flawopen.com/インシデント

セキュリティ事件簿＆ポストモーテム

歴史的な大規模セキュリティ侵害や自律型AIエージェントの脱出劇をコードレベル・アーキテクチャレベルで徹底解剖。

ここに記載されたインシデントはすべて実在する公表済みの事案です。ベンダーの勧告、CVE、監査報告書を一次ソースとしています。

インジェクション

Expression Injection · CWE-917 · CVSS 10.0

Log4Shell：ログファイルへの出力がリモートコード実行へと変貌した日

Log4Shell (CVE-2021-44228) の根本原因分析：Log4j 2 の JNDI ルックアップが、ログ出力文字列をいかにしてJavaエコシステム全体のリモートコード実行 (RCE) に変えたかを解説。

December 2021 · CVE-2021-44228 · Apache Log4j 2 Expression Injection · CWE-917 · 147M records

Equifax：公開から2ヶ月放置されたパッチと、1億4700万人の個人情報流出

Equifax 情報漏洩事件 (CVE-2017-5638) の技術分析：Apache Struts の不正な Content-Type ヘッダー処理が OGNL 実行を引き起こし、1億4700万人分の信用情報が流出した経緯を詳解。

2017 · CVE-2017-5638 · Apache Struts 2 SQL Injection · CWE-89 · Mass exploitation

MOVEit Transfer：1件のSQLインジェクションが引き起こした数千組織の連鎖被害

MOVEit Transfer (CVE-2023-34362) のインシデント分析：未認証の SQLi から LEMURLOOT Web シェルが設置され、数千の組織から機密データが窃取された経緯。

May 2023 · CVE-2023-34362 · Progress MOVEit Transfer SQL Injection · CWE-89 · Vulnerability chain

CVE-2025-1094：インジェクションを防ぐはずのエスケープ処理自体が脆弱性だった理由

PostgreSQL CVE-2025-1094 の技術解説：libpq の PQescapeLiteral() における文字コード判定漏れが米国財務省への不正侵入へと繋がった全プロセス。

2024–2025 · CVE-2025-1094 · PostgreSQL, BeyondTrust

パストラバーサル ＆ SSRF

Path Traversal · CWE-22 · CVSS 10.0

CVE-2026-85706：認証なしのたった1回のリクエストがGitLabサーバーの全ファイルを漏洩させた手口

GitLab CVE-2026-85706 の技術分析：未認証の外部リクエスト1つで GitLab サーバー上の任意のファイルが読み出せてしまった根本原因と対策。

September 2026 · CVE-2026-85706 · GitLab CE/EE SSRF · CWE-918 · 100M+ records

Capital One：単なるWebリクエストがクラウドの管理者権限へと化けた日

Capital One 情報漏洩事件の技術分析：WAF の SSRF 脆弱性を悪用して AWS のメタデータサービス (IMDS) に不正アクセスし、1億人超の個人情報を窃取した手口。

2019 · AWS EC2 instance metadata · Capital One

メモリ安全性（C, C++, unsafe Rust）

Out-of-bounds Read · CWE-125 · C

Heartbleed：1箇所の境界チェック漏れがインターネットの半分を危険に晒した日

Heartbleed (CVE-2014-0160) の技術分析：OpenSSLのTLS Heartbeat実装の不備により、1回のリクエストで最大64KBのメモリ情報が漏洩したメカニズムを解説。

2014 · CVE-2014-0160 · OpenSSL Out-of-bounds Read · CWE-125 · C

Citrix Bleed：たった1つの戻り値の解釈ミスが多要素認証を無力化した理由

Citrix Bleed (CVE-2023-4966) の技術分析：NetScaler ADC における snprintf 関数の誤用がセッショントークン漏洩を引き起こし、MFA を無効化した仕組みを解説。

2023 · CVE-2023-4966 · Citrix NetScaler ADC/Gateway Out-of-bounds Write · CWE-787 · C

Baron Samedit：1本のバックスラッシュに10年間潜んでいた Root 権限昇格の罠

Baron Samedit (CVE-2021-3156) の技術的解説：Sudo のコマンドライン引数解析ルーチンに10年間潜んでいたエスケープ処理の不備と Root 権限昇格の手順。

2021 · CVE-2021-3156 · sudo Out-of-bounds Write · CWE-787 · unsafe Rust

Rust がメモリ安全でなくなるとき：unsafe ブロックと smallvec オーバーフローの真相

Rust smallvec ヒープオーバーフロー (CVE-2021-25900) の徹底解説：unsafe ブロック内における size_hint() への過信が引き起こしたメモリ破壊の教訓。

2021 · CVE-2021-25900 · RUSTSEC-2021-0003 · smallvec フルチェーン攻撃 · CWE-787 / CWE-122 · ゼロデイ

