# オープニング #住宅ローン変動か固定か どうもー。セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて 解説しております。ということで、今日は 住宅ローン変動か固定化に関する話なんですけども、 そうですね。いわゆる近利のお話かなと思うんですけども、 変動の方がですね、過数側もリスクが少ないということで 近利がですね、低く抑えられるというところがあるかと思います。 固定に対してですね、どれぐらいですかね、2%前後 違うのかなというふうに思うんですけども、 結論ですね、インフレ対策をしているか否かによってもですね、この変動か固定か どちらを選ぶかって変わってくるかなというふうに思っています。 仮にですね、これから日本のですね、政策近利などとも言われていますけども 日銀の上田さんがですね、 近利を上げるぞと、ほんと近々そうなるんじゃないかとも言われてますが、そう言われたらですね 当然、住宅ローンの近利も比例して上がっていくということになります。 もしもですね、ちょっと世の中不景気になっていって やっぱちょっと近利、むしろ下げようかなみたいな、 現状はですね、そういう確率は少ないみたいなんですけども、 そうなった場合はですね、変動近利の方が有利になると、 住宅ローンも下がっていくということになります。 これがですね、予測できる人は、おそらく世の中に誰もいないということになりまして、 本当に天気予報ぐらいのですね確率でしか当たらないんじゃないかなと思いますので、 もしですね、その何らインフレ対策をしていない人であればですね、 その現状の固定近利をですね、選択して将来のインフレに備えるということも一択ですし、 いやいやと、もう家も買ったんだし、むしろですね、 投資もしっかりしてインフレ対策もバッチリですよという方はですね、もうそこまで 今の近利にこだわる必要はないので、変動近利でワンチャン近利低下に備えるということもあるかもしれません。 ちなみに僕はですね、48歳、定職なしということで、住宅ローンは組みません。 ということで、今回はLinuxカーネルに潜んでいた約19年前からの脆弱性について取り上げております。 この放送を通じてリスナーの皆さんは、システムの根幹を支えるLinuxに、これほど長期間隠れていたバグが、 どのようにしてAIを活用して発見されたのかについて、 理解を深めていただければと思います。 それではどうぞ。 # Linuxカーネルに存在する脆弱性「CVE-2026-43456」をGMOイエラエが発見 LinuxKernelに存在する脆弱性CVE-2026-43456を GMOイエライが発見。 GMOサイバーセキュリティ by イエライ株式会社は、7月28日、 同社所属のホワイトハッカーによる脆弱性調査研究チーム GMOイエライが、 LinuxKernelに存在する脆弱性CVE-2026-43456を 詳細情報を7月3日に公開したと発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい、今回のニュースは、システムの基盤となるLinuxKernelに 約19年間も潜んでいた脆弱性を、 日本のホワイトハッカーチームが発見したというものです。 このバグは極めて限定的な条件でしか発生しないため、 通常利用では気づかれず、長らく見過ごされてきました。 しかし、彼らはAIを用いた高度な解析ツールを駆使してこれを見つけ出し、 攻撃成功率が99%以上という危険性を証明しました。 過去の傾向として、長年放置された脆弱性が後になって 甚大な被害をもたらすケースは少なくありません。 今後の動向としては、攻撃者がAIを使って 未知の脆弱性を探す速度に対抗するため、 防御側もAIを最大限活用する企業戦略が 主流になっていくと考えられます。 記事にあるバグバウンティープログラムとは、 具体的にどのような仕組みなのでしょうか。 はい、バグバウンティープログラムというのは、 企業が自社の製品やサービスに存在する脆弱性、 つまりセキュリティ上の欠陥を見つけて報告してくれた人に対して 報奨金を支払う制度のことです。 今回のように、Googleなどの大企業が主催することが多く、 世界中の優秀なホワイトハッカーたちが参加しています。 企業窯は自社だけでは気づけない未知の欠陥を 外部の専門家の力を借りて修正でき、 ハッカー窯も技術力を証明して報酬を得られるため、 セキュリティを向上させる仕組みとして広く普及しています。 リナックスカーネルのネットワーク機能である ボンディングとは何でしょうか? はい。リナックスカーネルというのは、 オペレーティングシステムの中心で ハードウェアとソフトウェアをつなぐ 一番重要な部分です。 そしてボンディングというのは、 複数のネットワーク回線を束ねて あたかも一つの太い回線のように扱う技術のことを指します。 これにより通信速度を上げたり、一つの回線が切れても 別の回線で通信を継続させたりすることができます。 