本番環境での「Copy Fail」機能停止：732 バイトから消滅へ
本文の状態
日本語全文を表示中
詳細モードで約10分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
Together AI Blog
開発チームが本番環境で動作していた「Copy Fail」という機能を、732 バイトのコード量を含む状態から完全に停止・削除した。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
概要
Copy Fail（CVE‑2026‑31431）に対しては、これをファームウェアレベルの緊急事態として扱い、数時間以内にインフラ全体にわたって脆弱な暗号化ソケットインターフェースをシャットダウンし、AI ワークロード上でカーネルパッチが安定した段階で導入することで、先手を打つことができました。本番環境への公式修正が広く利用可能になるまで、私たちは標的型のカスタマイズとして、脆弱なモジュールのアンロードと、モジュールパスからの削除というカーネル強化ステップに依存しました。これにより、モジュールが静かに再有効化されるのを防ぎました。
Copy Fail を1 段落で
Copy Fail（CVE‑2026‑31431）は、AEAD 操作に使用される Linux カーネルの暗号化サブシステムにおける algif_aead AF_ALG インターフェースのロジックバグです。これにより、特権を持たないローカルユーザーが、システム上の読み取り可能な任意のファイルのページキャッシュに対して、正確な4 バイトの書き込みプリミティブを行使できるようになります。実際には、公開されているエクスプロイトはメモリ内の共有 setuid バイナリの数バイトを書き換え、それを利用して主要な Linux ディストリビューション上でルート権限を取得します。ディスク上のファイル自体は変更されず、ページも「ダーティ（未保存）」としてマークされないため、従来のファイル整合性チェックでは、改ざんされたバイナリが実行されている最中であっても攻撃を検知できません。
なぜこれが AI インフラにとって重要なのか
開発者のラップトップにおいて、Copy Fail は単なるローカル特権昇格に過ぎません。しかし、現代の AI プラットフォームにおいては、「ローカル」という概念は通常、CI ジョブ、マルチテナント GPU ノード、一時的な研究環境、あるいは独自の依存関係を持ち込むサードパーティのワークロードを意味します。
クラウドおよび AI の観点から見たリスクは以下の通りです：
- AF_ALG ソケットへのアクセス権を持つコンテナ内の侵害は、基盤となるホスト上でルート権限を得ることに転化し得ます。
- ページキャッシュが共有されているため、あるワークロードからの書き込みにより、同じノード上の他のテナントが使用するバイナリやライブラリが微妙に破損する可能性があります。
- ホストが乗っ取られると、接続されたストレージ、コントロールプレーン、および隣接するワークロードへのアクセスが格段に容易になります。
すでにコンテナはセキュリティ境界ではないという前提で運用されています。Copy Fail は、脆弱なインターフェースを露出したままにしておくと、共有カーネルのマルチテナント環境における残りの安全マージンを崩壊させるような、静かで決定論的なプリミティブの典型例です。
カーネルパッチの安全な展開
algif_aead の無効化は緩和策であり、最終状態ではありません。ベンダーが CVE‑2026‑31431 に対するパッチをリリース次第、より伝統的なライフサイクルに移行します：
- 私たちの最も重い AI ワークロード、つまり密集したマルチテナント GPU ノードを含む非本番クラスターにパッチ適用済みカーネルをステージングします。
- 実際の推論およびトレーニング負荷下でのパフォーマンス、GPU ドライバの互換性、安定性を検証するために加速されたソークテストを実行します。
- テレメトリが健全であることを確認しながら、地域と環境ごとに段階的にパッチ適用済みカーネルをロールアウトし、共有度の低いクラスターから始めて、徐々にマルチテナント性の高いクラスターへと移行します。
パッチ適用後も、明確な必要性がない環境では algif_aead を無効化したまま維持しています。狭く専門的なカーネルインターフェースは、何か問題が起きた際にエコシステム全体に波及する影響（ブラスト・レイジ）を及ぼす可能性があります。安全にそれらなしで運用できるのであれば、私たちはそうします。
並行して、検知チームは Copy Fail 対応のシグナルをテレメトリに追加しました：
- 本来発生すべきではないノードでの予期せぬ AF_ALG の使用や暗号化モジュールのロードに対するアラート。
- ディスク上のイメージが変更されていない場合でも異常を検出するための特権バイナリに関する行動監視。
セキュアな AI プラットフォーム運用のための教訓
Copy Fail は、小さなカーネルバグが AI インフラストラクチャにおいていかに過大な影響を及ぼしうるかを示す好例です：
- 共有カーネルと密なマルチテナンシーは、ローカルバグをテナント間リスクに増幅させます。
- ページキャッシュのトリックは、従来のファイル整合性ベースの防御策を迂回する可能性があります。
- 「誰も使っていない」と思われる狭いインターフェースが、突然主要な攻撃対象領域になることもあります。
