本番環境での「Copy Fail」機能停止：732 バイトから消滅へ

概要 Copy Fail（CVE‑2026‑31431）に対しては、これをファームウェアレベルの緊急事態として扱い、数時間以内にインフラ全体にわたって脆弱な暗号化ソケットインターフェースをシャットダウンし、AI ワークロード上でカーネルパッチが安定した段階で導入することで、先手を打つことができました。本番環境への公式修正が広く利用可能になるまで、私たちは標的型のカスタマイズとして、脆弱なモジュールのアンロードと、モジュールパスからの削除というカーネル強化ステップに依存しました。これにより、モジュールが静かに再有効化されるのを防ぎました。 ## Copy Fail を1 段落で Copy Fail（CVE‑2026‑31431）は、AEAD 操作に使用される Linux カーネルの暗号化サブシステムにおける algif_aead AF_ALG インターフェースのロジックバグです。これにより、特権を持たないローカルユーザーが、システム上の読み取り可能な任意のファイルのページキャッシュに対して、正確な4 バイトの書き込みプリミティブを行使できるようになります。実際には、公開されているエクスプロイトはメモリ内の共有 setuid バイナリの数バイトを書き換え、それを利用して主要な Linux ディストリビューション上でルート権限を取得します。ディスク上のファイル自体は変更されず、ページも「ダーティ（未保存）」としてマークされないため、従来のファイル整合性チェックでは、改ざんされたバイナリが実行されている最中であっても攻撃を検知できません。 ## なぜこれが AI インフラにとって重要なのか 開発者のラップトップにおいて、Copy Fail は単なるローカル特権昇格に過ぎません。しかし、現代の AI プラットフォームにおいては、「ローカル」という概念は通常、CI ジョブ、マルチテナント GPU ノード、一時的な研究環境、あるいは独自の依存関係を持ち込むサードパーティのワークロードを意味します。 クラウドおよび AI の観点から見たリスクは以下の通りです： - AF_ALG ソケットへのアクセス権を持つコンテナ内の侵害は、基盤となるホスト上でルート権限を得ることに転化し得ます。 - ページキャッシュが共有されているため、あるワークロードからの書き込みにより、同じノード上の他のテナントが使用するバイナリやライブラリが微妙に破損する可能性があります。 - ホストが乗っ取られると、接続されたストレージ、コントロールプレーン、および隣接するワークロードへのアクセスが格段に容易になります。 すでにコンテナはセキュリティ境界ではないという前提で運用されています。Copy Fail は、脆弱なインターフェースを露出したままにしておくと、共有カーネルのマルチテナント環境における残りの安全マージンを崩壊させるような、静かで決定論的なプリミティブの典型例です。 ## カーネルパッチの安全な展開 algif_aead の無効化は緩和策であり、最終状態ではありません。ベンダーが CVE‑2026‑31431 に対するパッチをリリース次第、より伝統的なライフサイクルに移行します： - 私たちの最も重い AI ワークロード、つまり密集したマルチテナント GPU ノードを含む非本番クラスターにパッチ適用済みカーネルをステージングします。 - 実際の推論およびトレーニング負荷下でのパフォーマンス、GPU ドライバの互換性、安定性を検証するために加速されたソークテストを実行します。 - テレメトリが健全であることを確認しながら、地域と環境ごとに段階的にパッチ適用済みカーネルをロールアウトし、共有度の低いクラスターから始めて、徐々にマルチテナント性の高いクラスターへと移行します。 パッチ適用後も、明確な必要性がない環境では algif_aead を無効化したまま維持しています。狭く専門的なカーネルインターフェースは、何か問題が起きた際にエコシステム全体に波及する影響（ブラスト・レイジ）を及ぼす可能性があります。安全にそれらなしで運用できるのであれば、私たちはそうします。 並行して、検知チームは Copy Fail 対応のシグナルをテレメトリに追加しました： - 本来発生すべきではないノードでの予期せぬ AF_ALG の使用や暗号化モジュールのロードに対するアラート。 - ディスク上のイメージが変更されていない場合でも異常を検出するための特権バイナリに関する行動監視。 ## セキュアな AI プラットフォーム運用のための教訓 Copy Fail は、小さなカーネルバグが AI インフラストラクチャにおいていかに過大な影響を及ぼしうるかを示す好例です： - 共有カーネルと密なマルチテナンシーは、ローカルバグをテナント間リスクに増幅させます。 - ページキャッシュのトリックは、従来のファイル整合性ベースの防御策を迂回する可能性があります。 - 「誰も使っていない」と思われる狭いインターフェースが、突然主要な攻撃対象領域になることもあります。 Together AI での教訓として、カーネルへの露出モデルをさらに強化し続けることです：ニッチなインターフェースはデフォルトでオフとし、問題が発生した際にはファストな全フリートでのトグル切り替えを行い、これらの判断が高性能 AI ワークロードと互換性があることを証明する検証パイプラインを構築します。 8S DeepSeek R1 ![image](https://cdn.prod.website-files.com/69654e88dce9154b5f1206dd/6991c1d480f968c7e77a08d1_illustration-block.avif) ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。 DeepSeek R1 8S ## オーディオ名 オーディオ説明 0:00 ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。 