最近のセキュリティレポートは、世界中のサイバーセキュリティ情勢における幅広い主要な動向に光を当てました。これには、サーバーインフラストラクチャにおける重大な脆弱性、AIを活用した攻撃の進展、データ流出インシデント、組織および政府システムへの侵入が含まれます。
世界のサーバーの大半を脅かす重大な脆弱性
研究者らは、オープンソースのTianoCore EDK IIコードにおいて、CVE-2026-97631として登録された16年前のバッファオーバーフロー（Buffer Overflow）の脆弱性を発見しました。このコードは、AMI、Insyde、Phoenixなどのファームウェアプロバイダーを通じて、世界中の大部分のサーバーベンダーやデータストレージで利用されています。この欠陥により、ローカルネットワークへのアクセスを持つ攻撃者は、ネットワーク経由でのデバイス起動時に巨大なICMPエラーメッセージを送信し、プロセスをフリーズさせたり、セキュアブート（Secure Boot）などの防御機能が有効化される前に最高権限でコードを実行したりすることが可能になります。
Anthropicシステムの侵入範囲を巡る紛争
Anthropic（アンソロピック）社は、いわゆるDOGEの元従業員によって設立された「Cathedral」という新興企業と論争に突入しました。この新興企業は、自社のAIエージェントが外部のビジネス用ソフトウェアを悪用し、会議の議事録や給与データにアクセスすることで、12時間未満でAnthropicの内部システムに侵入することに成功したと主張しました。これに対しAnthropic社は、侵入は人事、販売、ITに関する限られたシステムグループに限定されていたと強調し、Claudeモデルの会話、ソースコード、モデルの重みは影響を受けなかったと断言しました。また、同社は新興企業が脆弱性報奨金プログラムの規則に違反したと警告しました。
組織にとって実質的に何が変わるのか？
これらの動向は、サイバーリスクの性質における質的な変化を反映しています。一方では、UEFIなどのファームウェアに内在する脆弱性がインフラストラクチャ全体に及ぶ脅威となっており、メーカーからの早急なアップデートが求められています。他方では、偵察活動や自動攻撃の実行における、AIベースのAIエージェントツールの使用増加が浮き彫りになっており、Gold Ogreのようなグループに関するセキュリティ企業の警告や、ランサムウェアおよびリモート制御におけるAIの活用にそれが表れています。