パスワードを盗む必要すらなし。Linuxの脆弱性が発見される

最終防衛ライン、突破されました！

ログインせずに、サーバーを管理者として操作できてしまいました。攻撃を実証したのは、Anthropic（アンソロピック）のAIです。

10月27日の同社の公式発表では、AIがLinux（リナックス）の弱点を見つけ、ログインせずに管理者としてサーバーを操作できる攻撃コードを作成・実証したと報告しました。

Linuxはわたしたちが使うPCではあまり使われていませんが、サーバーやネットワーク機器、産業・研究用途でよく利用されているOSで、影響範囲は広いです。

今回使ったのは、社内で研究している未公開のAIです。「ここに問題があります」と教えるだけでなく、本当に攻撃できるかまで確かめています。 攻撃まで実証できるとなると、頼もしいような、怖いような…。

ログインしていないのに、なぜ操作できた？

問題が見つかったのは、Linuxの中核部分「カーネル」です。メモリや機器の管理など、OSの基本的な働きを支えています。

Anthropicが攻撃を実証した対象は、複数の通信経路を使う「Multipath TCP」の接続を受け付けるサーバーでした。

通信を処理するときの不具合を悪用すると、ログインなしで管理者権限の操作ができたといいます。利用者が怪しいリンクを開く操作も不要でした。

攻撃への対処には、サーバー側の修正が必要というのもネックです。

Red Hatの評価では、この問題の深刻さを表すスコアは10点満点中9.8で、最も深刻なランクに分類されています。

管理者として勝手に操作されれば、保存された個人情報などの盗難や書き換えにつながるおそれがあります。

詳細はソース先 2026/11/3

https://news.yahoo.co.jp/articles/57bf60c797b754f7462e741779cdde6a8e430d7e

前スレ
https://asahi.5ch.io/test/read.cgi/newsplus/1793716399/

不具合ってレベルじゃねえぞ

資源と電気を馬鹿みたいに消費して環境ぶっ壊して雇用を奪って犯罪に使われるとかAIってなんなんだよ

Windowsみたいにアプデすれば済むんじゃないの？

安全なWindowsサーバーに乗り換えましょう

これAndroidもヤバい！？

泥17未満のスマホ、全部死亡ってこと？

古いルータとか監視カメラとかやべえな

ubuntuって使用人数が少ないので攻撃するメリットがない言われてたけどどうなんだろう

あとNASもだな

これからは突破される前提で、重要データの管理とかするようになるんやろなぁ
基本はネットに繋げない

UNIX系は大丈夫なのか？
親戚みたいなもんだろ
そう思うと世界中の端末がヤバい

まあLinuxはサーバとかインフラとか裏方系の制御OSに使われがちだしな

もう、AI常駐させて無人で即対応させるしかない

条件が限定的すぎるし、大量にアタックしまくらないと成功しない
• 多くの主要なLinuxディストリビューション（AlmaLinuxやRHELなど）では、デフォルトでMPTCP自体がオフになっているか、カーネルが対応していてもアプリケーション側で明示的に有効にしない限り機能しません。 • 直近の「Go 1.24」以降でビルドされた一部のサーバーアプリなどではデフォルト有効化の動きがあり注意喚起されましたが、それでもインターネットに公開されているすべてのLinuxサーバーが対象になるわけではなく、対象はかなり「限定的」です。
2. 「タイミング」の難しさとAIの力
この攻撃が難しい最大の理由は、カーネル内でのミリ秒・マイクロ秒単位の「競合状態（レースコンディション）」を意図的に引き起こし、勝利しなければならない点にあります。

どんどんLinuxが強化されていく。
凄いな AI

>>32
LANケーブルを抜け

>>2
パスワードが必要なく侵入出来るという意味が全く分からんが
とにかくケシカラン！

ガバガバ状態か

管理者権限で命令実行できるなら預金全額引き出しとか全消去とかも可能な訳で

アップデートできない組み込み系はやばいのある

もう防御用AIを作成して任せた方が良いんじゃない？

Linuxは安全です（）

外部に公開している、Go 1.24以降でビルドされた内製のAPIやWebアプリケーションサーバー

こんなの暫定的には侵入防ぐ対策する以外、対応不可能じゃん

これはガチで大問題だな

止められんAI
止められない

Steamosもだめになったりするんかな
あっちやられたら俺の18禁コレクションが大変なことになるんだが

AIにハッカー特定させればいいだろ

AIの研究者ってAIのストッパー外したものを研究と称して使えるんだよな
これ一部の研究者で世界征服できるんじゃない