Linux 18 年間の隠れた脆弱性、AI が他者より先に発見

記事の3ポイント

1. 1

   18年潜伏の重大脆弱性の発見

   TencentOS安全チームは、Linux内核のSCTPプロトコルスタックに存在する「SCTPhantom」と命名されたCVE-2026-64564という深刻な0day脆弱性を発見した。この脆弱性は18年間、数百回のバージョン更新やGoogleのsyzkallerによるテストを経て見逃されていたが、特異なパラメータ順序でメモリ解放後使用（Use-After-Free）を引き起こす。

2. 2

   自律型AIによる完全利用チェーンの実現

   発見されたのはTencentOS安全チームが開発した「科维斯 AI」であり、同システムは単なる脆弱性の検出に留まらず、PoCの自動作成、根因分析、そして安定したroot権限取得への利用チェーン構築までを自律的に完了させた。

3. 3

   多エージェント協働による研究プロセスの革新

   TencentOSは「Agent Harness」フレームワークを採用し、複数のAIエージェントと安全専門家が協調して作業を行う体制を整えた。これにより、複雑な長期的な調査を継続的に管理し、検証された結論のみを実際の修復プロセスへ進めることが可能になった。