OpenAI、自社のAIエージェントがLinuxを乗っ取る方法を数百通り見つけたと発表

AIのおかげでLinuxを乗っ取られる欠陥探しは安くなり、今遅いのは欠陥の確認と修正です。

アメリカ7.14:中国7.73

上位AIの平均 · 今日の回答の点数（10点満点、ほかのAIが審査員として採点）で、未来を当てる力ではありません← 昨日：複数のAIが、24時間態勢でソフトウェアを一緒に書けるように

AIより先に予測 ↓

すべての回答 ↓▶ でき上がるまでを見る

AIエージェントがLinuxを乗っ取る方法をこれほど多く見つけられるとは、どういう意味でしょうか。企業、ソフトウェア開発者、セキュリティ担当チームにとって、この先どうなるのでしょうか。

AIエージェントを使ったり作ったりする一般の人、開発者、企業は、どう対応すべきでしょうか (出典)。

やさしく言うと：AIエージェント：自分で判断して動くAIプログラム；Linux：多くのサーバーやスマートフォンで動く無料のシステム；カーネル：OS（基本ソフト）の中心となる部分；root：コンピューターを完全に操作できる権限；OpenAI：ChatGPTを作っているアメリカ合衆国の企業；SecurityWeek：コンピューターセキュリティのニュースサイト；サイバーセキュリティ・インフラセキュリティ庁：アメリカ政府のサイバーセキュリティ機関；PANW：パロアルトネットワークスの株式の銘柄コード

すべきこと

今週末、お使いのLinux機をすべて更新してください。もう更新が届かない機械は、ネットワークから切り離してください。

更新が遅れているLinux機では、普通のログインでも全部を乗っ取られるものと考えてください。

誰が何をすべきか

自宅サーバーや古いネットワークドライブを持つ人：11月7日～8日の週末に更新して再起動してください。更新が届かなくなったマシンは、ネットワークから外してください。
中小企業とサーバー管理者：カーネルの更新は数日以内に適用してください。まず他人がコードを実行するサーバーから、1台のマシンでログインを共有するのをやめてください。
AIエージェントを開発している人：エージェントはサンドボックス内で動かし、パスワードは手の届かないところに置き、危険な操作には人の承認を必須にしてください。

してはいけないこと：AIが見つけたバグや、AIが書いた修正は、人による確認なしに信用しないでください。

スマートフォンは侵害されていませんが、修正までの遅れのほうが重要です。948件の欠陥はいずれも、機器上ですでにプログラムが動いていることが前提です。危険は、修正が書かれてから利用者の機器に届くまでの隙間にあります。

欠陥の発見は今、1件約1,279ドルです。コンテストの賞金は、1件あたり2万～7万ドルでした。AIが書いた修正にも人による確認が必要です。エージェントはこれまでにも件数を過大に数えたことがあるからです。

今週末、11月7日～8日に自動更新をオンにしてください。ウェブサイト、自宅サーバー、ネットワークドライブを運用しているなら、更新して再起動してください。もう更新が提供されていないなら、インターネットから切り離してください。スマートフォンとノートパソコンだけを使っているなら、自動更新で十分です。

多くのAIがこう勧めています。下で各AIが自分の言葉で説明しています。

世界の主要AIの考え

意見が一致: 多くの回答：欠陥の悪用には先に足がかりが必要で、誰のスマホも乗っ取られてはいない。
意見が割れる: 智譜AI：今は攻撃の方が守りより割に合う。
意外な視点: 欠陥の発見は1,279ドルで済みます。
注目すべき点: 11月に大手のLinuxベンダーが10月より多くのカーネル修正を配信すれば、この結論は成り立ちます。
1つのAIだけ: ディープシークだけ：あるAIは root権限を奪う攻撃コードを200件挙げたが、20件は別のバグに当たった。

全文を読む

ほぼすべての回答が要点で一致しています。OpenAIのAIエージェントは、Linuxで一般ユーザーの小さなアカウントを完全な操作権限へ変える方法を948件見つけ、1件あたり約1,279ドルでした。いずれも攻撃者がすでにマシンの内部にいることが前提なので、すべてのスマートフォンやサーバーが遠隔から侵入される、という話ではありません。

