Claude Codeが23年間未発見のLinuxカーネル脆弱性を発見
Anthropic研究者がClaude Codeを用いて23年間発見されなかったLinuxカーネルの脆弱性を特定し、AI生成バグ報告が実用段階へ移行したことを示す。
キーポイント
Claude Codeによる長年隠蔽された脆弱性の発見
Anthropic研究者がAIコードツールを用い、LinuxカーネルのNFSドライバーにある23年間未発見だったリモート実行可能なヒープバッファオーバーフローを特定した。
AIバグ報告の質的転換
Linuxカーネルメンテナによると、AIによるバグ報告は低品質な「スロップ」から実証済みの発見へシフトし、セキュリティリストには毎日5〜10件の有効報告が届くようになっている。
AI活用セキュリティ監査の定着
既に5件のカーネル脆弱性が確認されており、AI支援ツールが従来の手動コードレビューを補完する実用的なセキュリティ調査手法として確立されつつある。
影響分析・編集コメントを表示
影響分析
本ニュースは、AIコードツールが単なる開発補助から「セキュリティ監査・脆弱性発見」という高度な専門領域へ進化したことを示す分水嶺である。LinuxカーネルコミュニティがAI報告の品質を公式に評価し、日常的なセキュリティリストに取り入れている点は、オープンソース開発とAI統合の新たな標準プロセスを確立する。今後はセキュリティ企業や開発組織がClaude Codeや同種ツールを公式監査パイプラインに組み込む動きが加速し、ソフトウェアサプライチェーンのセキュリティ基盤が再構築される可能性がある。
編集コメント
AIコードツールがセキュリティ監査領域で実証されたことは、開発ライフサイクルにおける「AI監視・検証」の必須化を意味する。今後は大規模コードベースの自動脆弱性診断が標準化し、セキュリティ担当者の役割が「発見」から「検証・修正」へシフトするだろう。
imageAnthropicの研究者であるNicholas Carlini氏は、Claude Codeを使用して、23年間発見されていなかったLinuxカーネルのNFS（Network File System）ドライバーにおけるリモートから悪用可能なヒープバッファオーバーフロー（heap buffer overflow）を発見しました。これまでに5つのカーネル脆弱性が確認されています。Linuxカーネルのメンテナーたちは、最近のAIによるバグ報告が「粗雑な出力」から正当な発見へとシフトしており、セキュリティリストには現在毎日5〜10件の有効な報告が届いていると報告しています。
*By Steef-Jan Wiggers*
原文を表示
Anthropic researcher Nicholas Carlini used Claude Code to find a remotely exploitable heap buffer overflow in the Linux kernel's NFS driver, undiscovered for 23 years. Five kernel vulnerabilities have been confirmed so far. Linux kernel maintainers report that AI bug reports have recently shifted from slop to legitimate findings, with security lists now receiving 5-10 valid reports daily.
*By Steef-Jan Wiggers*
関連記事
2026年3月6日 Frontier Red TeamによるClaudeのCVE-2026-2796エクスプロイトのリバースエンジニアリング
Frontier Red Teamが、Claudeの脆弱性CVE-2026-2796を悪用するエクスプロイトをリバースエンジニアリングした。
フロンティア・レッドチーム、Firefoxのセキュリティ向上のためにMozillaと提携
フロンティア・レッドチームは、Firefoxのセキュリティを向上させるため、Mozillaと提携した。
59％のユーザーがより安価なモデルを選択：Sonnet 4.6の詳細解説
Anthropic社がClaude Sonnet 4.6をリリースし、Claude Codeテストで70％のユーザーが前世代モデルより好み、59％がフラッグシップモデルOpus 4.5よりも選択した。コーディング、コンピュータ利用、100万トークンコンテキストなど6次元で全面アップグレードされ、価格は据え置き。