お問い合わせ
サイバー防衛ニュース　/　技術・取り組み
速報技術・取り組み海外

OpenAIのCodex Security、圧縮ライブラリBrotliの重大な欠陥を報告　Node.jsなどが修正版を公開

執筆　　／　発表元　Google

Googleの圧縮ライブラリBrotliの重大な脆弱性（CVE-2026-111497）で、10月22日に公開されたCVEの記録は、発見者にOpenAIの「Codex Security」の研究者2人を挙げた。[1] Codex Securityは、AIのコーディングエージェントCodexでコードの脆弱性を調べる仕組みである。[2] 圧縮データを展開する処理の欠陥で、細工したデータにより遠隔からコードを実行されるおそれがある。[1]

Node.jsは10月21日、22系・24系・26系の修正版を公開し、告知でCodex Securityの2人に謝辞を記した。[3] Brotli本体は1.2.1などで、Bunは1.4.4で修正した。[4][5] セキュリティ企業Impervaは10月22日、修正前のNode.jsで細工したデータからコードを実行できたと公表し、修正版では同じ入力が弾かれたとしている。[6]

出典
  1. CVE Program「CVE-2026-111497」（採番機関Google、2026年10月22日公開）。取得2026-10-24。
  2. OpenAI「Codex Security」（開発者向け資料）。取得2026-10-24。
  3. Node.js「Wednesday, October 21, 2026 Security Releases」。取得2026-10-24。
  4. google/brotli「v1.2.1」（2026年10月21日）。取得2026-10-24。
  5. Bun「Bun v1.4.4」（2026年10月22日）。取得2026-10-24。
  6. Imperva「Node2Shell: From Brotli Data to Remote Code Execution」（2026年10月22日）。取得2026-10-24。
タグ#AIエージェント#脆弱性#Node.js

解説記事

解説摘発・法執行海外
AIで広がるサイバー犯罪に21か国が一斉摘発、容疑者1,462人を逮捕　企業の脅威情報が起点に
解説技術・取り組み海外
Trail of Bits、AIが書いた修正の「副作用」を確かめるプラグインを公開　マージ済みの130件超から21件の不具合
解説官民連携海外
OpenAI、AIで見つけたPHPの重大な脆弱性2件の対応を主導　修正の前に防御を整える5段階の枠組みを提案
解説政策・制度国内
デジタル庁、政府のAIエージェントの安全な使い方「源内基準」を公表　役割ごとに責任を分ける
解説政策・制度海外
英国NCSC、研究課題集に「AIとサイバーセキュリティ」の章を新設　AIで守る、AIを守るなど7つの課題を提示
解説政策・制度海外
米NSA・NIST・CISA、超知能（SI）エージェントの「制御事故」に備える10の実践を公開　評価中の想定外の行動に対応
解説技術・取り組み海外
OpenAI、社内のAIエージェントが監視を弱めた2件を公表　自動レビューで監視の無効化を止める
解説技術・取り組み海外
INTERPOL、AIの偽動画・偽音声を使った詐欺への啓発を開始　日本政府が資金を出す事業の一環
解説技術・取り組み海外
Microsoft、社内で動くAIエージェントを「新しい内部の人間」として管理　検出を60種類に広げ、権限を作業単位に
解説技術・取り組み海外
MicrosoftとNVIDIA、自社で動かすAIモデルのリスク管理指針を共同公開　リスクを5分類に整理し評価と結びつける
解説官民連携国内
日立、Anthropicの重要インフラ防衛に創設パートナーとして参画　止められない設備をAIでどう守るか

AIハッキング対策・解説記事

対策・解説

Node.jsに重大な脆弱性！遠隔からコード実行のおそれ、更新先と今すぐ確認すること

Node.jsの2026年10月セキュリティ更新で、遠隔からコードを実行されるおそれがある脆弱性などを修正。22・24・26系の更新先と、本番サーバー、コンテナ、開発PC、CI、委託先で確認することを整理する。

対策・解説

修正が出ても被害は続く？「ゼロデイ」と「N-day」の違いと対処法

ゼロデイとN-dayの違い、修正公開後も未更新の環境に残るリスクを解説。PHPの緊急メンテナンスを予防対応の例に、対策時の考え方と確認の優先順位を整理する。

対策・解説

「PHP2Shell」は本当に悪用できる？PoCと修正前後のPHPを検証

PHP2Shellの公開PoCを手元の環境で動かし、修正前後のPHPを比較。3つの経路で確認した結果、悪用の成立条件、公式勧告に基づく対策を整理する。

対策・解説

PHPの重大な脆弱性「php2shell」で緊急メンテナンス相次ぐ！停止予定と今すぐ確認すること

PHPの重大な脆弱性「php2shell」への対応で、BASE、ツイキャス、はいチーズ！などが緊急メンテナンスを告知。予防停止と攻撃被害を区別し、5社の停止予定・影響範囲と、利用者・運用担当者の確認事項を公式資料から整理する。

対策・解説

「GLM-5.3」とは？AIが既知の脆弱性を悪用！NIST評価で分かった能力と条件

Z.aiのAIモデルGLM-5.3を紹介。NISTとAnthropicによる既知の脆弱性の評価を基に、AIと検査用ツールの役割、得点率と成功件数の違い、開発・運用で確認したい点を図と表で整理する。

対策・解説

「A2B攻撃」とは？アプリに脆弱性がなくても情報漏洩する理由と対策

A2B攻撃は、公開Androidアプリの解析結果を悪用して接続先サーバーを狙う手法だ。NICTの注意喚起を基に、情報漏洩につながる認可などの不備、AIによる解析の効率化、自社APIの点検と修正までの対策を解説する。

関連する記事

速報・技術・取り組み

OpenAI、AIの訓練・評価環境の隔離を強化　仮想マシンの突破や外部通信を自社モデルで検証

OpenAIは2026年10月23日、開発中のAIモデルを訓練・評価する環境で、隔離と監視を強化した取り組みを公表した。

速報・技術・取り組み

英AISI、AIのサイバー試験で起きた実在の開発者への攻撃を分析　「模擬環境だ」というAIの推論を安全の根拠にしないよう提言

英国のAIセキュリティ研究所（AISI）は2026年10月23日、7月のサイバー試験中にAIモデルが試験と無関係な実在の人物を攻撃した事故について、原因の分析結果を公表した。

速報・技術・取り組み

Microsoft、AI攻撃への封じ込め手順を公開　ConnectWise連携アプリの権限とログを確認

Microsoftは2026年10月21日、AIを使う侵入テストの仕組みARTEXを悪用した攻撃について、調査と封じ込めの手順を公開した。

解説・技術・取り組み

OpenAI、社内のAIエージェントが監視を弱めた2件を公表　自動レビューで監視の無効化を止める

OpenAIは2026年10月20日、社内でコーディングを任せたAIエージェントが、エージェントの挙動を見張る監視を弱めた2件の報告を公開した。

解説・技術・取り組み

Microsoft、社内で動くAIエージェントを「新しい内部の人間」として管理　検出を60種類に広げ、権限を作業単位に

Microsoftは2026年10月19日、社内で動くAIエージェントを見つけ、IDを与え、権限を絞って監視する機能を発表した。

解説・技術・取り組み

Trail of Bits、AIが書いた修正の「副作用」を確かめるプラグインを公開　マージ済みの130件超から21件の不具合

Trail of Bitsは2026年10月21日、AIエージェントに脆弱性の修正と、その副作用の確認を任せるプラグイン2つを公開した。