本番環境での「Copy Fail」機能停止：732 バイトから消滅へ
Together AI は、Linux カーネルの暗号サブシステムにおける深刻な権限昇格脆弱性「Copy Fail」に対し、本番環境で即座に脆弱なソケットインターフェースをシャットダウンし、カーネルパッチ適用までの間、モジュールのアンロードによる緊急対応を実施した。
キーポイント
Copy Fail の深刻性とメカニズム
CVE-2026-31431 と呼ばれるこの脆弱性は、特権を持たないローカルユーザーがページキャッシュに精密な 4 バイト書き込みを行うことを可能にし、セットアップバイナリを改変してルート権限を取得する。
AI インフラにおけるリスク拡大
マルチテナントの GPU ノードやコンテナ環境では、1 つのワークロードからの攻撃が共有ページキャッシュを通じて他のテナントのバイナリを汚染し、ホスト全体の乗っ取りにつながる。
緊急対応と緩和策の実施
Together AI は本番環境で脆弱な `algif_aead` モジュールを即座にアンロードし、モジュールパスから削除することで再有効化を防ぐことで、パッチ適用までの間セキュリティを確保した。
安全なパッチ展開戦略
本番環境への適用前に、非生産クラスタで重い AI ワークロードを模倣し、GPU ドライバの互換性とパフォーマンスを検証する「ソークテスト」を経て段階的に展開する方針を示している。
重要な引用
Copy Fail (CVE‑2026‑31431) is a logic bug in the Linux kernel's crypto subsystem... It gives any unprivileged local user a precise 4‑byte write primitive into the page cache of any readable file on the system.
On a developer laptop, Copy Fail is just a local privilege escalation. In a modern AI platform, 'local' usually means CI jobs, multi‑tenant GPU nodes...
We were able to get ahead of Copy Fail by treating it as a fleet‑level emergency, shutting off the vulnerable crypto socket interface across our infrastructure within hours.
影響分析・編集コメントを表示
影響分析
この事例は、AI インフラにおいて従来のコンテナ分離モデルが脆弱性を完全に遮断できない現実を示しており、マルチテナント環境におけるカーネルレベルのセキュリティリスク管理がいかに重要かを浮き彫りにしています。また、ベンダーパッチ待ちの間でも、モジュール制御による即時的な緩和策と、実負荷を想定した慎重な展開プロセスが、大規模 AI プラットフォーム運営において不可欠であることを示唆しています。
編集コメント
Together AI の対応は、AI 業界特有の複雑なハードウェア依存環境において、セキュリティインシデント発生時にいかに迅速かつ論理的にリスクを封じ込めるかの模範ケースです。
概要
Copy Fail（CVE‑2026‑31431）に対しては、これをファームウェアレベルの緊急事態として扱い、数時間以内にインフラ全体にわたって脆弱な暗号化ソケットインターフェースをシャットダウンし、AI ワークロード上でカーネルパッチが安定した段階で導入することで、先手を打つことができました。本番環境への公式修正が広く利用可能になるまで、私たちは標的型のカスタマイズとして、脆弱なモジュールのアンロードと、モジュールパスからの削除というカーネル強化ステップに依存しました。これにより、モジュールが静かに再有効化されるのを防ぎました。
Copy Fail を1 段落で
Copy Fail（CVE‑2026‑31431）は、AEAD 操作に使用される Linux カーネルの暗号化サブシステムにおける algif_aead AF_ALG インターフェースのロジックバグです。これにより、特権を持たないローカルユーザーが、システム上の読み取り可能な任意のファイルのページキャッシュに対して、正確な4 バイトの書き込みプリミティブを行使できるようになります。実際には、公開されているエクスプロイトはメモリ内の共有 setuid バイナリの数バイトを書き換え、それを利用して主要な Linux ディストリビューション上でルート権限を取得します。ディスク上のファイル自体は変更されず、ページも「ダーティ（未保存）」としてマークされないため、従来のファイル整合性チェックでは、改ざんされたバイナリが実行されている最中であっても攻撃を検知できません。
なぜこれが AI インフラにとって重要なのか
開発者のラップトップにおいて、Copy Fail は単なるローカル特権昇格に過ぎません。しかし、現代の AI プラットフォームにおいては、「ローカル」という概念は通常、CI ジョブ、マルチテナント GPU ノード、一時的な研究環境、あるいは独自の依存関係を持ち込むサードパーティのワークロードを意味します。
クラウドおよび AI の観点から見たリスクは以下の通りです：
- AF_ALG ソケットへのアクセス権を持つコンテナ内の侵害は、基盤となるホスト上でルート権限を得ることに転化し得ます。
- ページキャッシュが共有されているため、あるワークロードからの書き込みにより、同じノード上の他のテナントが使用するバイナリやライブラリが微妙に破損する可能性があります。
- ホストが乗っ取られると、接続されたストレージ、コントロールプレーン、および隣接するワークロードへのアクセスが格段に容易になります。
すでにコンテナはセキュリティ境界ではないという前提で運用されています。Copy Fail は、脆弱なインターフェースを露出したままにしておくと、共有カーネルのマルチテナント環境における残りの安全マージンを崩壊させるような、静かで決定論的なプリミティブの典型例です。
カーネルパッチの安全な展開
algif_aead の無効化は緩和策であり、最終状態ではありません。ベンダーが CVE‑2026‑31431 に対するパッチをリリース次第、より伝統的なライフサイクルに移行します：
- 私たちの最も重い AI ワークロード、つまり密集したマルチテナント GPU ノードを含む非本番クラスターにパッチ適用済みカーネルをステージングします。
- 実際の推論およびトレーニング負荷下でのパフォーマンス、GPU ドライバの互換性、安定性を検証するために加速されたソークテストを実行します。