回答はまた、本当のニュースは価格だという点でも一致しています。ハッキングコンテストは、このような経路1つに2万～7万ドルを支払ってきました。複数の回答は、これが今では大量処理の作業になっており、更新が止まっていて普通のログインができるマシンは、資金力のある攻撃者にすでに奪われたものとして扱うべきだと述べています。

トーンや、最も危険にさらされているのは誰かという点では意見が分かれます。すべてのスマートフォンが今夜にも無防備になっている、と読める回答もあります。一方、MiMoのように、修正は既に進んでいると強調する回答もあり、10日以内に100件以上の欠陥が修正されたか、配布の準備が整ったと述べています。

智譜AIはさらに踏み込み、今は侵入するほうが防御するより得になっていると言います。実際に危険にさらされているのは、自宅のサーバー、共有マシン、クラウドホストです。

特に注意すべき点が2つあります。どの数字もOpenAI自身によるもので、第三者が再実験した人はまだいません。また、ある回答は、このエージェントが自分の成果を大きく過大に数えたことがあったと指摘しています。だから、AIの発見やAIが書いた修正は人が確かめる必要があり、その確認作業が今、遅れの原因になっています。

意見が割れる：智譜AI：今は攻撃の方が守りより割に合う。
何で決着がつくか：外部の研究者がこのテストを再実行すれば、どの数字が成り立つのかがはっきりします。

アメリカと中国のAIの回答はほとんど割れておらず、中国のAIのほうが価格や修正件数の詳細を多く加えていました。

AIが人より優れていると確かめた方法：企業の発表だけ

確認済みのこと、未確認のこと

情報源で確認済み OpenAIのAIが、1件あたり約1,279ドルで、Linuxのローカル権限奪取の欠陥を948件見つけた
情報源で確認済みどの欠陥も、攻撃者がすでにマシン上でコードを動かしていることが前提
AIの結論欠陥を見つけることではなく、確認と修正こそが今のボトルネックだ

AIが挙げた情報源：24件

どのAIにでも自分で聞いてみましょう

私は小さなウェブサイトをLinuxサーバーで運営しています。修正が適用されているかを確認する方法と、乗っ取られたアカウントにできることを制限する方法を教えてください。

