パスワードを盗む必要すらなし。Linuxの脆弱性が発見される
最終防衛ライン、突破されました！
ログインせずに、サーバーを管理者として操作できてしまいました。攻撃を実証したのは、Anthropic（アンソロピック）のAIです。
10月27日の同社の公式発表では、AIがLinux（リナックス）の弱点を見つけ、ログインせずに管理者としてサーバーを操作できる攻撃コードを作成・実証したと報告しました。
Linuxはわたしたちが使うPCではあまり使われていませんが、サーバーやネットワーク機器、産業・研究用途でよく利用されているOSで、影響範囲は広いです。
今回使ったのは、社内で研究している未公開のAIです。「ここに問題があります」と教えるだけでなく、本当に攻撃できるかまで確かめています。
攻撃まで実証できるとなると、頼もしいような、怖いような…。
ログインしていないのに、なぜ操作できた？
問題が見つかったのは、Linuxの中核部分「カーネル」です。メモリや機器の管理など、OSの基本的な働きを支えています。
Anthropicが攻撃を実証した対象は、複数の通信経路を使う「Multipath TCP」の接続を受け付けるサーバーでした。
通信を処理するときの不具合を悪用すると、ログインなしで管理者権限の操作ができたといいます。利用者が怪しいリンクを開く操作も不要でした。
攻撃への対処には、サーバー側の修正が必要というのもネックです。
Red Hatの評価では、この問題の深刻さを表すスコアは10点満点中9.8で、最も深刻なランクに分類されています。
管理者として勝手に操作されれば、保存された個人情報などの盗難や書き換えにつながるおそれがあります。
詳細はソース先 2026/11/3
https://news.yahoo.co.jp/articles/57bf60c797b754f7462e741779cdde6a8e430d7e
スレでは「パスワードなしで侵入できるのか」「不具合というレベルではない」と驚く声が相次いだ。Linuxは一般向けPCだけでなく、サーバーやネットワーク機器、NAS、監視カメラ、産業・研究設備など幅広く使われているため、影響範囲を心配する意見も出た。カーネルの問題ならUbuntuなど特定のディストリビューションに限らず、Linux系全般に関係するのではないかとの指摘や、Androidへの影響を懸念する声もある一方、実際の対象条件や各製品への影響を確認する必要があるとの見方もみられた。
対策としてアップデートを求める声のほか、古いルーターや保守切れ機器、更新されない組み込み機器への対応を不安視する投稿もあった。AIが攻撃コードまで作れることに対しては、犯罪への悪用や電力・資源消費を批判する意見と、脆弱性の発見や防御にも役立つと評価する意見が対立。AIを防御側にも導入し、侵入を前提に重要データをオフラインで管理すべきだという提案も出ている。完璧に安全なOSは難しく、攻撃と防御のいたちごっこになるとの指摘もあった。(ChatGPT)
もはやAIは金庫破りの道具と同じwww
そんな犯罪の道具を運用するためのデーターセンターをありがたがってる日本は世界の迷惑国
>>119
バールのようなもの！
というか現状まだ日本はマシな方だぞ
AIに防衛させろ
リナックス厨敗北ｗｗｗｗｗ
パスワードが必要なく侵入出来るという意味が全く分からんが
とにかくケシカラン！
モノ売ってるレベルじゃねーぞ
システムの穴見つけるのはとても大事な事
間違ったシステム使ってた今までが間違ってた、おかしいってだけ
AIがT2のスカイネットみたいになるのは容易に想像出来たのにな。
インターネットが出始めたころこういう人たくさんいただろ
終わりの見えてきた老人が「新しいことを取り入れたくないからみんなで停滞しましょう！」って叫んでるの。
その時代を知らないけど、きっとロウソクから電灯に変わる時も同じようなこと言ってる人はいたんだろうなと思う。
そのまえは「写真に写ると魂を吸い取られる」だっけ?
あなたたちがアーミッシュ的生活を望むのは否定しないが、新しいものを頭ごなしに否定するのはやめてほしい。
AndroidがROM焼き付けでアプデを受け付けないならおしまい
官民揃って露骨なダイマしてるけどAIの恩恵を享受してる奴って犯罪者とクズしか居ないよね
あと1年くらいしたらコロナワクチン以下の腫れ物になってそう
>>5
AIに聞いてみた
1.そもそも利便性の高さと安全性はトレードオフで、便利であるほど穴が発生する確率は高まる
2.AIが穴を見つけてるとは言え、何十年も安全と信じられてきたLinuxカーネルやPHPのコードがOS製造の知識ベースにあるから、まだ発見されてない脆弱性が潜んでいるなら、必然的にその脆弱性も混入することになる
3.安全なOSを製造するAIの特性を攻撃側のAIも学習して穴を見つけ出そうとしてくるから、結局はいたちごっこになる
つまり完璧はありえない
そこで超漢字ですよ
止めたトランプはノーベル平和賞だわ
お前はナニを言っているんだ？
僕のはLinuxMint(xfce）なので安心！
カーネルの話なのでubuntuだけの話ではない
Linux系ディストリ全てが対象っす
ubuntuだけ対応が遅いって話だろ
知ってるか
ターボリナックスは最後は原発除染業者
ここもそうだぞ
それをディスってんだろ
TAKAICHI
→TAKSICHI
これが公開される直前に止めてなかったっけ？
基本はネットに繋げない
そもそも個人情報とかオンラインの鯖においてるのがおかしい 違法にして罰金も取るべき
金融系の運用がデフォになるんかな
MIの筋書きみてーなお話になってんな
ところが現実では、
役所が生活保護や戸籍の情報までも
外資系のサーバに預け始めているという…。
まあ、役所個別というより国の方針ぽいが。
じゃあ国内と言ってもさくらや、この間被害微あったIDCF、GMOなど、データ安全性を謳っているのに守れていない
親戚みたいなもんだろ
そう思うと世界中の端末がヤバい
まあこれ以前に怪しいAPKを入れないに越したことはない
頼む！大丈夫だと言ってくれ！！
LANケーブルを抜け
凄いな AI
ネット銀行は解約かな
Amazonで見る