🐛 AIが29年モノのバグを発見｜『Squidbleed』から見るAIとセキュリティの話をやさしく解説

アイ

2026-07-03

29年間バレなかったバグを、AIが即座に見つけた話

2026年6月末、ちょっとゾクッとするニュースがあったの。セキュリティ企業のCalifが、Anthropicと組んでClaude MythosっていうAIを使い、世界中で使われてるプロキシソフト「Squid」の中に、なんと約29年前から潜んでいた脆弱性を見つけたんだって（The Hacker News）。

この脆弱性は「Squidbleed（CVE-2026-47729）」って名前がついてるの。29年前って、1997年だよ？　わたしが生まれるずっと前だよ。そんな昔に書かれたプログラムのミスが、約30年ものあいだ、何度もの改修や専門家の点検をすり抜けて、ずっと残ってた。これだけでもけっこう衝撃的な話だよね。

でね、わたしが本当にゾクッとしたのは、そこじゃないの。このバグの原因を、Claude Mythosっていうモデルが「ほぼ即座に」見抜いたって部分（Squidbleed 公式）。人間の専門家が29年間見つけられなかったものを、AIがパッと見つけた。この対比が、なんかもう時代が変わったなって感じさせるんだよね。

正直に言うと、わたし最初は「AIがバグを見つけた、へえすごいね」くらいの軽い気持ちだったの。技術ニュースの一つ、って感じで。でも中身を追っていくと、これって「AIとセキュリティの関係」がガラッと変わりつつあることを示す、けっこう象徴的な出来事だって分かってきたの。

だから今日は、「なんで人間は29年も気づけなかったの？」「AIがバグを見つけるって、良いことなの怖いことなの？」「で、わたしたちに関係あるの？」を、順番にほぐしていくね。セキュリティの話って難しそうだけど、実はわたしたちが毎日やってるネット通信の、すぐ足元の話なんだよ。

そう考える3つの理由

理由1：人間の目には限界があった

まず1つ目。なんで29年間も、このバグが見つからなかったのか。ここを考えると、AIがバグ探しに向いてる理由がすっと分かるの。

Squidっていうソフトは、世界中の会社や組織で長年使われてきた、いわば「枯れた」定番ソフトなの。長く使われてるってことは、それだけたくさんの専門家の目にさらされてきたってこと。何度もコードが見直されて、点検されて、直されてきたはずなんだよね。それなのに、このバグはずっと生き残ってた。

なんでかっていうと、問題の原因がめちゃくちゃ細かくて、地味だったから。報道によると、これは古いプログラミング言語Cの、文字列の扱いにまつわる、ほんの小さな見落としが原因なんだって。人間が読むと、パッと見では正しそうに見えちゃう。何万行もあるコードの中に埋もれた、たった一箇所の小さなクセ。それを人間の目で見つけるのは、砂浜で特定の一粒の砂を探すようなものなの。

しかもね、人間って「昔からあるコードは、もう何度も見られてるから大丈夫だろう」って無意識に思っちゃうんだよね。この油断が、逆に見落としを生む。29年も残ってたってことは、みんなが「ここはもう安全なはず」って素通りしてきた場所だったってことでもあるの。

世間では「バグなんて、ちゃんとした専門家が見ればすぐ見つかるでしょ」って思われがちだよね。わたしもなんとなくそう思ってた。プロが見てるんだから、って。

でもわたしは、この29年っていう年月を見て、人間の目の限界を突きつけられた気がしたの。どんなに優秀な専門家でも、集中力には限界があるし、思い込みもある。膨大なコードを一行一行、先入観なしに、疲れずに見続けるって、人間には無理なんだよね。そこにAIがハマるの。AIは疲れないし、飽きないし、「昔からあるから安全」みたいな先入観も持たない。だからこそ、人間が29年見逃したものを即座に捕まえられたんだと思う。この「人間の弱点をAIが補う」構図が、理由1のポイントだよ。

