MLflowにSSRF脆弱性、悪用確認で米当局が警告

AIセキュリティ実務ガイド 編集部 ・ 読了目安 約2分 ・ 一次情報をAIが要約し、公開前に人間の編集者が確認しています

かんたんに言うと

AI開発でよく使われる管理ツール「MLflow」に、社内情報を盗み見られる欠陥が見つかり、実際に悪用されています。MLflowを使っている企業は、すぐに最新版への更新やアクセス制限を確認してください。

AIセキュリティとの関連: MLflowはAI開発現場で広く使われる実験管理基盤であり、侵害はAIパイプライン全体の安全性に直結するため

何が起きたか

米サイバーセキュリティ・インフラセキュリティ庁（CISA、米国の政府機関でサイバーセキュリティ対策を統括）は、機械学習モデルの開発・運用を支援するプラットフォーム「MLflow」の脆弱性が実際に悪用されているとして注意喚起を行った。対象の脆弱性はCVE-2026-64849で、現地時間2026年8月19日に「悪用が確認された脆弱性カタログ（KEV）」へ追加された。この脆弱性はサーバサイドリクエストフォージェリ（SSRF、外部からの入力を悪用してサーバに意図しない通信を行わせる攻撃手法）に分類される。攻撃者はMLflowを操作し、内部サービスやクラウド環境のメタデータサービスへ不正なリクエストを送信させ、レスポンスの内容を窃取できる可能性がある。共通脆弱性評価システム「CVSSv3.1」のベーススコアは9.3で、4段階中最も深刻な「クリティカル」に分類されている。CISAは米連邦政府機関に対し、現地時間9月2日までの対策実施を義務付けた。

誰に・どう影響するか

大企業では、MLflowを社内のAI/ML開発基盤として複数チームが共有運用しているケースが多く、SSRFによりクラウド環境の認証情報や内部システム情報が漏洩すれば、AIパイプライン全体、さらには他システムへの侵害拡大につながる恐れがある。特にクラウド上でMLflowを稼働させている場合、メタデータサービス（クラウド環境の設定情報などを保持する内部サービス）経由でアクセスキーなどが窃取されるリスクが指摘されている。中小企業でも、AI活用の広がりとともにMLflowを試験導入・本番運用しているケースは増えており、規模の大小にかかわらず、公開されたMLflowサーバがあれば同様の被害を受ける可能性がある。管理者が少ない環境ほど脆弱性への気付きが遅れやすく、注意が必要である。

今すぐやるべきアクション

• 自社でMLflowを利用しているか、影響を受けるバージョンかを確認する
• 提供元の修正情報を確認し、速やかにパッチを適用する
• MLflowサーバを外部に公開している場合はアクセス制限やファイアウォール設定を見直す
• クラウド環境のメタデータサービスへのアクセス制御（IMDSv2など）を強化する
• 不審な通信ログがないか、直近のアクセス履歴を確認する

重大度の判定理由

重大度「緊急」: CISAが悪用を確認しKEVに追加、CVSS9.3のクリティカルで対応期限も明示されているため