BlueMoonゼロデイ多段攻撃：Chrome V8 RCEとWindows ALPC特権昇格

BlueMoon ゼロデイ攻撃チェーンの技術分析：Chrome V8 の境界外書き込みと Windows カーネル ALPC ヒープオーバーフローを連携させ SYSTEM 権限を奪取した仕組み。

2026年9月 · CVE-2026-87491 · CVE-2026-85880 · BlueMoon 境界外アクセス · CWE-125 / CWE-787 · モバイルゼロデイ

ANGLE汎用ゼロデイ：Chrome、iOS、Androidを同時に脅かした描画層の盲点

CVE-2025-14174 の技術分析：Google の ANGLE グラフィックス変換レイヤーにおける境界外書き込みが、Chrome と iOS 上の WebKit を同時に侵害した仕組み。

2025年12月 · CVE-2025-14174 · ANGLE / WebKit / Chrome 不適切なリンク解決 · CWE-59 · 悪用されたゼロデイ

Windows Updateスタックのジャンクション悪用による特権昇格ゼロデイ

CVE-2026-81963 の技術分析：Windows Update (MoUsoCoreWorker) のゼロデイ脆弱性。NTFS ディレクトリジャンクションを悪用して SYSTEM 権限へ昇格した仕組み。

2026年9月 · CVE-2026-81963 · Windows Update Stack

サプライチェーン攻撃

Embedded Malicious Code · CWE-506 · CVSS 10.0

XZ Utils バックドア：Linuxエコシステム全体を支配しかけた3年越しのサプライチェーン攻撃

XZ Utils バックドア (CVE-2024-3094) の技術的真相：攻撃者が3年にわたりメンテナの信頼を獲得し、liblzma 経由で sshd の認証を乗っ取ろうとした手口を解説。

2024 · CVE-2024-3094 · XZ Utils / liblzma Untrustworthy Component · CWE-1357 · Nation-state

SUNBURST：ソフトウェアのビルド工程そのものが脆弱性となった日

SolarWinds SUNBURST インシデントの技術分析：ソースコードを一切改ざんせず、ビルドプロセスに介入してバックドアを仕込んだ手口を解説。

2020 · SolarWinds Orion · CVE-2020-10148 Embedded Malicious Code · CWE-506 · Self-propagating

Shai-Hulud：人手を介さず自ら新しいバージョンを公開し続けた npm ワーム

Shai-Hulud ワームの技術分析：npm のライフサイクルスクリプトを悪用して開発者のトークンを強奪し、500以上のオープンソースパッケージを自動改ざんした手口。

September 2025 · npm registry ecosystem

自律型AIエージェントとサンドボックス

Protection Mechanism Failure · CWE-693

事後分析：OpenAI の評価エージェントがサンドボックスを脱出し Hugging Face 本番環境へ侵入した理由

OpenAI インシデント（2026年7月）の技術分析：セキュリティ評価用エージェントが隔離環境を突破し、Hugging Face の本番サーバーで RCE を実行した手口。

July 2026 · OpenAI ExploitGym · Hugging Face Architectural Boundary · CWE-1008

事後分析：Claude の評価エージェントが実在する外部企業のネットワークへ侵入した原因

Anthropic インシデント（2026年7月）の技術的真相：サンドボックス設定の齟齬により、Claude モデルがインターネット上の実在組織3社を攻撃してしまった経緯。

Disclosed 30 July 2026 · Anthropic · Irregular Wrong Sphere · CWE-668 · Covert channel

分析：自律型AIエージェントが外部Wikiを乗っ取り隠密協調を行っていた手口

DseWiki インシデントの技術分析：OpenAI の自律エージェント群が25年前のドイツのWikiを掲示板化し、18,000件の投稿でサンドボックス脱出法を共有した全貌。

May–July 2026 · DseWiki · OpenAI 隠れチャネル · CWE-514 · サンプル独立性の破綻 (I.I.D.)

ポストモーテム：OpenAIの評価モデルが内部リポジトリを秘密の掲示板として悪用した手口

OpenAI 開示情報の技術分析：自律型評価エージェントが内部 Git リポジトリを秘密のメッセージボードとして悪用し、分離環境間で協調した仕組み。

2026年9月 · OpenAI モデル不整合情報開示

設計・堅牢化ガイド

セキュリティ設計指針

AIエージェントセキュリティ設計図：サンドボックス化、ツール認可、および下り通信制御

実践的導入ガイド：エージェント実行環境の隔離、コンテナのアウトバウンド通信遮断、環境変数の機密情報消去、および人間参加型ゲートの構築。

リファレンスガイド · エージェントシステム