【最重大】CVE-2026-48561 Microsoft Copilotのコマンドインジェクションによるリモートコード実行脆弱性解説とAI Security対策ガイド

結論

• 危険度: Critical (CVSS 9.6)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-07-14 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-48561はMicrosoft Copilotで発見された脆弱性で、攻撃者はネットワーク経由で認証なしにコードを実行できます。LLMゲートウェイやAI駆動開発者にとって最優先対応が必要です。

やさしく説明すると

この脆弱性は、例えば部屋のドアに鍵がかかっていなかったり、合鍵を勝手に作られるようなものです。攻撃者は特別な操作を使い、遠隔から勝手にプログラムを動かせます。Copilotを使った開発や運用をする人たちの大切な環境が壊される危険があります。

技術的な原因

この脆弱性はCWE-77「コマンドインジェクション（不適切なコマンドの無害化）」に該当します。つまり、Copilotがコマンド内の特別な文字を正しく無害化できず、攻撃者が任意のコマンドを実行可能になる問題です。攻撃はネットワーク経由で行われ、低い攻撃複雑度かつ認証不要である点が深刻です。

影響を受けると何が困るか

• APIキー（OpenAI、Anthropic等）の漏洩による不正利用リスク
• LLMの会話履歴や顧客データを含むコンテキストの窃取
• エージェントやAgenticフレームワークの乗っ取り
• モデルファイルやRAG（参照型質問応答）用データの改ざん
• 不正処理による請求コストの爆発的増加
• テナント間での情報漏洩（マルチテナント環境の場合）
• インフラ全体に攻撃者が横展開し、AI GatewayやLLM Proxyが危険になる
• AIコーディングツール（Cursor、Cline、Copilot等）経由でローカルファイルの読み取りや任意コードが実行される恐れ
• IDE拡張のリモート操作による開発環境の乗っ取り
• .envファイルや認証関連情報の流出

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 【最重大】

判断根拠

• CVSS v3.1 スコアは 9.6（Critical）。実務的には緊急かつ最高レベルの脅威度です。
• EPSSスコアは未提供。悪用予測は不明です。
• ランサムウェアグループによる悪用観測情報は 未確認 です。
• 公開PoC（脆弱性検証コード）やExploit情報は 存在しません。
• 攻撃条件はネットワーク経由で認証不要ですが、ユーザ操作を1回要求します。
• スコープは変更（深入り攻撃可能）、機密性・完全性・可用性すべて高影響。

誰が動くべきか

• Microsoft Copilotを本番利用・テスト環境で使用しているAI/LLMアプリケーション開発・運用チーム
• LLM GatewayやAgentフレームワーク運用チーム（LangChain、AutoGenなど）
• AI駆動開発を行うバイブコーダー開発者（Cursor、Cline、GitHub Copilot、Claude Code等の利用者）
• MLプラットフォーム及びAIインフラのSRE/SecOpsチーム

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

本CVEはMicrosoft Copilotに関係するため、通常のPythonやNode.jsパッケージコマンドは該当しません。各自の導入環境にてCopilotのバージョン確認方法をベンダー公式ドキュメントで必ずご確認ください。

設定確認

この脆弱性は設定依存ではなく、実装のコマンドインジェクション問題です。バージョンが対象範囲にあれば脆弱です。設定変更のみの暫定対応はありません。

Nucleiテンプレートでの検出

現時点でCVE-2026-48561対応の公開Nucleiテンプレートは見つかっていません。検出にはベンダー提供のツールやバージョン確認を活用してください。

STEP 4: 修正を適用する

パッチ適用

Microsoftからの公式アドバイザリやPatchが公表された場合は、以下のように速やかに適用してください。パッチの適用手順はCopilotの導入環境に依存します。公式ドキュメント・管理コンソールを参照してください。

注意: パッチ適用の前に必ず設定やデータのバックアップを取得してください。ステージング環境での動作検証、ダウンタイム計画も必須です。

パッチ即時適用ができない場合の暫定対応

現時点で公式の暫定対応策は提示されていません。ネットワークレベルでCopilotへのアクセスを制限したり、WAFなどによるコマンドインジェクション対策ルールを設置することを検討してください。