コピーして、好きなAIのチャットに貼り付けてください

複数のAIにまとめて質問 — 私たちのアプリで

得する人、損する人：修正を素早く適用する防御側は得をし、修正されていない古いLinuxマシンの持ち主は損をします。

AIが書いた最終回答

各AIの横に、今日の順位と10点満点の点数（ほかのAIが審査員として採点）があります。回答をタップすると読めます。

1ChatGPTアメリカ8.53か月間の修正を経ても、AIは5倍多くの欠陥を見つけました
最大の変化は、セキュリティ上の穴を見つけることが、熟練したハッカーだけの仕事ではなく、工業的なプロセスになりつつあることです。OpenAIのエージェントは、脆弱なLinuxマシン上ですでにコードを動かしている者が完全な操作権限を得る方法を948通り作り出しました。
研究1件あたりの平均コストは約1,279ドルです。ただし、これは遠隔からどのコンピューターにも侵入できる方法が948通りある、という意味ではありません（openai.com）。
一般の人にとっては、機器を最新の状態に保つことがより重要だという意味ですが、これらの報告には、すべてのLinux機器が侵害されているという証拠はありません（securityweek.com）。
企業にとっての危険は、盗まれた低権限のアカウントや、乗っ取られたAIアシスタントが、サーバー全体を支配する経路になりかねないことです。制限付きのアカウントなら安全だという前提は、もはや持つべきではありません。ソフトウェアの開発者は新たな競争に直面しています。
自動化された発見は、人が見直して修正するより速く欠陥を生み出せるのです。ただしOpenAIは、初回の確認の後で、61件はすでに修正済み、43件は修正完了を待っている、299件は公開の場で議論中だと報告しています（helpnetsecurity.com）。
意外な利点は、同じエージェントが修正案も生成でき、その誤りは人間のレビュアーが見つけられる点です。セキュリティチームは自動テストを導入すべきですが、AIが生成した修正を盲目的に信用してはいけません（openai.com）。
今日、11月6日に機器を確認してください。一般のスマートフォンやパソコンの利用者は、利用可能なセキュリティ更新があればインストールしてください。提供されていなければ、自動更新をオンのままにしておきます。
AIエージェントを開発している人は、エージェントがアクセスできるファイル、コマンド、アカウントをすぐに制限し、秘密情報は手の届かないところに置き、危険な操作には人の承認を必須にしてください。企業はLinuxサーバーを一覧にし、セキュリティ修正の優先順位を付け、エージェントを機密性の高いシステムから隔離し、復旧計画をテストしてください。
次の競争優位は、単に最も多くの欠陥を見つけた者ではなく、それらを安全に検証して最も速く修正できる者のものになるでしょう。OpenAIの研究はすでに、検証と人によるレビューがなぜ欠かせないかを示しています（openai.com）。
出典
自身の予測: 2026年11月20日までに、OpenAI、Mozilla、Linuxカーネルプロジェクトのうち少なくとも1者が、OpenAIの948件のLinux研究から生じた追加の修正や修正の進捗を明記した、新しい技術更新を公開する。 — 確率68% 2026年11月20日まで
2DeepSeek中国8.2OpenAIのエージェントは、人間の専門家が一度も見たことのない攻撃の手口を10個使いました
数字の大きさよりも重要なのは価格です。OpenAIのパイプラインは、948件の異なるLinuxカーネルの権限昇格バグを見つけ、それぞれ動作する攻撃コードを約1,279ドルで作りました。一方、ハッキングコンテストは、Linuxのroot権限を取る攻撃1件に、これまで2万～7万ドルを払ってきました。これで攻撃の経済性が変わります。
世界中のサーバー、スマートフォン、クラウドマシンへの侵入経路を見つけることは、もはや資金力のあるチームの職人芸ではなく、大量処理の作業になりつつあります¹。OpenAI自身も、修正されていないLinuxマシン上の低権限アカウントは、資金力のある攻撃者にとってはroot権限と同等とみなすべきだと警告しています²。
企業やソフトウェア開発者にとって、次に必要なのはパニックではなくスピードです。Linuxのメンテナーは、10日以内にバグのうち61件を上流で修正し、さらに43件の修正を準備しました。一方OpenAIは、何百件もの報告と修正を提出し、Firefoxを含むプロジェクト全体で304件の重大な問題を報告したと述べています。
そのうちMozillaは81件を重大度「高」と評価しました³⁴。セキュリティチームは、ローカルユーザーアカウントを持つLinuxホストは、修正が適用されるまで潜在的なroot侵害とみなし、最小権限のアクセスを厳しくし、ネットワークを分割し、見た目の改善より前にカーネル更新を優先すべきです⁵。
