TrendAI Vision Oneに脆弱性、バックエンド側で修正済み

AIセキュリティ実務ガイド 編集部 ・ 読了目安 約2分 ・ 一次情報をAIが要約し、公開前に人間の編集者が確認しています

かんたんに言うと

企業向けセキュリティ監視サービス「TrendAI Vision One」に弱点が見つかりましたが、サービス提供側で既に直しています。自動更新をオフにしている場合だけ、設定確認が必要です。

AIセキュリティとの関連: AIを活用したセキュリティ監視製品自体の脆弱性は、防御の土台となるツールの信頼性に直結するため。

何が起きたか

JPCERT/CCが公開したJVNVU#98815601によると、トレンドマイクロ株式会社のTrendAI Vision One、特にService Gatewayと呼ばれる構成要素に2件の脆弱性が確認された。Service Gatewayは、社内ネットワークとVision Oneのクラウド基盤をつなぐ中継役を担う機能とされる。1件は遠隔の攻撃者が機微な情報を窃取できる可能性がある脆弱性（CVE-2025-71386）。もう1件は、特定の役割を持つユーザーが自身の権限を不正に昇格させられる可能性がある脆弱性（CVE-2025-71387）。トレンドマイクロは開発者としてJPCERT/CCに報告し、両者が調整のうえ情報を公開した。各脆弱性はいずれもバックエンド（サービス提供側のシステム）で既に修正済みとされている。詳細な技術的条件は、トレンドマイクロが公開するアドバイザリを参照する必要がある。

誰に・どう影響するか

中小企業の場合、Vision Oneを自社運用の監視基盤として利用しているケースは少ないが、導入企業のシステム担当者は自動アップデート設定の状況を確認しておく必要がある。大企業やセキュリティ運用チームでは、Vision Oneは複数拠点のログ監視や脅威検知の中核として使われることが多く、Service Gatewayの権限昇格や情報窃取は監視体制の信頼性に関わる問題となり得る。ただし今回はバックエンド側での修正が完了しているため、悪用が確認された事例や利用者側での緊急対応が必要な状況ではないとされる。

今すぐやるべきアクション

• 自動アップデート設定が有効になっているか確認する
• 無効にしている場合は設定を有効化するか、手動でアップデートを適用する
• トレンドマイクロ公式のアドバイザリで対象バージョンと詳細条件を確認する
• 自社のVision One運用担当者に本件の周知と対応状況の確認を依頼する

重大度の判定理由

重大度「中」: バックエンド側で既に修正済みで悪用報告もなく、多くの場合ユーザー対応は不要なため