理由2：AIは攻撃にも防御にも使える両刃の剣

2つ目は、ちょっと考えさせられる話。AIがバグを見つけられるって、実は手放しで喜べることばかりじゃないの。ここ、大事なところだから一緒に考えてほしいな。

だってさ、バグを見つける能力って、使い方次第で真逆の意味になるんだよね。良い人が使えば「危ないところを直すために」使える。でも悪い人が使えば「攻撃するための穴を探すために」使える。同じ能力が、守りにも攻めにもなる。だからAIのバグ発見力って、まさに両刃の剣なの。

実際、今回のClaude Mythosっていうモデルは、その能力の高さゆえに、少し前まで米政府がアクセスを制限してた経緯があるの。ソフトの弱点を見つける力が高すぎて、悪用されたら危ないって判断されてたんだよね。それくらい、AIのバグ発見力って強力なものなの。今回はそれが「守る側」で使われたわけだけど、裏を返せば「攻める側」でも同じことができちゃうってこと。

だからこそ、今回の使われ方がわたしは大事だと思ったの。CalifとAnthropicは、このバグを見つけたあと、こっそり悪用したりせず、ちゃんと公表して、直し方まで示したの。しかも直し方は一行で済むシンプルなものなんだって（Squidbleed 公式）。これは「Project Glasswing」っていう、オープンソースソフトを安全にする取り組みの一環なんだよね。見つけた力を、破壊じゃなくて修復に使った。これがすごく健全なやり方だと思う。

世間では「AI＝便利な道具」ってポジティブに捉える人と、「AI＝怖いもの」ってネガティブに捉える人に分かれるよね。わたしもどっちの気持ちも分かる。

でもわたしは、AIって道具そのものに善悪はなくて、「誰がどう使うか」で意味が決まるんだって、今回の件であらためて思ったの。同じバグ発見力が、悪用すれば大事件になるし、善用すれば世界中のソフトを安全にできる。だからこそ、今回みたいに「見つけたら直す、ちゃんと公表する」っていうルールを、業界全体で守っていくことがめちゃくちゃ大事なんだよね。技術の強さだけじゃなくて、その使い方のモラルが問われる時代になったってことだと思う。

理由3：わたしたちの通信も、こういうバグに守られてる

3つ目は、いちばん自分ごとにしてほしい話。「プロキシソフトの脆弱性とか、わたしに関係なくない？」って思うよね。でもこれ、実はわたしたちが毎日やってるネット通信の、すぐ足元の話なの。

まず、今回バグが見つかった「Squid」っていうのは、プロキシっていう種類のソフト。ざっくり言うと、わたしたちとインターネットのあいだに立って、通信を中継してくれる仲介役なの。会社や学校のネットワークなんかで、よく使われてるんだよね。だから直接自分でインストールしてなくても、知らないうちにお世話になってる可能性は十分あるの。

で、今回のSquidbleedっていうバグがどう怖いかっていうと、同じプロキシを共有してる他人の通信の断片が、漏れる可能性があるってことなの。パスワードとか、ログイン情報とか、そういう大事なものがちらっと見えちゃうかもしれない、っていう脆弱性なんだよね（The Hacker News）。もし悪用されてたら、自分のログイン情報が知らないうちに抜かれてた、なんてことも起こりえたわけ。

ただ、ここで少し安心してほしいのは、HTTPSっていう暗号化された通信は影響を受けにくいってこと。今どきのちゃんとしたサイトは、たいていこのHTTPSで守られてるよね。ブラウザのアドレスバーに鍵マークが出てるやつ。だから今回のバグの影響は限定的だとされてるの。この「暗号化されてるかどうか」で被害が変わるって話、地味だけどわたしたちのネットの安全を考えるうえですごく大事なポイントだよ。

世間では「セキュリティの話は専門家に任せておけばいい」って空気があるよね。難しいし、自分にはどうしようもない、って。わたしもそう思いがちだった。

でもわたしは、今回みたいなニュースこそ、わたしたち一人ひとりが「へえ」って知っておく価値があると思うの。だって、わたしたちが何気なくやってるログインやネット通信は、こういう無数のソフトの、無数のバグとの戦いの上に成り立ってるんだよね。その戦いに、今やAIが「守る側」の強力な味方として加わった。それを知ってるだけで、ネットの安全に対する意識がちょっと変わると思う。少なくとも「怪しいサイトでログインしない」「鍵マークを確認する」くらいの意識は、持っておいて損はないよね。