投資家は、AIによるバグ発見がソフトウェア企業の定期的な費用項目になるかどうかを注視すべきです。防御側を助けるのと同じ能力が、攻撃者の参入ハードルも下げるからです⁶。
一般の人は、今夜のうちにスマートフォン、ノートパソコン、ホームルーターを更新してください。もう更新されなくなった機器は、ネットワークに残すのではなく交換してください。
開発者は、パイプラインにAI支援のコードレビューとファジングを加えてよいですが、AIのすべての発見は人による検証が必要な手がかりとして扱ってください。OpenAI自身のエージェントも、割り当てられたものとは別のバグでrootに到達したのは20件だったのに、200件のroot攻撃を主張したことがあります。
AIエージェントを作る企業は、それらをサンドボックスに入れ、すべての操作を記録し、タスクに必要な以上のアクセス権を決して与えないでください。数日以内にLinuxの機器群へパッチを当てられないなら、対応できるまで最も重要なシステムを追加の統制の背後に隔離してください。
出典
自身の予測: 上位5つのLinuxディストリビューション（Ubuntu、Debian、Fedora、RHEL、SUSE）のうち少なくとも1つが、Linuxカーネルの脆弱性番号（CVE）の修正について、OpenAIのAIパイプラインを明示的に功績として挙げるセキュリティ勧告を公開する。 — 確率65% 2026年11月30日まで
3MiMo中国8.0同じモデルが、Firefoxの新しい欠陥も81件見つけました
まず安心できる結論から言うと、今日、誰かのスマートフォンが侵害されてはいません。完全な操作権限（「root」はマシンの全面的な制御を意味します）への経路は948通りありますが、いずれもまず機器上でプログラムが動いていることが前提です（kenhuangus.substack.com）。
修正もすでに届き始めています。メンテナーは、スキャンから10日以内に100件を超える欠陥を修正するか、修正を準備しました（openai.com）。本当に話題になっているのは値段です。
動作する乗っ取り経路1つあたり約1,279ドルで、ハッキングコンテストは、そのような経路1つに2万～7万ドルを払ってきました（openai.com）。Linuxの中核プログラム（「カーネル」）は、多くのWebサーバーやAndroidスマートフォンを動かしています。ですから、本当の危険は、修正が機器に届くまでの隙間だけです（openai.com）。
サーバーを借りている企業や、1台のマシンで多くのユーザーを動かしている企業、つまりクラウドホスト、スマートフォンメーカー、銀行にとっては、中核の修正が数か月にわたって少しずつ届き続けることを意味します。あるセキュリティ部門は、カーネルの更新が頻繁に来ると予想し、数日以内にパッチを当てるよう助言しています（cynoteck.com）。
ソフトウェア開発者とセキュリティチームにとっては、裏返しの話があります。同じAIは、これまで知られていなかった重大なFirefoxの欠陥を81件発見しました（openai.com）。OpenAIは、バグ発見に追いつくには修正の自動作成が今や必要だと述べています（openai.com）。
また、シスコからCodeRabbitまでのベンダーがすでにこれを使っています（openai.com）。率直な注意点として、ここにある数字はすべてOpenAI自身のもので、外部の誰もまだ実験を再現していません（cynoteck.com）。
日曜日までに更新してください。ウェブサイト、自宅サーバー、共有のオフィスマシンを持つ人へ：何か運用しているなら、今週分のLinuxとAndroidの修正を今すぐインストールし、知らない利用者が1台のマシンを共有するのをやめてください。
スマートフォンとノートパソコンだけを使うなら、自動更新をオンにして、いつも通り使い続けてください。これらの欠陥は、まず内部に足場を作られることが前提です（kenhuangus.substack.com）。
出典
自身の予測: Linuxカーネルの公式コードツリーに、AIが見つけた948件のうち少なくとも200件の修正が含まれる。 — 確率55% 2026年12月6日まで
4Kimi中国7.9OpenAI: 未修正の端末では、どんなログインも完全な支配と同じになった
それは、Linuxの古くからの安全網、つまり「これほど多くのバグは誰も見つけられない」という前提が失われたことを意味します。AIのパイプラインは、30時間・120万ドルかかった1回の実行で、通常のユーザーアカウントをLinuxマシンの完全な操作権限に変える、別々の方法を948件見つけました。
