米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、既知の悪用脆弱性（KEV）カタログに、現在活発に悪用されている3件の脆弱性を追加しました。影響を受けるのは、Langflow、Apache Tomcat、N-centralの各ソフトウェアの欠陥です。KEVカタログは、すでに実環境で攻撃者が利用しているセキュリティホールを特に警告するためのものであり、今回の追加も例外ではありません。さらに興味深いことに、Palo Alto NetworksのUnit 42の研究者は、このうちの1つの悪用キャンペーンを、中国のAIモデルであるDeepSeekを搭載したと伝えられるハッキングエージェントに関連付けました。DeepSeekは、正規と悪意の両方の用途で急速に普及したことで注目を集めているAIモデルです。

一般のインターネットユーザーにとって、KEVへの追加は専門家だけの内輪の話に感じられるかもしれません。しかし、そうではありません。これらの登録は、企業やサービスプロバイダーがデータの安全を守るために依存しているウェブサイト、リモート管理ツール、AIプラットフォームの背後で動作するソフトウェアに直接影響を与えます。パッチが適用される前に攻撃者がこれらのシステムを悪用した場合、その影響は、本来ならそれらのシステムが守るはずだったデータの持ち主に降りかかることが多いのです。

CISAのKEVカタログに追加された3件の新規項目

今回CISAが注意喚起した3つの脆弱性は、ソフトウェアエコシステムの異なる領域に存在しており、それが今回のアップデートを注目すべきものにしている一因です。Langflowは、AIエージェントのワークフローを構築するために使用されるオープンソースのプラットフォームで、企業が社内でAIツールの導入を急ぐ中で爆発的に普及しているソフトウェア分野です。Apache Tomcatは、企業や政府機関の無数のJavaベースアプリケーションを支える広く使われているウェブサーバーおよびサーブレットコンテナです。N-centralは、ITサービスプロバイダーがクライアントのネットワークをリモートで管理するために使用するリモート監視・管理（RMM）プラットフォームで、1つのインスタンスが侵害されると、一度に多くの下流組織が危険にさらされる可能性があります。

連邦政府の指令により、CISAの拘束力のある運用指令（BOD）の対象となる政府機関は、KEVに掲載された脆弱性を所定の期間内に修正することが義務付けられており、実際に悪用が確認されている場合の政府の深刻な受け止め方を反映しています。民間組織は同じ指令に縛られませんが、セキュリティチームは一般に、KEVへの掲載を、定期的な更新サイクルを待つのではなく直ちにパッチ適用を優先すべき強いシグナルとして扱っています。

CISAが、実際の攻撃者によってすでに使用されている脆弱性に迅速にフラグを立てたのは今回が初めてではありません。今年初めに同機関が公表したLinuxのrootアクセス脆弱性に関する開示も同様のパターンをたどりました。脆弱性が発見され、兵器化され、短期間でKEVに追加されたことで、ソフトウェアサプライチェーン全体で開示から悪用までの期間がいかに短縮されているかが浮き彫りになりました。

DeepSeekを搭載したハッキングエージェントの登場

今回の一連の開示を際立たせているのは、Unit 42が、悪用キャンペーンの1つがDeepSeek上に構築されたAIハッキングエージェントによって動かされているようだという点を突き止めたことです。AIを活用した攻撃ツールは概念としては新しいものではありませんが、特定のKEV掲載の悪用キャンペーンを特定のAIモデルと結びつけた文書化された事例は、重要なデータポイントです。これは、攻撃者がLangflowのインスタンスのような脆弱なシステムに対してエクスプロイトを発見し、兵器化し、展開するために使用する自動化が急速に成熟していることを示唆しています。

実際的な意味はスピードです。AI支援ツールは、攻撃者がLangflowやTomcatのようなインターネットに公開された脆弱なインスタンスを手動の偵察よりもはるかに速く特定するのを助け、悪用が始まる前に防御側がパッチを適用できる、すでに狭い猶予期間をさらに短縮します。

活発に悪用される脆弱性がプライバシーにとって重要な理由

インフラの脆弱性と個人のプライバシーの直接的な結びつきは見過ごされがちですが、それは現実です。TomcatサーバーやN-centralのようなRMMプラットフォームは、ログイン認証情報から財務記録に至るまで、顧客データを保存または送信するシステムの中核に位置することがよくあります。一方、Langflowのインスタンスは、カスタマーサービスの問い合わせから社内ビジネスデータに至るまで、機密性の高いユーザー入力を処理するAIアプリケーションの構築にますます使用されています。これらのシステムのいずれかに対するリモートコード実行や不正アクセスの悪用が成功すると、攻撃者は足がかりを得て、横方向に移動したり、データを窃取したり、ランサムウェアを展開したりすることができ、技術的な脆弱性が、最初の標的組織よりもはるかに多くの人々に影響を及ぼすプライバシーインシデントへと発展します。

これがあなたにとって意味すること

大多数の読者はTomcatサーバーやN-centralのデプロイメントを自らパッチ適用することはないでしょうが、これらの脆弱性の波及効果は皆さんにも及ぶ可能性があります。影響を受けるプラットフォーム上に構築されたサービス（企業のカスタマーポータル、AI搭載のサポートツール、あるいは組織のネットワークを管理するITプロバイダーなど）を利用している場合、上流での侵害が下流であなたのデータを露呈させる可能性があります。利用しているサービスからの侵害通知に注意を払い、このようなニュースの後の数週間は、予期しないパスワードリセット要求やアカウントアクティビティの警告に対して特に慎重に対処する価値があります。

実行可能なポイント

ITインフラを管理している場合は、Langflow、Tomcat、N-centralのインスタンスがあれば直ちにパッチを適用することを最優先し、CISAのKEVカタログで具体的なエントリと修正期限を直接確認してください。一般ユーザーの場合は、利用している企業からの侵害開示に注意を払い、可能な限り多要素認証を有効にし、身近なサービスの裏側で静かに動作しているソフトウェアが、あなたの個人データと直接つながっていることを改めて認識するきっかけとしてください。このようなKEVのアップデートに関する情報を常に把握しておくことは、次の活発に悪用される脆弱性がニュースになったときに報われる小さな習慣です。