AI エージェントがゼロデイを連結：DIVD を落とした数秒

他人の脆弱性対応を助ける組織が、脆弱性に落とされました。10 月上旬、DIVD（オランダ脆弱性開示研究所）が侵害されたと確認され、攻撃側は自律型 AI エージェントでした。

攻撃チェーンの形

公開された分析の見出しは率直です。AI エージェントが Zammad のゼロデイ 2 件を連結し、数秒で DIVD のシステムを掌握した。

Zammad は広く使われるチケット／カスタマーサポートシステムです。ThaiCERT は 10 月 4 日、Zammad のゼロデイについて警告を出し、結果を「システム掌握」および root への権限昇格と説明していました。

今回は単点の悪用ではなく連鎖です。2 つのゼロデイをつないで初期侵入から root まで到達しました。DIVD 自身のケース番号は DIVD-2026-00014 です。

単一脆弱性の深刻さを語る言葉は、セキュリティ界にすでに成熟しています。「連鎖した悪用が数秒で完了する」は別の話です。

人手で連鎖を組むコストはおおよそ次のとおりです。

どのチームでも数時間から数日の作業で、両方の仕組みに通じた人が必要です。AI エージェントは、その判断とデバッグを機械時間に圧縮します。

危険なのは、AI がゼロデイを見つけることではありません。後で連結しようと思っていた 2 件を、今この場で連結してしまうことです。

脆弱性開示には暗黙の前提があります。パッチ公開から大規模悪用までの間に、防御側が適用するための緩衝期間があるという前提です。

その長さはかつて「攻撃者に必要な人手」で決まりました。今は「エージェントに必要な試行回数」で決まります。

DIVD のような組織の価値は、まさに防御側の対応時間を縮めることにあります。それが秒単位の連鎖攻撃で落とされたということは、攻防の時間軸がもはや同じ桁にないということです。

ゼロデイが探しやすくなったという話ではないと考えます。Zammad の 2 件は実在し、どちらが先に見つけるかは確率の問題です。

変わったのは悪用の段階です。脆弱性の発見には洞察が要ります。連結にはエンジニアリングの判断が要る。後者の方が自動化しやすいのは、入力と出力が明確だからです。入口があり、目標があり、中間条件がある。残るのは探索だけです。

だから防御も動かす必要があります。パッチ適用の窓は週ではなく時間で計画し、インターネットに露出した管理系システムは、すでに連鎖悪用下にある前提で扱うべきです。

「AI エージェントが自ら攻撃を決めた」という点については、公開情報は実行が速かったことしか示していません。自律的な意図までは示していません。新種の存在と見るより、極めて速く極めて忍耐強い運用者と見る方が現実に近いです。