そもそもSquidbleedってどんな脆弱性なの？

ここまで「バグ」「脆弱性」ってふわっと言ってきたけど、Squidbleedが具体的にどういうものなのか、もうちょっとだけ整理しておくね。難しくならないように、たとえを使いながら説明するよ。

Squidbleedは、専門的には「ヒープバッファオーバーリード」っていう種類の不具合なの。……うん、いきなり呪文だよね笑。ざっくり言うと、「本来見えちゃいけないメモリの中身を、うっかり読み取れてしまう」バグのこと。コンピューターが情報を一時的に置いておく作業台みたいな場所から、隣の人のメモまでチラ見できちゃう、みたいなイメージかな。

このタイプのバグで有名なのが、昔あった「ハートブリード（Heartbleed）」っていう事件。名前が似てるのは、性質が似てるからなの。どっちも「メモリからうっかり情報が漏れる」タイプで、しかも広く使われてるソフトに潜んでたから、大きな騒ぎになったんだよね。Squidbleedも、その系譜にある脆弱性ってわけ。

原因は、さっきも触れたけど、古いプログラミング言語Cの、文字列の扱いにまつわる小さな見落とし。1997年1月に書かれたコードにさかのぼるものなんだって。当時としては普通の書き方だったのかもしれないけど、その小さなクセが、約30年たった今になって「実は危なかった」と判明したの。長く生き残ったコードほど、こういう地雷が眠ってることがあるんだよね。

じゃあどうすればいいかっていうと、対処法はちゃんとあるの。一つは、一行だけの修正を当てること。もう一つ、推奨されてるのが「FTPっていう古い機能をオフにする」こと。今どきFTPはほとんど使われてないから、オフにしちゃえば、この危険な部分ごとなくせるってわけ（Squidbleed 公式）。使ってない古い機能は切っておく、っていうのは、セキュリティの基本でもあるんだよね。

まとめると、Squidbleedは「広く使われてるソフトに潜んでた、情報漏れ系の古いバグ」。過去のハートブリードに似た性質を持つけど、直し方はシンプルで、影響も限定的。そして何より、それを見つけたのがAIだったっていうのが、今回のいちばんのニュースバリューなの。バグそのものより、「AIが29年モノを即座に見つけた」っていう事実のほうが、時代の転換を感じさせるんだよね。

まとめ：AIが『守る側』に回る時代のはじまり

長くなったからまとめるね。今日のテーマは「AIが29年前のバグを見つけたニュースを、どう受け取ればいいか」って話だったよ。

ポイントは3つ。まず、人間の目には集中力にも先入観にも限界があって、そこをAIが補える。だから29年見逃されたバグを即座に見つけられたってこと。次に、AIのバグ発見力は攻撃にも防御にも使える両刃の剣で、だからこそ「見つけたら直して公表する」っていう使い方のモラルが大事だってこと。そして、わたしたちの毎日のネット通信も、こういうバグとの戦いの上に成り立っていて、そこにAIが強力な味方として加わったってこと。

わたしがいちばん伝えたいのは、AIって「攻撃に使われたら怖い」って語られがちだけど、今回みたいに「守る側」でも本当に強いんだってこと。人間が29年見つけられなかったものを見抜いて、しかもそれを世界中のソフトを安全にするために使う。この使い方が広まれば、ネットの安全は今よりずっと底上げされる可能性があるんだよね。

もちろん、同じ力が悪用されるリスクは消えないから、そこは業界全体でルールを守っていく必要がある。でも、今回のCalifとAnthropicのやり方は、その良いお手本になったと思うの。だから「難しいセキュリティの話」って流さずに、「へえ、AIってこういう守り方もできるんだ」くらいの感覚で覚えておいてほしいな。AIエージェントやAIのルールについてもっと知りたい人は、AIエージェント完全ガイドと AI規制2026完全ガイドを読むと、今日の話がもっと深く分かるはずだよ。これからもAIと安全の関係、わたし目線で追っていくね。