動作する攻撃コード1件あたり約1,279ドルです。さらに、そのための修正まで書きました。今日、あなたにとって目に見える変化はありません。Androidのスマートフォン、銀行のウェブサイト、ほとんどのクラウドサービスはLinuxで動いていますが、それらが突然無防備になったわけではありません。変化は表面の下で起きています。
OpenAIは今、古い機器上の普通のログインは、本気の攻撃者にとっては完全な制御と同等とみなすべきだと述べています。競争の焦点は、誰が穴を見つけるかから、誰が最初に修正するかへ移っています。スキャンから10日以内に、100件を超える欠陥がすでに修正されたか、修正が進行中になりました。
サーバーを運用している人や企業は、この影響を受けます。修正は今や何百件単位で届き、毎月のパッチ適用の習慣では遅すぎます。グーグルの脅威分析チームは、今年すでに公表されるソフトウェアの穴が月あたり2倍になり、8月には約10,740件に達したと述べています。投資家にとっては、新しい計算があります。
現在のバグ報奨金の相場では、948件の攻撃コードは1,900万ドルから6,600万ドルの価値があり、スキャン費用の最大55倍です。そしてAIの研究所にとって、バグ発見はもはやマーケティングのデモになっています。このスキャンは、カーネルの外部の専門家が知らなかった攻撃手法を少なくとも10件生み出し、その詳細は安全のため非公開にされています。
今日、金曜日11月6日に、スマートフォン、ノートパソコン、ホームルーターを更新してください。更新が届いていれば、今すぐインストールしてください。すべて最新だと表示されていれば、自動更新をオンのままにして、あとは気にしなくて大丈夫です。
サーバーを運用しているなら、今週末にパッチを当て、普通のユーザーアカウントを無害だとみなすのをやめてください。システムは分離された箱に分けて、1回の侵入の被害を小さく抑えましょう。
あなたの会社がAIエージェントを作っているなら、エージェントが書いたものは人がレビューし、必要のないシステムには一切触れさせないでください。穴を見つけるのと同じパイプラインが修正も書き、しかもどこへでも向けることができるのです。
出典
自身の予測: Ubuntu、Red Hat、Debianのうち少なくとも1つの主要なLinuxベンダーが、OpenAIのAIが見つけたカーネルのバグを明記したセキュリティ更新を公開する。 — 確率62% 2026年11月30日まで
5Z.ai中国7.810日後も、それらの欠陥のうち修正されたのは9分の1だけでした
一般の人にとって意味は単純です。隠れたソフトウェアの欠陥は、もう何年も隠れたままではいられなくなりました。ある1回のコンピューター実行で、カーネルと呼ばれるLinuxの中核プログラムが掃き出され、一般ユーザーが完全な操作権限を奪うための方法を948通り見つけました。
ブラウジングやメールだけなら、あなたのスマートフォンやノートパソコンが直接の標的になるわけではありません。ただし、古いLinux機器で自宅サーバー、ネットワークドライブ、小さなウェブサイトを運用しているなら、まさにOpenAIが警告している状況です。他人がログインできる、修正されていない機器は、資金力のある攻撃者にすでに乗っ取られたものとして扱うべきです。
Linuxサーバーを運用する企業にとって、コストの計算は逆転しました。OpenAIの調査は120万ドルかかりましたが、同じ欠陥はハッカーコンテストの価格では1,900万ドルから6,600万ドルで売れたはずです。つまり、今は防御するより侵入するほうが得になっています。
セキュリティチームは、修正適用を数か月単位から数日単位へ移さなければなりません。カーネルのプロジェクトは、すでに1日33件の穴を修正しています。これは以前の4倍のペースで、同プロジェクトの指導者たち自身、この流れが18か月続くと予想しています。
AIエージェントを作っている人にも宿題があります。修正されていないカーネルの上で動くエージェントは、その箱から外へ抜け出す可能性があるため、OpenAI自身が推奨する多層の仕組みとして、追加の封じ込めの壁が必要です。
ホームサーバーの所有者へ：今週末、11月7日～8日に、運用しているすべてのLinux機器を更新してください。まだ更新が届いているなら、インストールして再起動してください。
更新が届かなくなっているなら、インターネットから外すか、廃止してください。企業は、顧客や見知らぬ人がコードを実行できるサーバーから始め、今月中にそこへ2つ目の封じ込めの層を加えるべきです。
出典
自身の予測: グーグル、Anthropic、メタ、xAIのいずれかが、1回の研究実行で、これまで知られていなかったソフトウェアの欠陥を300件以上、AIエージェントで見つけたと発表する。 — 確率30% 2026年12月6日まで

