AIセキュリティツールがRedisに2年間放置されたRCE脆弱性（CVE-2026-23479）を発見
AIセキュリティツールがRedisに2年間放置されたRCE脆弱性（CVE-2026-23479）を発見
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-04 |
| 元記事 | The Hacker News |
要約
自律型AIセキュリティ解析ツールがRedisの全安定ブランチに存在していたリモートコード実行（RCE）脆弱性（CVE-2026-23479）を発見した。この脆弱性は2年以上にわたって人間のセキュリティ研究者に見過ごされており、2026年5月5日のパッチで修正されるまで未発見のまま残っていた。Redisはキャッシュ・セッション管理・リアルタイムデータ処理に広く使われるため、影響を受けるシステムは世界中に多数存在する。AI主導の脆弱性発見が従来の手動レビューでは見つけにくい深層のバグを検出できることを示した事例として注目される。未パッチ環境では直ちに最新バージョンへのアップデートが必要だ。