【悲報】 Linux、最終防衛ライン突破され、AIサイバー攻撃でパスワード不要。ログインせずにサーバー管理者として操作される不具合

話題・ネタ

2026.11.04

1: 2026/11/04(水) 07:52:25.95 ID:s+Jcc7tQ9
パスワードを盗む必要すらなし。Linuxの脆弱性が発見される
最終防衛ライン、突破されました！
ログインせずに、サーバーを管理者として操作できてしまいました。攻撃を実証したのは、Anthropic（アンソロピック）のAIです。
10月27日の同社の公式発表では、AIがLinux（リナックス）の弱点を見つけ、ログインせずに管理者としてサーバーを操作できる攻撃コードを作成・実証したと報告しました。
Linuxはわたしたちが使うPCではあまり使われていませんが、サーバーやネットワーク機器、産業・研究用途でよく利用されているOSで、影響範囲は広いです。
今回使ったのは、社内で研究している未公開のAIです。「ここに問題があります」と教えるだけでなく、本当に攻撃できるかまで確かめています。
攻撃まで実証できるとなると、頼もしいような、怖いような…。

ログインしていないのに、なぜ操作できた？
問題が見つかったのは、Linuxの中核部分「カーネル」です。メモリや機器の管理など、OSの基本的な働きを支えています。
Anthropicが攻撃を実証した対象は、複数の通信経路を使う「Multipath TCP」の接続を受け付けるサーバーでした。
通信を処理するときの不具合を悪用すると、ログインなしで管理者権限の操作ができたといいます。利用者が怪しいリンクを開く操作も不要でした。
攻撃への対処には、サーバー側の修正が必要というのもネックです。
Red Hatの評価では、この問題の深刻さを表すスコアは10点満点中9.8で、最も深刻なランクに分類されています。
管理者として勝手に操作されれば、保存された個人情報などの盗難や書き換えにつながるおそれがあります。
詳細はソース先 2026/11/3
https://news.yahoo.co.jp/articles/57bf60c797b754f7462e741779cdde6a8e430d7e