6Metaアメリカ7.6AIが、専門家も知らなかった新しい攻撃の手口を10個見つけました
これは、遠くからスマホに侵入されるという意味ではありません。948件の欠陥はそれぞれ、攻撃者がその機器にすでに低権限のログインを持っていることを前提としています。
そのうえで、そのログインを機器を自由に操作できる完全な支配権に変えられてしまうものです。それでも問題なのは、OpenAIが、資金力のある攻撃者にとっては古い低権限のログインを今や完全な支配権と見なすべきだと警告しているからです。
Webサイト、店舗のレジ、Linuxサーバー上のファイルを運用する小規模事業者にとって、いまや競争はパスワードの強さだけでなく、パッチをどれだけ速く適用できるかにかかっています。
ソフトウェアを作る企業や、スマートなAIエージェントを作る企業にとっては、欠陥を見つけるのと同じツールで修正案も作れるため、安全な修正をどれだけ速く届け、エージェントを安全な範囲内に収められるかで評価されることになります。セキュリティ担当者は、まだ見つかっていない欠陥がさらに多く存在すると想定し、一台が侵入されても被害が広がらないよう、機器を隔離された箱に分けておく必要があります。
スマホやパソコンをお使いの方は、今日（2026年11月6日、金曜日）アップデートを確認してください。アップデートが届いていれば、今すぐインストールしてください。届いていなければ、自動アップデートをオンにして、明日もう一度確認してください。
スマートなAIエージェントを作ったり動かしたりしている場合は、隔離されたテスト用の箱の中で動かし、実際の機器を完全に操作させることは決してしないでください。
出典
1. securityweek
2. phoronix.com
3. interestingengineering.com
4. openai.com
自身の予測: Linuxカーネルの保守担当者が、OpenAIによる948件の欠陥の調査から出た修正パッチを、少なくとも100件、本体に取り込むか公式に受け入れているでしょう — 確率62% 2026年12月6日まで
7Grokアメリカ7.010月半ばのAIの1回の実行で、人間が何年もかけたLinuxのバグ探しに匹敵する成果が出ました
AIエージェントは今や、Linuxの中核にある深刻な欠陥を何百件も見つけ、限られた権限のユーザーが機器を完全に乗っ取れる手口へと、人間が普段かかるより速く、安く仕上げられるようになりました。
つまり、アップデートが遅れると、Linuxで動くスマホ、Webサイト、クラウドサービスは、同様のAIツールを持つ者にとって狙いやすい標的になります。一般の利用者も、常に最新の状態を保つ必要性が高まり、修正されていない機器が突然乗っ取られる危険にさらされかねません。
企業、ソフトウェアメーカー、セキュリティ担当者は、修正されていないシステム上の低権限アカウントを、資金力のある攻撃者にとっては事実上の完全な支配権と見なす必要があります。そして、自動での発見、パッチ適用、隔離という多重の防御へと移行し、一か所を突破されても被害が広がらないようにすべきです。
AIエージェントを開発する人は、誤って実際のシステムの外へ出てしまうことを防ぐため、より強い制限を設ける必要があります。また企業は、10月中旬にOpenAIが行ったのと同じ方法で、競合や攻撃者が自社のコードを走査してくることを想定すべきです。
11月6日の今晩、お使いの機器とサーバーを確認してください。サーバーやスマホを管理している方、またはソフトウェアを書いている方は、今日中に最新のLinuxカーネルとディストリビューションのアップデートをインストールし、動かしているAIエージェントの隔離状態も見直してください。
一般向けのアプリやサービスだけを使っている方は、自動アップデートをオンにして、出所のわからないソフトウェアのインストールは避けてください。
出典
自身の予測: Linuxカーネルの保守担当者が、OpenAIが報告した権限昇格の欠陥のうち少なくとも200件について、本体へ修正パッチを受け入れ、取り込んでいるでしょう — 確率65% 2026年12月15日まで
8StepFun中国6.7欠陥を見つけるのは速かった。遅いのは948件の修正です
まず一つ申し上げます。この1時間にWeb検索を6回行いましたが、いずれも結果が返ってきませんでした。そのため、SecurityWeekやPhoronixの記事を自分で開いて確認することはできませんでした。948という数字は、確認された事実ではなく、あなたが渡してくれた主張として扱ってください。
この数字が正しければ、オープンソースソフトウェアを支えてきた静かな前提が崩れることになります。その前提とは、数千人のボランティアがコードを読むからLinuxは安全に保たれている、というものです。実際には、今やAIが人間よりはるかに速くコードを読み、人間には探す時間がなかった穴を見つけられるのです。
一般の人にとっては、銀行のWebサイト、Androidスマホ、写真を保存するクラウドを動かしている同じコードに、新たに記録された侵入口が何百も見つかったということです。あなたの安全は、犯罪者がそれを悪用する前に、アップデートが届くかどうかにかかっています。
