1 : パスワードを盗む必要すらなし。Linuxの脆弱性が発見される 最終防衛ライン、突破されました！ ログインせずに、サーバーを管理者として操作できてしまいました。攻撃を実証したのは、Anthropic（アンソロピック）のAIです。 10月27日の同社の公式発表では、AIがLinux（リナックス）の弱点を見つけ、ログインせずに管理者としてサーバーを操作できる攻撃コードを作成・実証したと報告しました。 Linuxはわたしたちが使うPCではあまり使われていませんが、サーバーやネットワーク機器、産業・研究用途でよく利用されているOSで、影響範囲は広いです。 今回使ったのは、社内で研究している未公開のAIです。「ここに問題があります」と教えるだけでなく、本当に攻撃できるかまで確かめています。 攻撃まで実証できるとなると、頼もしいような、怖いような…。 ログインしていないのに、なぜ操作できた？ 問題が見つかったのは、Linuxの中核部分「カーネル」です。メモリや機器の管理など、OSの基本的な働きを支えています。 Anthropicが攻撃を実証した対象は、複数の通信経路を使う「Multipath TCP」の接続を受け付けるサーバーでした。 通信を処理するときの不具合を悪用すると、ログインなしで管理者権限の操作ができたといいます。利用者が怪しいリンクを開く操作も不要でした。 詳細はソース先 2026/11/3…