STEP 5: 修正されたことを確認する

再度バージョン確認を実施してください。修正済みバージョンにアップデートされていれば安全と判断できます。

期待される出力

環境に応じてCopilotのバージョンコマンドを実行し、ベンダーから案内された安全バージョン以上であることを確認ください。具体的なコマンド例はありませんが、Microsoft公式マニュアルを参考にしてください。

追加で確認すべきこと

• ベンダー提供の検出ツールやスキャナを再実行する
• ログに不審なコマンド実行ログやアクセス履歴がないか確認する
• ネットワーク監視で攻撃兆候が検知されていないか調査する

補足: 悪用観測状況

現時点ではCISA KEVに未登録であるため、ランサムウェアグループによる悪用は報告されていません。また公開のProof of Concept（PoC）コードやExploitモジュールも存在しません。今後の情報更新に注意してください。

補足: CVSSメトリクス詳細

• AV（Attack Vector）攻撃元: NETWORK（ネットワーク越しに攻撃可能）
• AC（Attack Complexity）攻撃複雑度: LOW（条件が簡単で攻撃しやすい）
• PR（Privileges Required）必要権限: NONE（権限不要）
• UI（User Interaction）ユーザ操作: REQUIRED（攻撃には利用者の操作が1回必要）
• S（Scope）スコープ: CHANGED（脆弱性によりシステムの権限範囲が変化する）
• C（Confidentiality）機密性影響度: HIGH（重要な情報が漏洩する可能性がある）
• I（Integrity）完全性影響度: HIGH（データが改ざんされる可能性がある）
• A（Availability）可用性影響度: HIGH（サービス停止などに繋がる可能性がある）

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で自環境のCopilotバージョンを確認し、STEP 4でベンダーから提供される修正版にアップデートしてください。最後にSTEP 5で修正完了を確かめることが重要です。

Q. パッチが適用できない場合、どうすればよいですか？

A. STEP 4の暫定対応としてネットワーク制限やWAFルール追加を検討してください。公式の暫定策はまだ公表されていないため、アクセス経路の管理を強化することが実務的です。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ログ分析で不審な遠隔コマンド実行や権限昇格の痕跡を探し、ベンダー提供の検出ツールを使って異常の有無を確認しましょう。

Q. なぜEPSSスコアが重要なのですか？

A. CVSSは攻撃の危険度を示しますが、EPSSは「実際に悪用される可能性」を数値化しています。両方を参照することで優先的に対応すべき脆弱性を正確に判断できます。

Q. このCVEと類似の脆弱性は他にもありますか？

A. CWE-77に分類されるコマンドインジェクション脆弱性は他のAI関連製品やLLM Proxyでも見られます。類似の問題に注意して運用管理してください。

参考文献

• NVD – CVE-2026-48561
• Microsoft Security Update Guide
• JVN iPedia – 検索結果
• GitHub PoC 検索

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• Critical脆弱性 に関するCVE・脆弱性記事一覧
• コマンドインジェクション に関するCVE・脆弱性記事一覧
• AIコーディングツール に関するCVE・脆弱性記事一覧

2026-07-15 追記

本記事の公開後、以下の重要な変化が確認されました（公開からの経過: 0日）。

新規GHSAアドバイザリの発行

公開時点ではGHSA（GitHub Security Advisory）の登録がありませんでしたが、2026-07-15現在、新たに1件のGHSAアドバイザリが発行されています。これにより、開発者や運用者はGitHub上のプロジェクト依存関係で脆弱性を自動検出・管理できるようになり、SaaSやCI環境での監視体制が強化されました。

今後はGitHub経由で影響パッケージの自動警告や修正提案が行われる可能性が高くなります。対象プロジェクトがGitHub ActionsやDependabotなどのツールを導入している場合、脆弱性への迅速な検知・対応のため、各種自動アラートへ留意し、ワークフローの見直しや運用体制の強化を推奨します。