8S DeepSeek R1 ![image](https://cdn.prod.website-files.com/69654e88dce9154b5f1206dd/6991c1d480f968c7e77a08d1_illustration-block.avif) ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。 パフォーマンス & スケーラビリティ 本文コピーはここに lorem ipsum dolor sit amet - 箇条書き項目はここに lorem ipsum - 箇条書き項目はここに lorem ipsum - 箇条書き項目はここに lorem ipsum インフラストラクチャ 最適用途 - より高速な処理速度（全体的なクエリレイテンシの低減）と運用コストの削減 - 明確に定義された単純なタスクの実行 - ファンクション呼び出し、JSON モード、または他の構造化されたタスク リスト項目 #1 - Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt. - Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt. - Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt. リスト項目 #1 Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. ビルド 含まれる特典: - ✔ プラットフォーム無料クレジット最大 15,000 ドル* - ✔ フォワードデプロイされたエンジニアリング時間無償 3 時間。 資金調達：500 万ドル未満 ビルド 含まれる特典: - ✔ プラットフォーム無料クレジット最大 15,000 ドル* - ✔ フォワードデプロイされたエンジニアリング時間無償 3 時間。 資金調達：500 万ドル未満 ビルド 含まれる特典: - ✔ プラットフォーム無料クレジット最大 15,000 ドル* - ✔ フォワードデプロイされたエンジニアリング時間無償 3 時間。 資金調達：500 万ドル未満 ナタリアは 4 月に友人 48 人にクリップを売り、5 月にはその半分の数を売りました。ナタリアが 4 月と 5 月に合計で何個のクリップを売ったでしょうか？ XX タイトル 本文コピーはこちら ロレム イプサム ドル シット アメト XX タイトル 本文コピーはこちら ロレム イプサム ドル シット アメト XX タイトル 本文コピーはこちら ロレム イプサム ドル シット アメト 8S DeepSeek R1 ![image](https://cdn.prod.website-files.com/69654e88dce9154b5f1206dd/6991c1d480f968c7e77a08d1_illustration-block.avif) ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。 DeepSeek R1 8S ## オーディオ名 オーディオ説明 0:00 ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。 8S DeepSeek R1 ![image](https://cdn.prod.website-files.com/69654e88dce9154b5f1206dd/6991c1d480f968c7e77a08d1_illustration-block.avif) ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。 パフォーマンス & スケーラビリティ 本文コピーはこちら ロレム イプサム ドル シット アメト - 箇条書き項目はこちら ロレム イプサム - 箇条書き項目はこちら ロレム イプサム - 箇条書き項目はこちら ロレム イプサム インフラストラクチャ ベストな用途 - より高速な処理速度（全体的なクエリレイテンシの低減）と運用コストの削減 - 明確に定義された単純なタスクの実行 - ファンクション呼び出し、JSON モード、または他の構造化されたタスク リスト項目 #1 - Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt. - Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt. - Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt. リスト項目 #1 Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat. ビルドプログラム 含まれる特典: - ✔ プラットフォーム無料クレジット最大 15,000 ドル* - ✔ フォワードデプロイエンジニアリング時間無償 3 時間。 資金調達額：500 万ドル未満 ビルドプログラム 含まれる特典: - ✔ プラットフォーム無料クレジット最大 15,000 ドル* - ✔ フォワードデプロイエンジニアリング時間無償 3 時間。 資金調達額：500 万ドル未満 ビルドプログラム 含まれる特典: - ✔ プラットフォーム無料クレジット最大 15,000 ドル* - ✔ フォワードデプロイエンジニアリング時間無償 3 時間。 資金調達額：500 万ドル未満 ナタリアは4月に友人48人にクリップを売り、5月にはその半分の数を売りました。ナタリアは4月と5月の合計で何個のクリップを売ったのでしょうか？ XX タイトル 本文コピーはここにロレム・イプサム・ドロール・シット・アメット XX タイトル 本文コピーはここにロレム・イプサム・ドロール・シット・アメット XX タイトル 本文コピーはここにロレム・イプサム・ドロール・シット・アメット

本番環境での「Copy Fail」機能停止：732 バイトから消滅へ

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト