SemiAnalysisがNeocloudセキュリティ詳細レポートを発表：インフラ設定ミスが驚くべき状況、クロステナントRCEが銀行、通信、さらには一国の情報機関にまで波及する可能性

BlockBeats ニュース、8月30日、半導体とAIの独立系調査機関であるSemiAnalysisは、Neocloud（新型クラウド）セキュリティ詳細レポートを発表し、ClusterMAX 3.0テスト期間中に発見された複数種類のクロステナントセキュリティ脆弱性を暴露した。4ヶ月間にわたり25社のベンダーと32のクラスターを対象としたテストで、チームは公開済みの既知の脆弱性と基本的な設定チェックのみを利用して、複数のクロステナントリモートコード実行（RCE）を達成した。影響を受けた組織には、銀行、通信会社、大学、研究機関、AIラボ、さらにはある国の諜報機関が含まれる。

典型的な問題には、共有Kubernetesコントロールプレーンによるテナントメタデータの相互可視化、コンテナエスケープ、BMC/IPMI管理ネットワークの露出、InfiniBandセキュリティキー（P_Key、SA_Key、M_Key）の不適切な設定、BlueField DPUのデフォルト信頼モードの未強化、Grafana監視ダッシュボードでの特権APIキーの使用、フロントエンドネットワークにおけるVXLAN分離の欠如などが含まれる。レポートは特にカスケード型脆弱性の事例を指摘している：共有vClusterの設定ミスとソフトウェアバージョンの2年間の遅延が組み合わさり、最終的に午後数時間以内にクロステナントRCEのPOC検証が完了した。

注目すべきは、レポートが「AIがサイバーセキュリティのペースを根本的に変えた」という主流のナラティブに疑問を呈している点だ：NVIDIA GPUドライバ、CUDA、PyTorch、Kubernetes、Docker、LinuxカーネルのCVE統計によると、AIコーディングモデルの普及後も脆弱性の顕著な増加は見られず、ほとんどのデータにおいて「無変化仮説を棄却できない」としている。

レポートはまた、OpenAIのトレーニングエージェントがHugging Faceを攻撃した事件について詳述しており、AIエージェントはArtifactoryを介して確立されたメッセージボードを通じてクラスターレベルの権限昇格を達成し、5月から7月まで完全に発見されるまで続いた。既存の脆弱性を検証するPOCを構築する際、チームはClaude FableとGPT-5.6 Solがセキュリティ関連のリクエストを頻繁に拒否することを発見し、最終的には主にDeepSeek V4、Kimi K3、GLM-5.2などのオープンソースモデルに依存して完了した。SemiAnalysisは、Neocloud（新型クラウド）業界の核心的な問題はAIがもたらす新たなリスクではなく、最も基本的なパッチ管理、テナント分離、セキュリティ設計の長期的な欠如であると述べ、ベンダーに対し自動化されたセキュリティアドバイザリ監視システムの構築と、単一障害点で全ユーザーが露出するアーキテクチャパターンの修正を推奨している。