AI管理ツールPaperclipに重大脆弱性、自己登録で管理者権限奪取
- AIエージェント管理プラットフォームPaperclipに認可バイパスの脆弱性が発見された
- 攻撃者は自己登録だけでボードレベルのAPI権限を取得しコード実行が可能だった
- セキュリティ企業Oasisの報告を受け開発元は修正済み、他に2件の関連バグも解消
かんたんに言うと
AIエージェントを管理するツール「Paperclip」に、誰でも自己登録するだけで管理者並みの操作ができてしまう欠陥が見つかりました。修正版が出ているため、利用企業は速やかに更新してください。
AIセキュリティとの関連: AIエージェントを社内で運用管理するツール自体の脆弱性で、AIエージェント基盤特有の認可設計の弱さを示す事例のため。
何が起きたか
セキュリティ企業Oasis Securityの報告によると、AIエージェント管理プラットフォーム「Paperclip」に認可バイパスの脆弱性が見つかった。CVE-2026-41679として追跡され、CVSSスコアは最大値の10とされる。Paperclipは複数のAIエージェントを自律的に運用するための管理基盤で、企業データをYAMLファイルなどの持ち運び可能なバンドルとして取り込む機能を持つ。攻撃者はメール認証なしで自己登録し、即座にログイン。その後CLI(コマンドライン)認証の承認フローを自分で完結させ、恒久的な「ボードAPI」認証情報を取得できた。この権限は本来インスタンス管理者専用の企業作成機能とは別に、企業「インポート」経路にも及んでいたため、権限チェックの抜けが悪用可能だった。細工したYAMLファイルをインポートすることで、Paperclipサーバーの権限でコマンドを実行できたという。
誰に・どう影響するか
中小企業では、Paperclipのようなツールを外部公開設定のまま運用しているケースがあれば、内部データやAPI連携先の認証情報が窃取されるリスクがある。大企業では、複数部門でAIエージェント基盤を共有運用している場合、影響範囲がソースコードや社内システムにまで広がる可能性がある。Oasisは、AIエージェントの認可権限が「利用者→エージェント→ツール」と連鎖する構造そのものが新たなリスク要因になっていると指摘している。ログには最終的な実行者しか残らず、元の利用者や意図した処理が追跡しにくい点も課題とされる。
今すぐやるべきアクション
- Paperclipを利用している場合は最新の修正版へ速やかに更新する
- インスタンスをネットワークに公開している場合は認証モードの設定を再確認する
- 自己登録機能やCLI認証フローのログを確認し、不審なアカウント作成がないか調査する
- AIエージェント基盤全般で、権限の連鎖(委任チェーン)を可視化・監査する仕組みを検討する
- 開発環境でのDNSリバインディング対策として、ローカルAPIへのアクセス制御も見直す
重大度の判定理由
重大度「高」: CVSS10の認可バイパスだが研究者発見・修正版公開済みで悪用報告はない