2026-04-05 セキュリティニュースヘッドライン（4記事）
要点
- 信頼の基盤を狙う攻撃の激化: ビデオ会議ツールの更新機能やブラウザのWebGPU基盤など、ユーザーが日常的に信頼して利用する「経路」や「基盤」を狙った深刻な脆弱性が相次いでいます。
- 実世界での悪用（ゼロデイ）が常態化: 紹介する4件の脆弱性はすべて、米国CISAの「既知の悪用された脆弱性カタログ（KEV）」に含まれており、既に攻撃者が武器化している緊急性の高いものです。
- AIインフラへの波及リスク: 認証ゲートウェイやブラウザ基盤の脆弱性は、その背後にあるAIモデル、学習データ、GPUリソースへの不正アクセスに直結するため、AIエンジニアにとっても無視できない脅威となっています。
- 古典的バグの再来: Use-After-Freeやバッファオーバーフローといったメモリ管理に起因する古典的な脆弱性が、最新のWeb技術やインフラ製品において依然として致命的なリスクとして君臨しています。
1. ビデオ会議ツール「TrueConf」に重大な脆弱性：整合性チェックの欠如が招くサプライチェーン攻撃
ビデオ会議ソフト「TrueConf Client」において、アップデートプログラムのダウンロード時に署名検証などの整合性チェックを行わない致命的な欠陥（CVE-2026-3502）が発覚しました。この脆弱性は、共通弱点タイプ「CWE-494（整合性チェックのないコードのダウンロード）」に分類されます。ネットワーク経路に介入できる攻撃者がアップデートファイルを偽装することで、ユーザーのPC上で任意のコードを実行（RCE）できる恐れがあります。
この脆弱性の深刻さは、東南アジアの政府機関を標的とした「Operation TrueChaos」というサイバー攻撃で、実際にゼロデイ脆弱性として悪用されていた点にあります。技術者にとっての教訓は、HTTPSによる通信経路の暗号化だけでは不十分であり、バイナリ自体のエンドツーエンドの署名検証がいかに不可欠であるかという点です。特にAI開発などで外部のモデルやライブラリを自動取得する仕組みを設計する際、この「信頼の基盤」がいかに容易に攻撃経路に転じうるかを再認識させる事例と言えます。迅速なバージョン8.5以降へのアップデートが強く推奨されています。
参考記事: ビデオ会議ツール「TrueConf」に重大な脆弱性：整合性チェックの欠如が招くゼロデイ攻撃の脅威と教訓
2. Google ChromeのWebGPU基盤「Dawn」に深刻な脆弱性：ブラウザAI時代のメモリ管理リスク
Google ChromeのWebGPU実装ライブラリ「Dawn」において、メモリ解放後使用（Use-After-Free）に起因する深刻な脆弱性（CVE-2026-5281）が修正されました。WebGPUは、ブラウザ上でLLMや画像生成AIを高速に動作させるための次世代Web標準APIであり、Dawnはその心臓部を担うC++ライブラリです。この脆弱性を悪用されると、攻撃者が用意した不正なHTMLページを閲覧するだけで、ブラウザのサンドボックスを突破され、リモートでコードを実行される危険性があります。
AIエンジニアにとって重要なのは、WebGPUという「高いパフォーマンスを提供する低レイヤAPI」が、同時に新たな巨大な攻撃表面（アタックサーフェス）になっているという事実です。ブラウザ完結型のAIアプリはプライバシー面で有利とされますが、実行基盤自体にこうしたメモリ安全性の欠陥があれば、デバイス全体の安全性が損なわれます。GoogleはChromeバージョン146.0.7680.178以降で修正を完了していますが、高性能なC++実装とメモリ安全性のトレードオフという、現代のソフトウェア開発が抱える根源的な課題を浮き彫りにしています。
参考記事: Google ChromeのWebGPU基盤「Dawn」に深刻な脆弱性：ブラウザ上でAIを動かす時代のセキュリティリスクと対策
3. NetScalerに潜む「境界外読み取り」の脅威：認証基盤の崩壊が招くAIデータ流出
Citrix NetScaler ADCおよびGatewayにおいて、認証なしでリモートから機密情報を奪取される可能性がある深刻な脆弱性（CVE-2026-3055）が報告されました。この脆弱性は「境界外読み取り（Out-of-bounds Read）」と呼ばれ、特にNetScalerをSAML IDP（IDプロバイダー）として設定している場合に発生します。不十分な入力バリデーションにより、攻撃者が細工したリクエストを送ることで、システムメモリ内のセッションクッキーや秘密鍵などの機密情報が漏洩するリスクがあります。
CVSSスコアは最大9.8と極めて高く、既に攻撃への悪用も確認されています。AIエンジニアが注目すべきは、NetScalerが多くの組織において「AIインフラへの玄関口」として機能している点です。認証基盤が突破されれば、背後にある独自のRAG（検索拡張生成）システムや社内LLM、機密学習データへのアクセス権が丸ごと奪われることになります。モデル自体のセキュリティを固めても、その入り口であるゲートウェイが脆弱であれば、AIガバナンスは根底から崩壊します。迅速なパッチ適用に加え、セッションの強制終了や侵害調査といった踏み込んだ対応が求められます。
参考記事: NetScalerに潜む「境界外読み取り」の脅威：CVE-2026-3055が認証基盤に与える衝撃
4. F5 BIG-IPの致命的なRCE脆弱性：AI APIゲートウェイを揺るがすバッファオーバーフロー
ネットワークインフラの要であるF5 BIG-IPのAPM（Access Policy Manager）において、リモートコード実行（RCE）を許す脆弱性（CVE-2025-53521）が発見されました。原因は「スタックベースのバッファオーバーフロー（CWE-121）」であり、特定の悪意あるトラフィックを処理する際に入力検証が不足しているために発生します。攻撃者は認証を必要とせず、ネットワーク越しにBIG-IPの管理者権限を奪取できる可能性があり、CVSS v3スコアは最高値に近い9.8（Critical）と評価されています。
現代のAI運用環境において、BIG-IPはAI APIの負荷分散や認証の要として配置されることが一般的です。ここが乗っ取られることは、GPUクラスターへのアクセス制御が無効化され、推論通信の傍受や計算リソースの不正利用に直結することを意味します。特に古いバージョンの機器を検証環境などで使い回している場合、修正パッチが提供されない「サポート終了（EoTS）」の罠に陥るリスクもあります。インフラの堅牢性はAIモデルの精度と同様に、サービスの信頼性を支える一要素であることをエンジニアは再認識し、即時のアップデートと構成の再点検を行う必要があります。
参考記事: F5 BIG-IPの致命的な脆弱性 CVE-2025-53521：AI基盤を揺るがすRCEリスクの正体
まとめ：全体傾向と今後の展望
今回紹介した事例は、いずれも「システムの境界線」を守るはずの製品や基盤が、逆に攻撃の足がかりになっていることを示しています。特にWebGPUのような新技術の導入や、SAMLのような複雑な認証連携の不備は、攻撃者にとって格好の標的です。AI技術の発展に伴い、今後は「AIモデルそのもの」だけでなく、それを支えるネットワークインフラやブラウザ基盤の安全性が、組織のデジタル資産を守るための最重要課題となるでしょう。