Together AI での教訓として、カーネルへの露出モデルをさらに強化し続けることです：ニッチなインターフェースはデフォルトでオフとし、問題が発生した際にはファストな全フリートでのトグル切り替えを行い、これらの判断が高性能 AI ワークロードと互換性があることを証明する検証パイプラインを構築します。
8S
DeepSeek R1
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
DeepSeek R1
8S
オーディオ名
オーディオ説明
0:00
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
8S
DeepSeek R1
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
パフォーマンス & スケーラビリティ
本文コピーはここに lorem ipsum dolor sit amet
- 箇条書き項目はここに lorem ipsum
- 箇条書き項目はここに lorem ipsum
- 箇条書き項目はここに lorem ipsum
インフラストラクチャ
最適用途
- より高速な処理速度（全体的なクエリレイテンシの低減）と運用コストの削減
- 明確に定義された単純なタスクの実行
- ファンクション呼び出し、JSON モード、または他の構造化されたタスク
リスト項目 #1
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
リスト項目 #1
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
ビルド
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイされたエンジニアリング時間無償 3 時間。
資金調達：500 万ドル未満
ビルド
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイされたエンジニアリング時間無償 3 時間。
資金調達：500 万ドル未満
ビルド
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイされたエンジニアリング時間無償 3 時間。
資金調達：500 万ドル未満
ナタリアは 4 月に友人 48 人にクリップを売り、5 月にはその半分の数を売りました。ナタリアが 4 月と 5 月に合計で何個のクリップを売ったでしょうか？
XX
タイトル
本文コピーはこちら ロレム イプサム ドル シット アメト
XX
タイトル
本文コピーはこちら ロレム イプサム ドル シット アメト
XX
タイトル
本文コピーはこちら ロレム イプサム ドル シット アメト
8S
DeepSeek R1
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
DeepSeek R1
8S
オーディオ名
オーディオ説明
0:00
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
8S
DeepSeek R1
ネイティブオーディオと生々しい物理挙動を備えた、プレミアムなシネマティックビデオ生成。
パフォーマンス & スケーラビリティ
本文コピーはこちら ロレム イプサム ドル シット アメト
- 箇条書き項目はこちら ロレム イプサム
- 箇条書き項目はこちら ロレム イプサム
- 箇条書き項目はこちら ロレム イプサム
インフラストラクチャ
ベストな用途
- より高速な処理速度（全体的なクエリレイテンシの低減）と運用コストの削減
- 明確に定義された単純なタスクの実行
- ファンクション呼び出し、JSON モード、または他の構造化されたタスク
リスト項目 #1
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
- Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt.
リスト項目 #1
Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Ut enim ad minim veniam, quis nostrud exercitation ullamco laboris nisi ut aliquip ex ea commodo consequat.
ビルドプログラム
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイエンジニアリング時間無償 3 時間。
資金調達額：500 万ドル未満
ビルドプログラム
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイエンジニアリング時間無償 3 時間。
資金調達額：500 万ドル未満
ビルドプログラム
含まれる特典:
- ✔ プラットフォーム無料クレジット最大 15,000 ドル*
- ✔ フォワードデプロイエンジニアリング時間無償 3 時間。
資金調達額：500 万ドル未満
ナタリアは4月に友人48人にクリップを売り、5月にはその半分の数を売りました。ナタリアは4月と5月の合計で何個のクリップを売ったのでしょうか？
XX
タイトル
本文コピーはここにロレム・イプサム・ドロール・シット・アメット
XX
タイトル
本文コピーはここにロレム・イプサム・ドロール・シット・アメット
XX
タイトル
本文コピーはここにロレム・イプサム・ドロール・シット・アメット
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み