- テレメトリが健全であることを確認しながら、地域と環境ごとに段階的にパッチ適用済みカーネルをロールアウトし、共有度の低いクラスターから始めて、徐々にマルチテナント性の高いクラスターへと移行します。
パッチ適用後も、明確な必要性がない環境では algif_aead を無効化したまま維持しています。狭く専門的なカーネルインターフェースは、何か問題が起きた際にエコシステム全体に波及する影響（ブラスト・レイジ）を及ぼす可能性があります。安全にそれらなしで運用できるのであれば、私たちはそうします。
並行して、検知チームは Copy Fail 対応のシグナルをテレメトリに追加しました：
- 本来発生すべきではないノードでの予期せぬ AF_ALG の使用や暗号化モジュールのロードに対するアラート。
- ディスク上のイメージが変更されていない場合でも異常を検出するための特権バイナリに関する行動監視。
セキュアな AI プラットフォーム運用のための教訓
Copy Fail は、小さなカーネルバグが AI インフラストラクチャにおいていかに過大な影響を及ぼしうるかを示す好例です：
- 共有カーネルと密なマルチテナンシーは、ローカルバグをテナント間リスクに増幅させます。
- ページキャッシュのトリックは、従来のファイル整合性ベースの防御策を迂回する可能性があります。
- 「誰も使っていない」と思われる狭いインターフェースが、突然主要な攻撃対象領域になることもあります。
Together AI での教訓として、カーネルへの露出モデルをさらに強化し続けることです：ニッチなインターフェースはデフォルトでオフとし、問題が発生した際にはファストな全フリートでのトグル切り替えを行い、これらの判断が高性能 AI ワークロードと互換性があることを証明する検証パイプラインを構築します。
8S
DeepSeek R1
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
DeepSeek R1
8S
オーディオ名
オーディオ説明
0:00
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
8S
DeepSeek R1
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
パフォーマンス & スケーラビリティ
本文コピーはここに lorem ipsum dolor sit amet
- 箇条書き項目はここに lorem ipsum
- 箇条書き項目はここに lorem ipsum
- 箇条書き項目はここに lorem ipsum
インフラストラクチャ
最適用途
- より高速な処理速度（全体的なクエリレイテンシの低減）と運用コストの削減
- 明確に定義された単純なタスクの実行
- ファンクション呼び出し、JSON モード、または他の構造化されたタスク
リスト項目 #1
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
リスト項目 #1
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
ビルド
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイされたエンジニアリング時間無償 3 時間。
資金調達：500 万ドル未満
ビルド
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイされたエンジニアリング時間無償 3 時間。
資金調達：500 万ドル未満
ビルド
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイされたエンジニアリング時間無償 3 時間。
資金調達：500 万ドル未満
ナタリアは 4 月に友人 48 人にクリップを売り、5 月にはその半分の数を売りました。ナタリアが 4 月と 5 月に合計で何個のクリップを売ったでしょうか？
XX
タイトル
本文コピーはこちら ロレム イプサム ドル シット アメト
XX
タイトル
本文コピーはこちら ロレム イプサム ドル シット アメト
XX
タイトル
本文コピーはこちら ロレム イプサム ドル シット アメト
8S
DeepSeek R1
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
DeepSeek R1
8S
オーディオ名
オーディオ説明
0:00
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
8S
DeepSeek R1
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
パフォーマンス & スケーラビリティ
本文コピーはこちら ロレム イプサム ドル シット アメト
- 箇条書き項目はこちら ロレム イプサム
- 箇条書き項目はこちら ロレム イプサム
- 箇条書き項目はこちら ロレム イプサム
インフラストラクチャ
ベストな用途
- より高速な処理速度（全体的なクエリレイテンシの低減）と運用コストの削減
- 明確に定義された単純なタスクの実行
- ファンクション呼び出し、JSON モード、または他の構造化されたタスク
リスト項目 #1
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
リスト項目 #1
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
ビルドプログラム
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイエンジニアリング時間無償 3 時間。
資金調達額：500 万ドル未満
ビルドプログラム
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイエンジニアリング時間無償 3 時間。
資金調達額：500 万ドル未満
ビルドプログラム
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイエンジニアリング時間無償 3 時間。
資金調達額：500 万ドル未満
ナタリアは4月に友人48人にクリップを売り、5月にはその半分の数を売りました。ナタリアは4月と5月の合計で何個のクリップを売ったのでしょうか？
XX
タイトル
本文コピーはここにロレム・イプサム・ドロール・シット・アメット
XX
タイトル
本文コピーはここにロレム・イプサム・ドロール・シット・アメット
XX
タイトル
本文コピーはここにロレム・イプサム・ドロール・シット・アメット
原文を表示
Summary
