提供停止命令

Anthropicが6月9日に最上位モデル「Claude Fable 5」と「Mythos 5」を公開したが、わずか3日後に米商務省が外国籍ユーザーのアクセスを禁止する輸出管理指令を発出し、Anthropicは全ユーザー向け提供を停止した。Fable 5はMythos 5と同一アーキテクチャながら、サイバー・バイオ・化学クエリに対しては下位モデルにサイレントダウングレードする安全機構を搭載していた。Anthropicは指令の根拠となったジェイルブレイクは限定的であり、同様の能力は他社モデルでも利用可能と反論している。AIの先端性能と国家安全保障が直接衝突した歴史的事例として、業界全体に衝撃を与えた。

Microsoft 2026年6月Patch Tuesday：200件超の脆弱性と3件のゼロデイ修正

Microsoftは6月の月例パッチで200件以上の脆弱性（うち38件がCritical）を修正し、YellowKey、GreenPlasma、MiniPlasmaの3件のゼロデイ脆弱性に対応した。完全パッチ適用済みWindowsでSYSTEM権限取得が可能な2件と、BitLocker保護ドライブへのアクセスを許す1件が含まれる。さらにパッチ適用後も有効なMicrosoft Defenderのゼロデイ「RoguePlanet」が公開され、Exchange ServerのXSS脆弱性も修正された。SANS ISCの集計では360件の異なるCVEが組み込まれており、過去最大級の修正規模となった。

CISA KEVカタログへの大量追加とBOD 26-04発出

CISAは今週、Palo Alto PAN-OS、Drupal Core、Check Point VPN、BerriAI LiteLLM、Chromium V8、Arista EOS、Cisco SD-WAN Manager、Linux Kernel、Android Framework、Oracle WebLogic、Oracle PeopleSoft、Ivanti Sentry、SolarWinds Serv-U、Mirasvit Full Page Cache Warmerなど、過去に例を見ないペースでKEVカタログへの追加を実施した。同時に新たな拘束力のある運用指令BOD 26-04を発出し、実際のリスクに基づく脆弱性対応の優先順位付けを義務化。最も深刻なケースでは3日以内の修正と侵害調査を要求している。

サプライチェーン攻撃の多発：polyfill.io、Arch Linux AUR、Microsoft GitHub

polyfill.io経由のサプライチェーン攻撃の影響が今週も拡大し、日本製鉄、SCSK、SUBARUなど多数の日本企業サイトで不審な認証画面が表示された。Arch LinuxのAURでは400以上のパッケージが侵害され、eBPFルートキットと情報窃取マルウェアが配布される「Atomic Arch」攻撃が発生。さらにMicrosoftのGitHubリポジトリ73件が認証情報窃取マルウェアに侵害され、AIコーディングツール利用者が標的となった。PyPIとnpmではMCP開発者を狙うShai-Hulud派生ワーム「Hades」も確認された。

国内大規模インシデント：九州電力の顧客情報紛失とはてな資金流出

九州電力送配電が最大1090万件の顧客情報を保存した外部記憶媒体を紛失し、九州本土のほぼ全需要家の名前・住所・電話番号・使用電力量データが漏洩した恐れがあると発表した。キャビネットは施錠されておらず、物理セキュリティの不備が露呈した。また、はてなは4月に公表した資金流出事案について被害最大額11億7900万円を特別損失として計上し、通期最終赤字に転落する見通しを発表。UPSIDERもサプライチェーン攻撃を端緒とする不正アクセスの最終報告書を公表した。

AIエージェントのセキュリティリスク顕在化：Agentjackingとフィッシング脆弱性

AIコーディングエージェントを騙して任意のコードを実行させる「Agentjacking」攻撃がTenet Securityにより発表された。偽のエラーレポートを用いてエージェントを誘導する新たな攻撃クラスである。また、Varonis Threat LabsはAIエージェントがフィッシング詐欺に引っかかり、上司を装ったメール1通でAWS認証情報を外部送信する可能性を実証した。OWASPもAIエージェントのセキュリティ脅威は「もはや理論ではなく現実の問題」と警告を発している。

Ivanti Sentryの最大深刻度脆弱性：悪用確認とCISAの3日以内修正命令

IvantiのセキュアモバイルゲートウェイSentryに、リモートからの未認証ルート権限でのRCEが可能な最大深刻度の脆弱性（CVE-2026-10520）が発見され、実際の攻撃での悪用が確認された。CISAは新たに発効したBOD 26-04に基づき、連邦政府機関に対して3日以内のパッチ適用を命令。ハニーポットでも活発な悪用試行が観測されており、インターネットに公開されたシステムは極めて危険な状態にある。

ランサムウェアグループの活発化：Qilin、ShinyHunters、Silent Ransom Group

QilinランサムウェアギャングがCheck Point VPNのゼロデイ脆弱性（CVE-2026-50751）を悪用した攻撃キャンペーンを展開していることが確認された。ShinyHunters恐喝グループはOracle PeopleSoftのゼロデイ（CVE-2026-35273）を悪用し、大学を中心に100以上の組織に侵入。Silent Ransom Groupは偽のITサポート電話で法律事務所を標的にしている。法執行機関の動きも活発で、AudiA6暗号資産ロンダリングサービスがEuropolにより摘発された。

Googleのセキュリティ対応：Chromeゼロデイ修正とAI駆動ファジング報奨金

Googleは今年5件目となるChromeゼロデイ脆弱性の緊急アップデートを公開し、Chrome 149では74件の脆弱性を修正した。一方で、「brutecat」名の研究者がAI駆動のファジングパイプラインを構築し、Googleの約1,500のAPIからアクセス制御の欠陥を発見して3ヶ月未満で$50万以上の報奨金を獲得した事例が話題となった。GoogleはSecurity OperationsにAIエージェントを組み込む新戦略も発表し、AIで高速化する攻撃にAIで対抗する姿勢を打ち出している。

法執行機関の国際連携：AudiA6摘発とSniper Dz停止

Europolがランサムウェアギャングに利用されていた暗号資産ロンダリングサービス「AudiA6」を摘発し、3億8千万ドル超の不正資金洗浄パイプラインを遮断した。INTERPOL主導のOperation Ramzでは、10年間稼働していたフィッシング・アズ・ア・サービスプラットフォーム「Sniper Dz」が停止され管理者が逮捕された。13カ国が参加した国際的な法執行連携の成果であり、サイバー犯罪インフラへの圧力が強化されている。

脆弱性対応優先度リスト

🔴 今すぐ対処（CISA KEV または VulnCheck KEV 掲載）

🟡 今週中に対処（悪用未確認・CVSS 7.0以上）

🟢 監視（悪用未確認・CVSS 7.0未満）

今週の脅威アクター・攻撃キャンペーン

Qilin ランサムウェアギャング

Check Point Remote Access VPNおよびMobile Accessのゼロデイ脆弱性（CVE-2026-50751）を悪用した攻撃キャンペーンを展開。IKEv1鍵交換の認証不備を突き、パスワードなしでVPN接続を確立する。標的はCheck Point製品を利用する組織全般で、CISAがKEVカタログに追加し連邦機関に3日以内の修正を命令した。

ShinyHunters 恐喝グループ

Oracle PeopleSoft Enterprise PeopleToolsのゼロデイ脆弱性（CVE-2026-35273）を悪用し、大学を中心に100以上の組織に侵入してデータを窃取。Google MandiantがUNC6240として追跡しており、Oracleがパッチをリリースする前に攻撃が活発化していた。CISAも本脆弱性をKEVカタログに追加済み。

Silent Ransom Group

米国の法律事務所や専門サービス企業を標的とし、偽のITサポート電話を用いたソーシャルエンジニアリング攻撃を実施。Mandiantのレポートによれば、初回接触から数時間以内にデータ窃取に至るケースが確認されている。TTPsとして音声フィッシング（ヴィッシング）とリモートアクセスツールの悪用が観測されている。

C0XMO ボットネット

Gafgytボットネットの新亜種で、DD-WRTファームウェアの脆弱性を悪用して感染を拡大。複数のCPUアーキテクチャに対応し、感染後に競合マルウェアを削除する挙動が確認されている。IoTデバイスを標的としたボットネットの進化形として注目される。

JDY ボットネット（Volt Typhoon関連）

中国系脅威アクターVolt Typhoonと関連付けられているJDYボットネットが、米軍ネットワークへの標的範囲と偵察活動を大幅に拡大している。重要インフラ防衛の観点から深刻な脅威となっており、米国政府機関が警戒を強めている。

NSO Group

WhatsAppユーザーを標的とした新たなスピアフィッシングキャンペーンを展開。WhatsAppが検知・阻止に成功したが、NSO Groupによるスパイウェア攻撃の継続的な試みが確認されている。モバイルメッセージングプラットフォームを介した高度な標的型攻撃の脅威が続いている。

Handala（イランハッカーグループ）

カリフォルニア水道施設へのハッキングを主張し、顧客個人情報やRTKBase認証情報を含む5GBのデータを公開した。重要インフラを標的とした地政学的動機に基づく攻撃であり、水道施設のOT/ICSセキュリティの脆弱性が露呈した。

中国系ハッカー（認証フロー乗っ取り）

標的組織の認証スタック全体を掌握し、10年間にわたって隔離ネットワーク内でスパイ活動を継続。管理者の全アクティビティを可視化できる状態で永続化を維持していた。極めて高度かつ長期のサイバースパイ活動事例であり、認証インフラの完全性検証の重要性を浮き彫りにした。

中国Smishingネットワーク（Gemini AI悪用）

Gemini AIエージェントを悪用して米国人向けのフィッシングSMSを送信していた中国のサイバー犯罪ネットワーク。Phishing-as-a-Service（PhaaS）プラットフォームを開発・運営しており、Googleが法的措置を開始した。AIがフィッシング詐欺に悪用された顕著な事例である。

Atomic Arch サプライチェーン攻撃

Arch User Repository（AUR）の400以上のパッケージを乗っ取り、Rust製の情報窃取マルウェアとeBPFルートキットを配布。root権限取得時にrootkitをロードし、開発者のシークレットを収集する。影響を受けたパッケージ数は1,500以上に上る可能性があり、Linux開発者コミュニティに甚大な影響を与えた。

Hades / Miasma / IronWorm サプライチェーンワーム

Shai-Huludの派生ワーム「Hades」がPyPI上のMCP関連パッケージをtyposquatで汚染。npmを狙ったMiasma、Rust製IronWormも併発し、471のアーティファクトが被害を受けた。Claude CodeやCursor等のAI開発ツール設定を標的とする新手の供給網攻撃である。

AI/LLMセキュリティ週次動向

今週のAIセキュリティ分野は、AnthropicのClaude Fable 5とMythos 5の公開と、そのわずか3日後における米政府の輸出管理停止命令という歴史的展開に終始した。Fable 5はMythos 5と同一アーキテクチャながら、サイバーセキュリティ・バイオ・化学クエリに対して下位モデルにサイレントダウングレードする安全機構を搭載し、1,000時間超のバグバウンティでユニバーサルジェイルブレイクはゼロ件と報告されていた（Claude Fable 5）。しかし米商務省は6月12日付で輸出管理指令を発出し、Anthropicは全ユーザー向け提供を停止。同社は指令の根拠に異議を唱え、透明性の欠如と技術的証拠の不十分さを指摘している（Anthropicの反論声明）。AIの先端性能と国家安全保障が直接衝突したこの事例は、今後のAIガバナンスと輸出規制の在り方に重大な影響を与えるだろう。

AIエージェントのセキュリティリスクが具体化した一週間でもあった。Tenet SecurityはAIコーディングエージェントを騙して任意のコードを実行させる「Agentjacking」攻撃を発表し、偽のエラーレポートを用いてエージェントを誘導する新たな攻撃クラスを実証した（Agentjacking Attack）。Varonis Threat Labsは企業のメールボックスに接続されたAIエージェントがフィッシング詐欺に引っかかり、上司を装ったメール1通でAWS認証情報を外部送信する可能性を実証した（AIもフィッシング詐欺に引っかかることが判明）。また、LangChainのAIエージェントフレームワーク「LangGraph」には3件の脆弱性が発見され、クリティカルな脆弱性チェーンによりセルフホスト型AIエージェントでリモートコード実行が可能となることが判明した（LangGraph Flaw Chain）。

プロンプトインジェクションの脅威も引き続き顕在化している。Googleの脅威インテリジェンスチームは20億のWebページを分析し、AIチャットボットを標的とする間接的プロンプトインジェクションの実態を明らかにした（Googleが20億のWebを分析）。Meta AIに対するプロンプトインジェクションによりInstagramの内部設定が露出する事案も複数の研究者によって実証された。OpenAIはChatGPTに「ロックダウンモード」を導入し、プロンプトインジェクションによるデータ流出リスクの低減を図っている（ChatGPTにロックダウンモード）。

AIによるセキュリティ強化の動きも加速している。GoogleはSecurity OperationsにAIエージェントを組み込み、脅威の検知・調査・封じ込めを自動化する新戦略を発表した（GoogleがAIで守る新セキュリティエージェントを発表）。AnthropicはClaude Code Security Reviewをオープンソース化し、GitHubのプルリクエストを自動分析してSQLインジェクションやXSS、RCEなどの脆弱性を検出するツールを公開した。また、「brutecat」名の研究者がAI駆動のファジングパイプラインでGoogleの約1,500のAPIからアクセス制御の欠陥を発見し、$50万以上の報奨金を獲得した事例は、AIの攻撃的セキュリティ応用の可能性を示した（Researcher Hacked Google Using AI and Earned $500,000 Bug Bounty）。

AI/MLエコシステムを標的としたサプライチェーン攻撃も深刻化している。Shai-Huludの派生ワーム「Hades」がPyPI上のMCP関連パッケージをtyposquatで汚染し、Claude CodeやCursor等のAI開発ツール設定を標的とした（Hades MCP Supply Chain Worm）。Claude CodeのMCP通信をハイジャックしてOAuthトークンを平文で窃取する攻撃も報告され、Anthropicは設計上の挙動としてパッチ予定なしとしているが、トークンのローテーションが効かない点が深刻なリスクとして指摘されている（Claude CodeのMCP通信ハイジャック）。

来週の注目点

今週話題の脆弱性・CVEの続報

Splunk EnterpriseのCVSS 9.8の脆弱性（CVE-2026-20253）は認証なしのRCEが可能であり、影響範囲が極めて広い。Splunkは緊急パッチを公開したが、インターネットに公開されたインスタンスの特定とパッチ適用状況の確認が急務である。Ivanti Sentry（CVE-2026-10520）はハニーポットで活発な悪用試行が観測されており、mTLS未設定で外部到達可能なシステムは早急な対応が必要だ。Microsoft Defenderのゼロデイ「RoguePlanet」は6月パッチ適用後も有効とされ、追加の緩和策やパッチの有無が来週の焦点となる。

PoC公開が近いもの

Splunk Enterprise CVE-2026-20253はCVSS 9.8の認証不要RCEであり、攻撃者コミュニティでの関心が極めて高い。すでにパッチが公開されているため、リバースエンジニアリングによるPoCの公開は時間の問題とみられる。Ivanti Sentry CVE-2026-10520はwatchTowrによる詳細な技術分析とPoCがGitHubで公開されており、これを基にした攻撃の拡大が予想される。Microsoft Defender RoguePlanetも詳細が公開されたことで、攻撃コードの流通が加速する可能性がある。

未解決インシデントの続報

九州電力送配電の外部記憶媒体紛失事案は、最大1090万件の顧客情報が含まれる媒体の所在が依然として不明であり、発見の有無や二次被害の確認が待たれる。はてなの資金流出事案は特別調査委員会による調査が継続中で、攻撃経路の全容解明と再発防止策の発表が予想される。Arch Linux AURのサプライチェーン攻撃は影響を受けたパッケージ数が1,500以上に上る可能性があり、全容解明とコミュニティへの影響評価が継続される見込みだ。

脅威アクターの継続監視

ShinyHuntersによるOracle PeopleSoft攻撃は100以上の組織が被害を受けたとされ、データの公開や恐喝の進展が注視される。QilinランサムウェアギャングはCheck Point VPNの脆弱性を悪用した攻撃を継続しており、新たな被害組織の報告に注意が必要だ。JDYボットネットは米軍ネットワークへの標的拡大が確認されており、米国政府機関からの追加情報や対策勧告が発表される可能性がある。中国系ハッカーによる10年間の認証フロー乗っ取り事案は、同様の手口が他の組織でも発見される可能性があり、認証インフラの監査強化が呼びかけられるだろう。

セキュリティカンファレンス・イベント

OWASP Global AppSec EU 2026が6月22日から26日までウィーンで開催される。ハンズオントレーニングや講演、コミュニティネットワーキングを含む欧州最大のアプリケーションセキュリティイベントであり、AIエージェントセキュリティやサプライチェーンセキュリティに関する最新の知見が共有される見込みだ。6月17日にはJNSA標準化部会電子署名WG主催の「認証＆署名の保証レベルセミナー」が浅草橋とオンラインのハイブリッドで開催される。同日にはSANS Community Night TokyoでFoster Nethercott氏による「攻撃者AI入門」の講演も予定されている。