NVIDIA Triton推論サーバに深刻な脆弱性、修正版公開
- NVIDIAがTriton Inference Serverの脆弱性5件を修正
- 最も深刻なCVE-2026-47627は認証不要でリモート悪用可能
- CVSSスコア9.8のクリティカル、機密性・完全性にも影響
かんたんに言うと
AIの推論処理を担う「Triton」というサーバソフトに、パスワードなしで外部から攻撃できる深刻な弱点が見つかりました。使っている場合は至急、修正版に更新してください。
AIセキュリティとの関連: Tritonは企業の生成AI・機械学習サービスを支える推論基盤で、脆弱性放置はAIサービス停止や情報漏えいに直結する
何が起きたか
NVIDIAは現地時間2026年8月18日、AI・機械学習モデルの推論処理基盤として広く使われる「NVIDIA Triton Inference Server」のセキュリティアップデートを公開した。対象はLinux版の同26.05およびそれ以前のバージョンで、合計5件の脆弱性が確認された。最も深刻とされるのは「CVE-2026-47627」で、ファイルシステムの想定外領域にアクセスできるパストラバーサルの脆弱性。認証を必要とせず、リモートから悪用可能とされる。重要度は4段階中最高の「クリティカル」で、CVSSv3.1のベーススコアは9.8。NVIDIA自身はサービス拒否（DoS）の脆弱性と説明しているが、CVSSの評価では可用性だけでなく機密性・完全性にも大きな影響があるとされている。
誰に・どう影響するか
大企業では、生成AIサービスや社内ML基盤の推論処理にTritonを利用しているケースが多く、悪用されればサービス停止に加え、モデルや処理データの窃取・改ざんにつながるおそれがある。特に顧客向けAIサービスの基盤として運用している場合、影響範囲は広くなる。中小企業では自社でTritonを直接運用する例は少ないと見られるが、AI開発を委託しているベンダーやSaaS提供元がTritonを利用している可能性があり、委託先への確認が重要になる。認証不要で悪用できる点は、公開範囲やネットワーク構成にかかわらずリスクとなり得る。
今すぐやるべきアクション
- 自社環境でTriton Inference Server（Linux版26.05以前）を利用していないか棚卸しする
- 該当する場合はNVIDIA公式のセキュリティ情報を確認し、修正版へ速やかに更新する
- 外部委託先・SaaS提供元にTritonの利用有無と対応状況を確認する
- 即時更新が難しい場合はネットワークアクセスの制限など暫定対策を検討する
重大度の判定理由
重大度「高」: 認証不要でリモート悪用可能なCVSS9.8のクリティカル脆弱性だが、悪用確認情報はなく修正版は公開済み