We were able to get ahead of Copy Fail (CVE‑2026‑31431) by treating it as a fleet‑level emergency, shutting off the vulnerable crypto socket interface across our infrastructure within hours and rolling in kernel patches once they were stable in our AI workloads. Before upstream fixes were widely available, we relied on a targeted kernel hardening step: Unloading the vulnerable module and removing it from the module path so it could not be silently re-enabled.
Copy Fail in one paragraph
Copy Fail (CVE‑2026‑31431) is a logic bug in the Linux kernel’s crypto subsystem in the algif_aead AF_ALG interface used for AEAD operations. It gives any unprivileged local user a precise 4‑byte write primitive into the page cache of any readable file on the system. In practice, public exploits flip a few bytes in shared, setuid binaries in memory and ride that to root on mainstream Linux distributions. The on‑disk file never changes, and the page is never marked dirty, which means traditional file‑integrity checks don’t see the attack even as the modified binary runs.
Why this matters for AI infrastructure
On a developer laptop, Copy Fail is *just* a local privilege escalation. In a modern AI platform, “local” usually means CI jobs, multi‑tenant GPU nodes, ephemeral research environments, or third‑party workloads bringing their own dependencies.
From a cloud and AI perspective, the risk looks like this:
- A compromise inside a container with access to AF_ALG sockets can be turned into root on the underlying host.
- Because the page cache is shared, a write from one workload can subtly corrupt binaries or libraries used by other tenants on the same node.
- Once a host is rooted, access to attached storage, control planes, and adjacent workloads becomes much easier.
We already operate under the assumption that containers are not a security boundary. Copy Fail is exactly the kind of quiet, deterministic primitive that can collapse the remaining margin in shared‑kernel multi‑tenant environments if you leave the vulnerable interface exposed.
Rolling out kernel patches safely
Disabling algif_aead was a mitigation, not the final state. Once vendors release patches for CVE‑2026‑31431, we will move to a more traditional lifecycle:
- Stage patched kernels in non‑production clusters that mirror our heaviest AI workloads, including dense multi‑tenant GPU nodes.
- Run accelerated soak tests for performance, GPU driver compatibility, and stability under real inference and training loads.
- Roll out patched kernels gradually by region and environment, starting with less shared clusters and moving toward heavily multi‑tenant ones as telemetry stayed clean.
Even after patching, we are keeping algif_aead disabled in environments that do not have a clear need for it. Narrow, specialized kernel interfaces can have an ecosystem‑wide blast radius once something goes wrong; if we can safely run without them, we will.
In parallel, our detection teams added Copy Fail‑aware signals into our telemetry:
- Alerts for unexpected AF_ALG usage or crypto module loading on nodes where it should never happen.
