AI企業のAnthropic（アンソロピック）が、Linuxカーネルに深刻な脆弱性を発見し、実際に攻撃コードを作成・実証したと発表した。
対象は複数の通信経路を使う「Multipath TCP」の接続を受け付けるサーバーで、ログインせずに管理者権限でサーバーを操作できてしまうという欠陥だった。利用者が怪しいリンクを開く必要すらないという。
Red Hatの評価ではこの問題の深刻さを表すスコアは10点満点中9.8で、最も深刻なランクに分類されている。すでにLinux開発チームが修正版を公開しており、管理者には更新の確認が呼びかけられている。
PART1：「最終防衛ライン、突破されました」に動揺の声
スレ立て直後から、サーバー管理者やエンジニアとみられる住民の動揺が広がった。
「もうダメかもわからんね」「あーまた社内のインフラ屋が阿鼻叫喚になるわ そろそろメンタルやられるのも出てくる予感」
「最終防衛ラインって単語、中二病チックでカッコいいね」
※ニュースの深刻さとは裏腹に、見出しの中二病感にツッコむ余裕があるのがニュー速+らしい。
PART2：まさかの「カーネル」ネタで謎の和やかムード
LinuxのOSの中核「カーネル」という単語から、あの大佐を思い出す住民が続出した。
「一度に7人の客が同時に注文を出すと、フライドチキン屋のカーネルが混乱して『ええい3ダース持ってけ！』 ま、こんな感じだろう」
「カーネルかぁ」「カーネルお前もかｗ」
※ケンタッキーの“カーネル”とLinuxの“カーネル”をかけた鉄板ネタだが、何度見ても笑ってしまうという声が相次いだ。
PART3：「ドラえもんに例えると？」で大喜利会場に
「どれくらいヤバいのか分からない」という声から、たとえ話リクエストが飛び、まさかのドラえもん縛りの大喜利が始まった。
「どこでもドアの開けた向こう側は、常に入浴中のシズカがいる風呂場になってるくらいのヤバさ」
「バイバインで饅頭増えまくって打つ手がない」「スペアポケットを盗まれたくらい」
「しずかちゃんが花澤さんになる位ヤバい」
※身近な国民的アニメに例えることで、技術に詳しくない住民にも「とにかくヤバい」という空気感だけは正確に伝わった模様。
PART4：ドラゴンボールでもまとめてほしいの声に即対応
ドラえもん縛りが一巡すると、今度はドラゴンボール縛りのリクエストが飛び、こちらもすぐに回答が集まった。
「天下一武道会でヤムチャが優勝する位ヤバい」
「シェンロンが全王を消せるレベルまでパワーアップ」
※ヤムチャの不憫さを使った例えは鉄板中の鉄板で、思わず「それは分かりやすい」と納得する声も。
PART5：GMO騒動を知る住民からは「熊谷は正しかった」の声
一方で、直近のGMOの不正アクセス騒動を踏まえ、本気で技術的な深刻さを語る住民や、別の騒動と結びつけてツッコむ住民もいた。
「CVSSスコア 9.8/10 ってもう完全終了やん 高市が叫んでたPHPのすら9.2 泥端末のやつ、終了です」
「熊谷は正しかった！！！！」「命の砂時計を無駄遣いします」
※GMOの会見で話題になった「命の砂時計」発言が、別の事件でも引用されるほどのミーム化を見せている。
PART6：「もうパッチ出てるから大丈夫」の冷静な声も
祭りムードの一方で、すでに対応が進んでいる点を指摘する冷静な住民もいた。
「公表前に修正作るに決まってるだろ ＞修正版を公開済み。管理するサーバーの更新を確認しよう」
「攻撃側は穴が一つあれば良い 守備側は全ての穴を完璧に塞がないといけない 守備は無理ゲー」
すでに修正版は公開されており、対象サーバーの管理者はカーネルの更新を確認することが呼びかけられている。一般的なデスクトップ用途への影響は限定的とみられ、主にサーバーや通信機器の管理者が対応を急ぐ必要がある。
AIが実際に攻撃コードを作って脆弱性を実証したという事実に、ニュース速報+はドラえもん・ドラゴンボールの例え大喜利で盛り上がりつつも、サーバー管理者への同情とAIの進化スピードへの驚きが同時に広がった。修正版は既に公開されているが、「人間が気づけない穴をAIが次々見つける時代」の始まりを感じさせる一件となった。
あなたの身近なシステムは、ちゃんと更新されているだろうか？
関連記事：
【速報】PHP脆弱性で世界中が緊急メンテ→阿部寛のホームページは無事と話題にｗｗｗ
【速報】世界で情報漏洩3億人の衝撃、AI関与か→「漏れたら怖くない」と諦めの声
【速報】欧州で大規模サイバー攻撃、スーパーの冷蔵庫も標的に→ロシアでは核攻撃警報が誤作動
元スレ：【速報】 Linux、最終防衛ライン突破され AIサイバー攻撃でパスワード必要なし。ログインせずにサーバー管理者として操作される不具合（ニュース速報+）
コメント