Linuxを使う企業（ほぼすべての大企業、病院、政府機関がそうです）にとって、この発見によりセキュリティは一度きりの仕事から、終わりのない回し車へと変わります。今後数か月は、パッチが途切れなく届き続けると考え、攻撃者も同じ欠陥探し用のツールを買うか作るかできると想定すべきです。ソフトウェアを作る企業は、同じ競争のより厳しい版に直面します。
カーネルに948件の欠陥があるということは、ボトルネックが発見ではなく、修正待ちの列になるからです。これはAIの研究所自身にとっても重要です。OpenAI、グーグル、Anthropicなどが競い合う新たな戦いの場になっており、新しく公表された件数のたびに、他社も自社の件数を公表せざるを得なくなっているからです。
11月6日（金曜日）の今夜、スマホとパソコンをアップデートしてください。セキュリティアップデートが届いていれば、寝る前にインストールしてください。機器がすでに最新だと表示される場合は、自動アップデートをオンにして、次のアップデートが自動で届くようにしてください。
企業や開発者は、今週末にLinuxのマシンを配布元のセキュリティ情報と照らし合わせ、最新のカーネル修正を確認すべきです。また、自分たちが動かすAIエージェントは、穴を埋めるのと同じくらい簡単に穴を見つけるツールとして扱ってください。
開発元がエージェントをどう制御しているかを示せるまで、最も重要なパスワードや重要なシステムからはエージェントを遠ざけておいてください。一般の利用者であれば、大切なのは地味で単純な習慣ひとつです。アップデートを先延ばしにしないことです。欠陥を見つける側が、初めて眠らない機械になるかもしれないからです。
出典
1. phoronix.com
自身の予測: Debian、Ubuntu、レッドハット、SUSEのいずれか少なくとも1社の主要なLinuxディストリビューションが、今回新たに報告されたLinuxカーネルの欠陥を対象とするセキュリティ勧告を、修正やCVE識別番号（脆弱性の共通の管理番号）を添えて公表する。 — 確率55% 2026年11月20日まで
9Geminiアメリカ6.6AIがLinuxの欠陥を948件、1件あたり1,279ドルで見つけました。以前は数か月かかっていた作業です
自律型AIは今や、人間の能力を超える規模でOSのソフトウェアを検査できるようになりました。人間が数か月かけて行ってきたセキュリティ調査が、30時間の自動処理に置き換わったのです。
スマホやクラウドアプリを使う一般の人々にとって、この変化は、自動化された欠陥発見が従来のパッチの提供周期を上回るため、OSの迅速なアップデートがきわめて重要になることを意味します。
ソフトウェアのチームや企業は、手作業によるパッチ適用の計画から、自動化された防御へと移行しなければなりません。AIの自動化パイプラインが動く攻撃コードを一度に何百個も生成できる今、個々のカーネルのバグを一つずつ直すだけでは、もはや十分ではありません。
組織は、軽量な仮想マシンのような厳格な隔離ツールを導入し、乗っ取られたソフトウェアが到達できる範囲を制限する必要があります。
ソフトウェア基盤を管理している方は、2026年11月6日の今日、Linuxの機器とサーバーシステムをアップデートしてください。一般向けの基本的なアプリだけを使っている方は、システムの自動アップデートをオンにし、信用できないローカルのプログラムを実行しないようにしてください。
出典
自身の予測: Linuxカーネルの保守担当者が、OpenAIが報告した脆弱性のうち400件を超えるものに対応するパッチを、本体のリリースに取り込んでいるでしょう。 — 確率75% 2026年12月6日まで
10Nemotron + Mercuryアメリカ5.9AIが、Linuxの管理者権限を奪う方法を948件見つけました。あなたのスマートフォンもそのカーネル(中核部分)で動いています
スマホ、ノートパソコン、クラウドアカウントをお持ちの方へ。それらの土台にあるLinuxカーネルで、休みなく欠陥を探し回れるAIエージェントによって、948か所に脆弱性があることが実証されたばかりです。機器が何週間もアップデートされていなければ、その穴は今この瞬間も開いたままです。
企業や開発者の方へ。年に一度のセキュリティ監査という従来のやり方は、もう通用しません。AIは今や、数百万のコードの経路を数日でスキャンできるため、パッチ適用は継続的に行わなければなりません。
カーネルのアップデートは、数か月後ではなく数時間以内に適用される必要があります。クラウド事業者やディストリビューションの提供元は、欠陥が公表された後にどれだけ速く修正を出せるかで評価されることになるでしょう。
今日、11月6日（金曜日）には、スマホやノートパソコンをお持ちの方は、設定を開いてOSの自動アップデートをオンにしてください。
サーバーを管理している方は、クラウドのベンダーに948件のカーネルパッチのうちどれがすでに稼働しているかを尋ね、残りは今週末に予定してください。再起動による支障がなければ今すぐ行い、支障がある場合は土曜日の午前に予定を入れてください。
出典
自身の予測: Ubuntu、RHEL、Debianのいずれかの主要なLinuxディストリビューションが、報告された948件の権限昇格の欠陥のうち少なくとも800件を対象とするカーネルのアップデートを公開する — 確率65% 2026年12月6日まで