2: 2026/11/04(水) 07:53:10.14 ID:HtHA4+cQ0
不具合ってレベルじゃねえぞ

4: 2026/11/04(水) 07:54:40.31 ID:MGsm6F//0
Windowsみたいにアプデすれば済むんじゃないの？

24: 2026/11/04(水) 07:58:43.32 ID:vk8KvyLv0
>>4
AndroidがROM焼き付けでアプデを受け付けないならおしまい

5: 2026/11/04(水) 07:54:47.75 ID:gtJ8elmf0
AIに弱点のないOSを設計してもらえよ

6: 2026/11/04(水) 07:54:51.38 ID:x7tycf9z0
安全なWindowsサーバーに乗り換えましょう

7: 2026/11/04(水) 07:55:14.75 ID:tISrUXAf0
なんで10じゃないのか

10: 2026/11/04(水) 07:55:32.14 ID:7VzUNpid0
これAndroidもヤバい！？

11: 2026/11/04(水) 07:56:05.21 ID:6ekhY6jZ0
泥17未満のスマホ、全部死亡ってこと？

12: 2026/11/04(水) 07:56:09.77 ID:ig3ZnOWq0
古いルータとか監視カメラとかやべえな

13: 2026/11/04(水) 07:56:27.03 ID:vk8KvyLv0
ギャラクチョン死亡のお知らせ
セキュリティはやっぱりiPhoneの圧勝

15: 2026/11/04(水) 07:56:59.05 ID:omS8HWtn0
Windowsディスってた人息してなさそうｗ

16: 2026/11/04(水) 07:57:04.22 ID:O04RJLeb0
保守切れてるルーターとか普通の会社は使わんから

18: 2026/11/04(水) 07:57:07.55 ID:5AtFctlg0
あとNASもだな

20: 2026/11/04(水) 07:57:16.70 ID:y3PGTeRx0
理奈ックス

21: 2026/11/04(水) 07:57:51.28 ID:eccNEAjo0
どこぞのサーバーはリナックス系だよなあｗ

55: 2026/11/04(水) 08:03:58.88 ID:9W8xTIiI0
>>21
ここもそうだぞ

22: 2026/11/04(水) 07:58:04.04 ID:Yu0Ica090
Androidスマホとか釣りでしょ

23: 2026/11/04(水) 07:58:06.84 ID:lbzZ4d370
＼(^o^)／ｵﾜﾀ

25: 2026/11/04(水) 07:58:59.56 ID:tEVAfkBT0
おいバラすなとか思ってる国ありそう

26: 2026/11/04(水) 07:59:14.13 ID:U0/bZt5t0
トランプはAIをSIに言い換えただけだろ

31: 2026/11/04(水) 08:00:37.76 ID:Ue/cxipl0
>>26
TAKAICHI
→TAKSICHI

27: 2026/11/04(水) 07:59:23.53 ID:Ue/cxipl0

現実社会から遠いとリナックスの利用度合い分かんないよな

29: 2026/11/04(水) 08:00:13.71 ID:O04RJLeb0
UNIX系は大丈夫なのか？
親戚みたいなもんだろ
そう思うと世界中の端末がヤバい

30: 2026/11/04(水) 08:00:36.86 ID:5AtFctlg0
スマホは関係ないやろ
まあこれ以前に怪しいAPKを入れないに越したことはない

32: 2026/11/04(水) 08:00:47.63 ID:Z7gpGoCT0
弊社のWindowServerは大丈夫なのよね！？
頼む！大丈夫だと言ってくれ！！

41: 2026/11/04(水) 08:02:09.22 ID:vk8KvyLv0
>>32
LANケーブルを抜け

33: 2026/11/04(水) 08:00:50.89 ID:n/K3DcQp0
Androidって元になってるのはLinuxカーネルじゃなかったか？

34: 2026/11/04(水) 08:01:18.33 ID:vk8KvyLv0
まあLinuxはサーバとかインフラとか裏方系の制御OSに使われがちだしな

35: 2026/11/04(水) 08:01:23.81 ID:juSApale0
PHPどころの騒ぎじゃねえな

36: 2026/11/04(水) 08:01:33.01 ID:iHQCHB2c0
adminで入ったのかな

37: 2026/11/04(水) 08:01:41.09 ID:GVQcllxy0
もう、AI常駐させて無人で即対応させるしかない

40: 2026/11/04(水) 08:02:08.33 ID:zjTiwgGi0
どんどんLinuxが強化されていく。
凄いな　AI

42: 2026/11/04(水) 08:02:19.22 ID:9VqXny8p0
ヤバいじゃない

43: 2026/11/04(水) 08:02:34.61 ID:tl0P8San0
やばいの？

45: 2026/11/04(水) 08:02:47.08 ID:JwOTZPPb0
通帳記帳しとくか
ネット銀行は解約かな

48: 2026/11/04(水) 08:02:57.81 ID:Ue/cxipl0
HALLO WORLD

49: 2026/11/04(水) 08:02:58.33 ID:0lBTc/EI0
ガバガバ状態か

50: 2026/11/04(水) 08:03:11.35 ID:HNL/oGqJ0
防衛してなかったが正解だろ

52: 2026/11/04(水) 08:03:45.81 ID:Ue/cxipl0
>>50
原発のシステム乗っ取られるのも時間の問題だね

51: 2026/11/04(水) 08:03:31.07 ID:S+fafGSK0
もう終わりですやん

53: 2026/11/04(水) 08:03:50.02 ID:vRJuKWKk0
ソラリスなら大丈夫？

54: 2026/11/04(水) 08:03:55.79 ID:O04RJLeb0
管理者権限で命令実行できるなら預金全額引き出しとか全消去とかも可能な訳で

62: 2026/11/04(水) 08:04:55.28 ID:9W8xTIiI0
>>54
すでにパッチ完成あとは当てるだけ
てか当ててるだろ
まともなとこは

56: 2026/11/04(水) 08:04:04.48 ID:5i7qRXON0
LinuxがAIのおかげでどんどん便利になっていく！

58: 2026/11/04(水) 08:04:13.97 ID:5AtFctlg0
アップデートできない組み込み系はやばいのある

60: 2026/11/04(水) 08:04:36.63 ID:ZKUdDeBG0
もう防御用AIを作成して任せた方が良いんじゃない？