PHP・Node.js・LiteLLMに重大脆弱性、AI攻撃も報告

プログラミング言語PHP、オープンソースのJavaScript実行環境Node.js、オープンソースLLMプロキシのLiteLLMに重大な脆弱性が見つかった。PHPの2件の重大な脆弱性では、修正プログラムが公開される4日前から攻撃者による脆弱性サーバーの探索が始まっていた。digitaltoday.co.krが報じた。

PHPの脆弱性は即時の修正が難しく、サポート終了した旧バージョンで稼働するサイトを含め、一部の国ではウェブサイトの遮断に至った例も出ている。韓国政府はPHPの脆弱性をめぐるサイバー危機注意報を発令し、国内のセキュリティ企業各社は対応サービスを相次いで公開した。

AIエージェントを使った攻撃の報告

マイクロソフトは、中国に関連するハッキンググループが中国製AIエージェントを使い、世界各地の数百社を攻撃したと報告した。同グループ「Storm-0940」は、中国人エンジニアが開発したオープンソースのAIペネトレーションテストツール「Artex」を用いて、業種を問わず数百の組織への攻撃を自動化した。

ハッキンググループ「CyberCartel」も、Anthropicや中国のMoonshot AIのモデルを基にしたAIエージェントを使い、中南米の約400の金融機関への攻撃を自動化した。AIコーディングツール「OpenCode」が攻撃を受け、利用者のAIアカウントで不正な課金が発生した事例も報告されている。

セキュリティ各社も対応を進める。AhnLabは13日からシンガポールで開かれたGovWare 2026に参加し、統合ブランド「AhnLab AI Plus」を掲示した。 Sparrowは日本のIT展示会でAI生成コードのセキュリティ支援ツール「Sparrow MCP」を紹介した。Naru SecurityはAIウェブ防御サービス「ZeroTiCA Lite Web」を公開し、Comtrue Technologyはデータ損失防止製品「Sherlock Holmes AI DLP」の新機能を披露する予定だ。