今回はこの重要な機能の中に 型の混同と呼ばれるプログラムの矛盾があり、 そこが攻撃の糸口になってしまっていました。 約19年間も発見されなかった脆弱性を どのようにして見つけ出したのでしょうか? はい。この脆弱性は、 能動的に狙って特定の条件を揃えないと発言しない、 非常に特殊な性質を持っていました。 そのため、通常のシステムの利用や これまでの検査方法では発見される確率が 著しく低く、長い間見過ごされてきたのです。 そこで、GMOEライのチームは、 システムにランダムなデータを大量に送り込んで、 エラーを意図的に引き起こす手法に加え、 AIを活用してそのエラーを詳細に解析しました。 最新のAI技術とホワイトハッカーの高度な知見を 組み合わせる機条戦略が高予想したといえます。 世界のトップ企業であるGoogleのプログラムで 評価されたのはすごいことですね。 はい。おっしゃる通りです。 海外のIT大都家が主催するプログラムには、 世界中からトップクラスの技術者が集まるため、 そこで重大な脆弱性を報告して、 8万ドルを超える高額な報償金を獲得できたことは、 日本のホワイトハッカーの技術力が、 国際的にも非常に高い水準にあることを証明しています。 海外の動向を見ても、サイバー攻撃の高度化に伴い、 国境を超えて脆弱性の情報を共有し、 対策を打つことが急務となっており、 今回のような日本企業の国際的な貢献は、 業界全体にとっても非常に大きな意味を持っています。 今回の発見から、企業や私たちはどのような教訓を学ぶべきでしょうか? はい、一番の教訓は、長く使われていて実績のあるシステムだからといって、 絶対に安全とは言い切れないという予測の不確実性を理解することです。 19年間無事だった高度でも、悪用されれば1秒未満でシステムが乗っ取られる危険性が進んでいました。 攻撃者はすでにAIを使って攻撃の手法を高度化させています。 したがって私たち防御側も過去の常識にとらわれず、 AIなどの最新技術を積極的に取り入れながら、 継続的にシステムの安全性を検証し続ける姿勢がこれからの時代には不可欠になります。 なるほど、長年使われている身近なシステムの中にも、 まだ見つかっていない危険が進んでいる可能性があるのですね。 そしてそれを攻撃者よりも先に見つけ出すために、 ホワイトハッカーの皆さんがAIなどの最新技術を駆使して戦ってくれていることがよくわかりました。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、約19年前からLinuxカーネルに潜んでいた 脆弱性に関するお話でした。 今回もですね、AIによって この脆弱性が発見されたということでですね、 もう関ラジでは繰り返しお伝えしている通りですね、 AIによる脆弱性の解析能力が極めて上がっているというような状況があります。 今回はですね、ホワイトハッカーの方々が発見してくださったというところで、 社会的な影響はですね、最小限に抑えられているかなというふうに思うんですけども、 当然ながらですね、AIはすべての人が利用できますので、 攻撃者が同じような形でですね、脆弱性を発見することが できる状況にあるということが言えるわけです。 ですからLinuxですとか、あとはオープンソースですね、 ご利用中の方は特にですね、 脆弱性情報に耳を傾けていただければと 思うわけなんですけども、現状ですね、 現状を申し上げると、こういったオープンソース、ソースコードですね、 実際にAIで脆弱性がないかということを探して、それをですね、 攻撃ができないかというところまで引き上げていくということが、 AIを使うことによってできるわけなんですけども、 AIもですね、置き換えるならば優秀なエンジニアということになるわけで、 その具体的な指示ですね、これによってその脆弱性を発見する能力も、 現状はですね、かなり上がったり下がったりするというふうに 感覚的に、僕自身もですね、思っているところがあります。 ですから、今回のようにですね、 セキュリティの専門家によって、AIが駆使されると、 このようなですね、脆弱性が発見されているということがあるわけなんですけども、 この状況もですね、おそらくそのモデルがどんどん進化することによって、 その専門知識がですね、不要になってくるということが、 容易に予想できるなというふうに思っています。 ですから、あくまでもその専門家だからというふうにですね、 思わずにですね、より今後もですね、そういった脆弱性の発見のスピード、 それからですね、攻撃に使われる機関、こういったものがですね、 圧倒的に短縮化されるということはですね、 ぜひオープンソースをご了知の方は特にですね、 気をつけていただければと思います。 今日の10分セキュリティラジオは、月曜から土曜に、祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!