What's Getting Pwned

何が起きたのか

このページは、今まさに起きているセキュリティ問題を新しい順に並べています。記事に載っているのは主に4件です。どれも、ソフトウェアの弱点や、悪意のある人による攻撃に関するものです。

主な数字と事実

• 過去1年で191件のセキュリティ問題が記録されています（2026年10月22日まで）。
• GitLabの脆弱性（CVE-2026-110264）は、深刻度を示す点数（CVSS）が最高の10.0です。ログインなしで攻撃されるおそれがあります。
• Linuxカーネルの未修正の問題の一部は、深刻度が9.0と評価されています。
• LiteLLM 1.107.0は、悪意のあるコードを含んだ状態で約2時間、PyPIで公開されていました。

AIエージェントとは

AIエージェントとは、人の代わりに画面を操作したり、サービスにログインしたりできるAIのプログラムです。銀行では、ログインは本人だけが行うというルールがあります。そのため、第三者のAIエージェントが口座を操作していることは、大きな問題になります。

なぜ大事なのか

銀行の口座に、本人が許可していないAIが入り込んでいる可能性があります。また、GitLabやLiteLLMのように開発で広く使われるツールが狙われると、多くの会社やプログラマーに影響が広がるおそれがあります。自分が使っているソフトは、最新版に更新することが大切です。

今後注目すべきこと

• 銀行がAIエージェントの利用をどこまで止めるか。
• GitLabの修正版を入れていないサーバーが、更新を終えるかどうか。
• Linuxカーネルの問題に対する修正が、いつ公開されるか。
• LiteLLMの被害を受けた人が、認証情報を変更したかどうか。