OpenAIとMicrosoft、AI開発ツールの脆弱性が未修正と研究者

研究者が、AIを使った開発者向けツール5つに脆弱性を見つけた。The Registerが2026年10月29日に伝えたもので、見出しによれば、このうちOpenAIとMicrosoftのツールにある欠陥は、報道の時点で修正されていないという。

今回確認できたのは見出しとURLのみで、5つのツールがそれぞれ何なのか、脆弱性がどのような攻撃につながるのか、深刻度の評価、研究者や所属組織の名前は分かっていない。残る3つのツールの開発元や、それらが修正済みかどうかも見出しからは判断できない。

AIによるコード補完やエージェント型の開発支援ツールは、開発者のPCやリポジトリ、場合によってはクラウドの認証情報にアクセスできる権限を持って動くことが多い。そのため、外部から読み込んだ文書やコードに仕込まれた指示でAIが意図しない操作を行うといった、従来のソフトウェアとは異なる種類の攻撃を受けうる。今回の脆弱性も、こうしたAIツール特有の性質に関わるものである可能性がある。

大手の製品でも未修正の欠陥が残っているとされる点は、AI開発ツールの普及の速さに対して、安全性の検証が追いついていない現状を示しているとみられる。