Microsoft Azure AI Foundryに、CVSSスコアで最大値となる10.0の脆弱性が見つかりました。ネットワーク経由で認証を経ずに権限昇格が可能になる欠陥で、識別番号はCVE-2026-85889です。Microsoftはすでに修正を配布済みで、顧客側での対応作業は不要とされています。
Microsoft、Azure AI FoundryにCVSS10.0の権限昇格の欠陥を修正
The Hacker Newsの報道によると、Microsoftは今回、Azure AI Foundryにおける最大深刻度の脆弱性に対する修正版を配布しました。脆弱性はCVE-2026-85889として追跡されており、CVSSスコアは10.0満点、つまり最大深刻度とされています。
出典が引用している脆弱性の説明は「Azure AI Foundryの重要な機能における認証の欠落により、認証されていない攻撃者がネットワーク経由で権限を昇格させることが可能になる」というものです。つまり、本来であれば認証を通過しなければアクセスできないはずの機能に、認証の仕組み自体が欠けていたことになります。攻撃者はネットワークを介してこの機能に到達できれば、通常のユーザー権限を超えた操作が可能になるという構造です。
Microsoftはこの脆弱性について修正を発表し、あわせて「顧客側でのアクションは不要」としています。この案内がどのような根拠に基づくものかについては、出典の記述からは確認できません。修正がMicrosoft側の対応のみで完結しているかどうかも、今回確認できた範囲では判断できません。
出典の記事はCVE番号、CVSSスコア、脆弱性の技術的な説明、そして修正が配布済みであることまでを報じています。一方で、この脆弱性がどの程度の期間存在していたのか、実際に悪用された事例があったのかどうかについては、出典からは判断できません。研究者による実演があったのか、実証コードが公開されていたのか、あるいは実際の悪用が観測されていたのかという悪用の段階についても、今回確認できた範囲の記述からは特定できません。
影響を受ける条件
この脆弱性が関係するのは、Azure AI Foundryを利用している組織です。脆弱性はAzure AI Foundryに存在しています。
脆弱性の技術的な説明からわかるのは、認証を経ずにネットワーク経由で到達できる重要な機能が存在していた、という点です。通常であれば何らかの認証を求められるはずの機能に、その認証の仕組みが欠けていたという構造になります。これは、攻撃者が正規のログイン情報やアクセス権を持たない状態でも、ネットワークを介してその機能へアクセスできてしまう可能性を意味します。
一方で、この機能が具体的にAzure AI Foundry内のどの部分に該当するのか、どのような設定や利用形態の顧客がより高いリスクにさらされていたのかという詳細は、出典の記述からは判断できません。特定のプランや構成でのみ有効な機能なのか、全利用者に共通する機能なのかも今回の記事からは読み取れません。該当条件をより厳密に確認したい場合は、この点についてMicrosoft自身の告知や技術文書を確認する必要があります。
Azure AI Foundryを利用していない組織にとっては、この脆弱性自体は直接関係しません。ただ、クラウド上のAIサービス全般について、認証周りの設計がどうなっているかを確認する機会として捉えることはできそうです。
Microsoftが示している対処と、示していないこと
Microsoftはこの脆弱性に対する修正をすでに配布したと発表しています。そして、その適用に際して顧客側での作業は不要としています。
出典の記事は、この修正が具体的にいつ配布されたのか、どのようなプロセスを経て顧客環境に反映されるのかという運用上の詳細までは説明していません。また、修正前にこの脆弱性が実際に悪用された事例があったかどうかについても、記述がありません。
顧客側でのアクションが不要とされている以上、利用企業が個別に確認すべき設定項目は、今回の出典からは示されていません。念のため自社のAzure環境について、Microsoft側からの通知やセキュリティアドバイザリーが届いているかを確認しておくことは、判断材料の一つになりそうです。
用語補足：CVSS
CVE-2026-85889はCVSSスコアで10.0、つまり最大深刻度と評価されています。ただし、実際にこの脆弱性が悪用された状況については、出典の記述からは判断できません。
注目ニュース
富士通、2030年度に価値提供ベースの売り上げ比率を60%に
富士通は2026年9月16日、売り上げに占める「Value Pricing比率」を2030年度までに60%へ引き上げる目標を発表しました。Value Pricingとは、顧客への提供価値を起点とした価格設定を指します。AI適用による納期短縮効果を課金対象としたり、AIエージェントが扱った業務データ量に応じて課金したりするなど、従来の人月型ビジネスモデルに代わる収益体系が示されました。2025年度のValue Pricing比率は20%で、目標達成には顧客からの理解と協力が必要だとされています。
ニチレイ、サイバー攻撃で計5万3866件の個人情報漏えいを確認
ニチレイは9月18日、7月に発生したシステム障害に関連し、サイバー攻撃を受けたサーバの一部に保管していた個人情報計5万3866件の漏えいを確認したと発表しました。対象は配送先客の氏名・住所・電話番号が3308件、取引先役職員の会社名や氏名・メールアドレスが6849件、グループ従業員とその家族・求職者の氏名・生年月日・給与情報などが4万3709件です。該当者には順次連絡しており、同日までに不正利用などの二次被害は確認されていないとしています。
Newsom知事、AIの「キルスイッチ」導入を検討する行政命令
カリフォルニア州のギャビン・ニューサム知事は、フロンティアAIモデルに対する「キルスイッチ」の義務化の可能性を検討対象とする新たな行政命令を出しました。この行政命令は、州が専門家グループを招集し、2カ月以内にAI安全対策を州法で強化する方法についての提言をまとめるよう指示するものです。検討対象には、AI企業に独立した検証チームを常駐させて定期監査を行わせることや、「制御不能事象」を重大な安全事案として報告義務化することなどが含まれています。ニューサム知事は連邦議会とトランプ大統領に対し、州の枠組みを見直し採用するよう求めています。
Huawei、Ascend 960のロードマップと11チップのAIインフラ・ポートフォリオを発表
Huaweiは、AI向けチップ「Ascend」の「Ascend 960」のロードマップと、数千のプロセッサを大規模なコンピューティングシステムへ接続するための新しいインフラを発表しました。Huaweiの副会長兼ローテーション会長であるDavid Wangがこの計画を説明したとされています。発表された構成の一つ「Atlas 960E」は、Ascend 960とパッケージ近接光学技術を組み合わせたものです。
編集後記：修正済みでも残る空白
今回のAzure AI Foundryの脆弱性は、CVSS10.0という最上限の評価がついた一方で、Microsoftからは「顧客側の対応は不要」という説明で終わっています。修正が配布済みという事実と、対応不要という案内自体は明確です。ただ、この脆弱性がいつから存在していたのか、実際に悪用された形跡があったのかという点は、出典の記述からはうかがえません。脆弱性がどのように発見され、どの程度の期間さらされていたのかという経緯は、今回確認できた情報の外側に残っています。