- Behavioral monitoring for privileged binaries, looking for anomalies even when the on‑disk image remains unchanged.
Lessons for running secure AI platforms
Copy Fail is a good illustration of how small kernel bugs can have outsized impact in AI infrastructure:
- Shared kernels and dense multi‑tenancy amplify local bugs into cross‑tenant risks.
- Page cache tricks can bypass traditional file‑integrity‑based defenses.
- Narrow interfaces that “nobody uses” can suddenly become the main attack surface.
Our takeaway at Together AI is to keep tightening our kernel exposure model: Default‑off for niche interfaces, fast fleet‑wide toggles when something goes wrong, and a validation pipeline that proves these decisions are compatible with high‑performance AI workloads.
8S
DeepSeek R1
Premium cinematic video generation with native audio and lifelike physics.
DeepSeek R1
8S
Audio Name
Audio Description
0:00
Premium cinematic video generation with native audio and lifelike physics.
8S
DeepSeek R1
Premium cinematic video generation with native audio and lifelike physics.
Performance & Scale
Body copy goes here lorem ipsum dolor sit amet
- Bullet point goes here lorem ipsum
- Bullet point goes here lorem ipsum
- Bullet point goes here lorem ipsum
Infrastructure
Best for
- Faster processing speed (lower overall query latency) and lower operational costs
- Execution of clearly defined, straightforward tasks
- Function calling, JSON mode or other well structured tasks
List Item #1
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
List Item #1
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
Build
Benefits included:
- ✔ Up to $15K in free platform credits*
- ✔ 3 hours of free forward-deployed engineering time.
Funding: Less than $5M
Build
Benefits included:
- ✔ Up to $15K in free platform credits*
- ✔ 3 hours of free forward-deployed engineering time.
Funding: Less than $5M
Build
Benefits included:
- ✔ Up to $15K in free platform credits*
- ✔ 3 hours of free forward-deployed engineering time.
Funding: Less than $5M
Think step-by-step, and place only your final answer inside the tags *<answer>* and *</answer>*. Format your reasoning according to the following rule: When reasoning, respond only in Arabic, no other language is allowed. Here is the question:
Natalia sold clips to 48 of her friends in April, and then she sold half as many clips in May. How many clips did Natalia sell altogether in April and May?
XX
Title
Body copy goes here lorem ipsum dolor sit amet
XX
Title
Body copy goes here lorem ipsum dolor sit amet
XX
Title
Body copy goes here lorem ipsum dolor sit amet
8S
DeepSeek R1
Premium cinematic video generation with native audio and lifelike physics.
DeepSeek R1
8S
Audio Name
Audio Description
0:00
Premium cinematic video generation with native audio and lifelike physics.
8S
DeepSeek R1
Premium cinematic video generation with native audio and lifelike physics.
Performance & Scale
Body copy goes here lorem ipsum dolor sit amet
- Bullet point goes here lorem ipsum
- Bullet point goes here lorem ipsum
- Bullet point goes here lorem ipsum
Infrastructure
Best for
- Faster processing speed (lower overall query latency) and lower operational costs
- Execution of clearly defined, straightforward tasks
- Function calling, JSON mode or other well structured tasks
List Item #1
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
List Item #1
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
Build
Benefits included:
- ✔ Up to $15K in free platform credits*
- ✔ 3 hours of free forward-deployed engineering time.
Funding: Less than $5M
Build
Benefits included:
- ✔ Up to $15K in free platform credits*
- ✔ 3 hours of free forward-deployed engineering time.
Funding: Less than $5M
Build
Benefits included:
- ✔ Up to $15K in free platform credits*
- ✔ 3 hours of free forward-deployed engineering time.
Funding: Less than $5M
Think step-by-step, and place only your final answer inside the tags *<answer>* and *</answer>*. Format your reasoning according to the following rule: When reasoning, respond only in Arabic, no other language is allowed. Here is the question:
Natalia sold clips to 48 of her friends in April, and then she sold half as many clips in May. How many clips did Natalia sell altogether in April and May?
XX
Title
Body copy goes here lorem ipsum dolor sit amet
XX
Title
Body copy goes here lorem ipsum dolor sit amet
XX
Title
Body copy goes here lorem ipsum dolor sit amet
関連記事
今日のまとめ
AI日報で今日の重要ニュースをまとめ読み