Linuxの脆弱性をAnthropicのAIが実証、攻撃の仕組みと修正状況

■3行でわかる

• Anthropicの未公開AIが攻撃を実証
• 特定の通信を受け付けるサーバーが対象
• Linuxの修正版と提供元の更新が公開

■Linuxの脆弱性をAIが実証

Linuxの脆弱性を利用し、ログインせずにサーバーを管理者として操作する攻撃をAnthropicのAIが実証した。同社は10月27日、社内で研究している未公開のAIが弱点を見つけ、攻撃コードを作成したと発表した。Linuxはサーバーやネットワーク機器のほか、産業・研究用途でも使われるOSだ。

■問題が見つかったカーネルと通信機能

不具合が見つかったのはLinuxの中核であるカーネルだ。カーネルはメモリや接続された機器を扱う、OSに欠かせない部分にあたる。実証に使われたサーバーは、通信に複数の経路を利用するMultipath TCPによる接続を受け付けていた。その通信処理の不具合を突くことで、パスワードの窃取や利用者に不審なリンクを開かせる操作なしに攻撃が成立した。

■深刻度は9.8点、情報の盗難にもつながる恐れ

Red Hatは、この脆弱性の深刻度を10点満点中9.8点と評価し、最も深刻なランクに分類した。管理者権限を悪用されると、保存されている個人情報などの盗難や書き換えにつながる恐れがある。

■Linuxの修正版と提供元の更新

Linuxの開発チームは問題を修正したバージョンを公開している。サーバーに修正を反映するには、使用しているLinuxの提供元が配信する更新の適用が必要だ。Amazon Linuxでは、脆弱性に対応する更新が公開されている。

■まとめ

対象のサーバーでは、使用中のバージョンと更新の適用状況を確かめることが重要だ。

不審なリンクを踏まない教育だけでは、この手の攻撃は防げない。今回の実証はパスワードを盗まず、リンクも踏ませずに成立した。ログインしない相手に認証の作法を説いても届かない。注意喚起を万能薬にするな。

書き換えられたデータも「ワイ、誰や」ってなるで草。

ワイは使ってるバージョンを聞かれると、確認するまで黙るンゴ。

通信経路が複数あるの、道路の迂回路を増やす感じやろか。

修正版の公開より、提供元ごとの配信待ちが主戦場になると予想するで。

9.8点とは、満点だけは避ける採点の慎重さに草生える。

OSの中核で不具合って、守る側の足場から崩れるやんけ！

未公開のAIは、どうやってその弱点を見つけたんやろ？

産業にも研究にも使われるOSか。確認する範囲の広さに震える。