チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。
ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo
「AIロボットなんて研究室の話で、自分の会社には関係ないよね？」
「Hugging Faceの脆弱性って、これまでのAI攻撃と何が違うの？」
チップスボス、ロボットを動かすAIサーバーがハッキングされるなんて、もうSFの世界じゃないでしゅか！？
ボスふふふ、まさにそこが今回の本質だ。AIシステムは便利だが、攻撃者から見れば「権限が高くてセキュリティが甘い新しいサーバー」に過ぎん。LeRobotの件はその典型例だな。
2026年4月28日、Hugging FaceのAIロボティクス基盤「LeRobot」に未修正の重大脆弱性CVE-2026-25874が公開されました。
CVSS 9.3で認証不要、しかも開発者がセキュリティ警告を意図的に無視したコードが原因です。
本記事では、AI／ML基盤特有のリスクと、企業が取るべき対応を整理します。
AIシステムを業務に組み込む企業が増える今こそ、AI基盤のセキュリティを見直す好機です。
本件から学べる教訓は、ロボットを使わない企業にも当てはまります。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
本脆弱性はAI推論サーバーの設計思想そのものを問う事案です。基本情報を押さえましょう。
CVE-2026-25874は、LeRobotのPolicyServerコンポーネントにある認証なしの逆シリアライズ脆弱性です。
CVSS 9.3で、ネットワーク越しに悪意あるpickleペイロードを送るだけで任意のOSコマンドを実行できます。
影響範囲とポイントは以下のとおりです。
| 項目 | 内容 |
|---|---|
| 影響バージョン | LeRobot 0.5.1以前 |
| 攻撃前提 | 認証不要、ネットワーク到達のみ |
| 影響 | 任意コード実行（高権限プロセス） |
| 修正状況 | 未修正（Resecurityが報告済み） |
チップスパッチがまだ無いんでしゅか！？じゃあ今動いているLeRobotサーバーは丸裸でしゅね……。
ボスその通りだ。だからこそ、ネットワーク隔離と暫定対策が今すぐ必要になる。後で話そう。
皮肉なことに、Hugging Face自身がpickleの危険性を理由にsafetensors形式を開発しています。
にもかかわらずLeRobotの開発者は利便性を優先してpickle.loads()を採用し、自動セキュリティリンタの警告を抑制する「# nosec」タグまでコードに書き加えていました。
gRPCサービスもadd_insecure_port()で構成され、TLSも認証もない状態でした。
AIシステムは従来のサーバーと異なる脅威モデルを持ちます。本件の手口を見ていきましょう。
攻撃者は、Pythonの__reduce__()機能を悪用したpickleオブジェクトを作成します。
そのバイト列をSendPolicyInstructions()やSendObservations()といったgRPCエンドポイントに送信すれば、サーバーが逆シリアライズした瞬間に任意コードが実行されます。
典型的な攻撃ステップは以下のとおりです。
ShodanなどでLeRobot PolicyServerのポートを特定する
__reduce__()でOSコマンドを埋め込んだバイト列をRPCに渡す
逆シリアライズと同時にコマンドが起動し、内部侵入の足場を確保
チップス普通のWebサーバーと違って、AI推論サーバーはGPUとか動かすために強い権限で動いてるって聞きましゅよ！
ボスそこが本件の核心だ。AI基盤はGPU・センサー・アクチュエータへのアクセス権を持ち、内部ネットワークの中心に置かれることが多い。乗っ取られれば物理的な被害にもつながる。
パッチが未提供のため、ネットワーク制御で攻撃面を縮小することが現実解です。
AI／ML基盤一般に共通する対策でもあります。
優先度の高い対応は以下のとおりです。
CVE-2026-25874は、AI／MLエコシステムが抱える「便利さ優先のセキュリティ軽視」を象徴する事案です。
pickle逆シリアライズはAI基盤で繰り返される定番の脆弱性パターンであり、自社のAI環境にも同じ問題が眠っている可能性があります。
未修正の現状ではネットワーク隔離が最優先で、長期的にはAI基盤の安全な設計指針を組織として確立する必要があります。
チップス便利だからって理由でセキュリティ警告を消しちゃうのは、本当にダメな例でしゅね……。
ボスふふふ、その教訓を持ち帰れただけでも意義はある。AIシステムの守り方は今後ますます重要になるぞ。
AIセキュリティの第一線で活躍したい方は、セキュリティフリーランス案件への参画をご検討ください。
オススメ求人・フリーランス案件
【Microsoft Sentinelログ集約基盤構築】豊洲・常駐／Azure・Sentinel・設計構築
【金融機関セキュリティ方針策定・統制】東京・品川（常駐）／方針策定・脆弱性対応・統制
【全社セキュリティ戦略の策定・推進】西新宿（週2リモート）／戦略・インシデント対応・AI統制
【銀行グループ向け サイバーセキュリティ強化・改善推進PMO】中野（リモート併用）／セキュリティガバナンス・プロジェクト推進
【グローバル製造業向けSASE導入PMO・設計構築】高輪（リモート併用）／Prisma Access・海外拠点展開
【ゼロトラスト基盤構築・VPN廃止移行推進】フルリモート／Zscaler ZPA・マイクロセグメンテーション
【公共系閉域網環境SplunkES統合・構築】東京・豊洲（常駐）／設計・構築・運用
【CSIRT運用・インシデントハンドリング】フルリモート（出張併用）／SOC Tier1・インシデント対応
【電力制御システムCEマーキング取得・セキュリティコンサルティング】神戸（フルリモート可）／IEC62443・リスクアセスメント・ガイドライン設計
【既存インターネット閲覧環境のリプレース・SaaS移行に伴う技術支援】門前仲町（リモート併用）／セキュリティ製品の選定から携わる上流インフラ案件
社内SE【年収700～1500万円】セキュリティ・インフラの構築・運用
【東証プライム】情報セキュリティマネージャー候補・事業成長支援（850～1100万円）
【年収500〜800万円】日立グループ｜自動車サイバーセキュリティコンサルタント（横浜・在宅可）
【三菱地所グループ】セキュリティエンジニア（マネジメント・エンジニアリング）年収628〜1200万円
【社内セキュリティ推進室長】800〜1100万円｜人材大手ディップ・リモートOK
KADOKAWAグループ向けセキュリティコンサルタント｜個人情報管理・相談対応（テレワーク）
【年収750〜1200万円】グローバル7拠点・プロダクトセキュリティエンジニア（東京）
情報セキュリティ・プライバシーガバナンス スペシャリスト【900～1300万】
セキュリティ・プライバシー基盤構築【600～1000万円】
【1000～2400万円】EDR/エンドポイントセキュリティ領域のリード採用
