Azure AI Foundryに最大深刻度の脆弱性、対応不要

AIセキュリティ実務ガイド 編集部 ・ 読了目安 約3分 ・ 一次情報をAIが要約し、公開前に人間の編集者が確認しています

かんたんに言うと

AIアプリを作るためのMicrosoftのクラウドサービスに、悪意ある人が管理者権限を奪える弱点が見つかりましたが、すでにMicrosoft側で塞がれています。ユーザー側で特別な作業は不要ですが、別に見つかったWindowsの弱点はWindows Update適用が必要です。

AIセキュリティとの関連: 企業のAIアプリ開発基盤自体に最大深刻度の脆弱性が見つかった事例で、AI活用企業のリスク管理に直結する

何が起きたか

Microsoftは、生成AIアプリケーションやエージェントを構築・管理するための企業向けプラットフォーム「Azure AI Foundry」(Microsoft Foundryとも呼ばれる)に存在した最大深刻度の脆弱性を修正した。追跡番号はCVE-2026-85889で、CVSSスコアは満点の10.0。認証機能の欠落により、攻撃者がネットワーク経由で認証なしに権限を昇格できる状態だったとMicrosoftは9月18日付の勧告で説明している。発見者はセキュリティ研究者のRémy Marot氏。悪用の証拠は確認されていない。同時期にはM365 Copilotの コマンドインジェクション(CVE-2026-85885、CVSS9.9)、Azure Database for PostgreSQLの認可不備(CVE-2026-85878、CVSS9.9)、Azure Cosmos DBの脆弱性(CVE-2026-87701、CVSS9.6)も修正された。クラウド側での修正のため、いずれも顧客側の対応は不要とされる。

誰に・どう影響するか

大企業の視点では、Azure AI Foundry上で社内AIエージェントや生成AIアプリを本格運用している場合、権限昇格による情報漏えいや不正操作のリスクがあった。ただしクラウド側で既に修正済みのため、実害が確認されているわけではなく、監査・記録として把握しておく程度で十分とされる。中小企業の視点では、Azure AI FoundryやM365 Copilotを利用している場合、直接の作業は不要だが、AI基盤自体にも重大な脆弱性が生じうるという事実は把握しておくべきだ。一方、同時に公表されたWindows関連の2件(CVE-2026-62721、CVE-2026-85921)はローカル環境での修正が必要で、Windows 11 26H1環境を持つすべての組織はKB5129194の適用が求められる。

今すぐやるべきアクション

• Windows 11 バージョン26H1環境で、KB5129194(2026年9月版累積更新)の適用状況を確認する
• Azure AI Foundry、M365 Copilotなど利用中のMicrosoftクラウドAIサービスについて、Microsoft 365セキュリティセンターの通知を確認する
• AIエージェントやAIアプリの権限設計を見直し、最小権限の原則が守られているか点検する
• 同時に公表された他の重大脆弱性(CVE-2026-85885、CVE-2026-85878、CVE-2026-87701)の影響範囲を社内システムで確認する

重大度の判定理由

重大度「高」: CVSS10.0で影響は最大級だが悪用未確認、クラウド側で緩和済み。ただ関連するWindows脆弱性は要更新対応。