【高】CVE-2026-65675 Visual Studio Code Copilot Chat拡張機能で認証バイパス発覚 AI Security対策ガイド

結論

• 危険度: High (CVSS 7.1)
• 対象: (詳細はベンダーアドバイザリ参照)
• 修正: ベンダーアドバイザリ参照
• KEV: No (NVD Critical由来。CISA KEVには未登録)

最終更新: 2026-08-11 ｜ 本記事は公式情報をもとに作成しています。最新情報はベンダー公式アドバイザリを必ずご確認ください。

STEP 1: 何が起きているか

一言でいうと

CVE-2026-65675はVisual Studio CodeのCopilot Chat Extensionで発生する脆弱性です。攻撃者は認証なしでネットワーク越しにセキュリティ機能を回避できます。AI開発者やLLM Gateway運用者にとって早急に対応すべき問題です。

やさしく説明すると

Imagineが玄関のドアに鍵が掛かっていると思ったら、実は簡単に開いてしまう穴がある状態です。攻撃者はこの穴を使い、無断で特定の権限を飛び越えて操作できます。つまり、守られているはずの機能をすり抜けられるため、不正操作や情報改ざんにつながります。AIの中核を担う拡張機能で起きているので、影響は大きいです。

技術的な原因

この脆弱性は公式にはCWE（一般的なソフトウェアの弱点分類）としては未定義ですが、要するに「認証バイパス」の一種です。攻撃者はユーザ操作が必要なものの、認証やアクセス制御を無効化する手段をネットワーク経由で利用できます。これは安全な状態の前提を壊す脆弱性で、Integrity（完全性）への影響が大きいです。

影響を受けると何が困るか

• AI Gatewayなどでの認証を回避され、管理APIやプロンプト制御を乗っ取られる
• LLM ProxyやAgentフレームワークの機能を不正操作され、エージェント乗っ取りのリスク
• AIコーディングツール(Cursor/Cline/GitHub Copilotなど)の拡張機能権限を悪用され、ファイル改ざんやプロンプト改変を許す
• モデルやRAG（Retrieval-Augmented Generation）データの改ざんにより、不正な回答生成を誘発
• 請求コストの増加やテナント間の情報漏洩を招き運用リスク増大

もっと詳しく調べたい人へ — 公式情報源マップ

本記事は以下の公式・準公式の情報源から内容を集約しています。一次情報を確認したい場合や英語で詳細を読みたい場合は、各リンクから直接アクセスできます。

掲載しているのは無料でアクセスできる情報源のみです。CVEによっては掲載がないサイトもあります（特にJVN iPediaは日本国内で報告された脆弱性のみ掲載）。

STEP 2: 急ぎ対応すべきか判断する

結論: 高

判断根拠

• CVSSスコアは7.1でHighランク。実務的には「計画的に速やかに対応すべき」レベルです。
• EPSSスコアは公開されていません。
• ランサムウェア悪用の報告は現在ありません。
• 公開PoCやExploitはゼロで、まだ武器化されていません。
• 攻撃はネットワーク経由で認証不要ですが、ユーザ操作（UI）は必要です。デフォルトで脆弱と想定するべきです。

誰が動くべきか

• Visual Studio CodeのCopilot Chat Extensionや類似のAI統合拡張機能を利用するバイブコーダー開発者
• LLM Gateway運用者やAgentフレームワーク開発者
• AI駆動開発環境のセキュリティ管理担当者

STEP 3: 自分の環境が対象か確認する

影響を受けるバージョン

バージョン確認コマンド

Visual Studio Code（拡張機能版）

code --list-extensions --show-versions | grep copilot-chat

出力例:

GitHub.copilot-chat@1.2.3

判定: バージョンがベンダーアドバイザリで示された安全版未満なら脆弱。未発表のため公式発表待ち。

設定確認

この脆弱性は設定依存は報告されていません。バージョンに該当した場合は脆弱と判断してください。

Nucleiテンプレートでの検出

公開Nucleiテンプレートは提供されていません。検出はバージョン確認を優先してください。

STEP 4: 修正を適用する

パッチ適用

Visual Studio Code（拡張機能更新）

code --install-extension GitHub.copilot-chat@最新バージョン

判定: 最新版にアップデートできれば脆弱でなくなります。安全版が公開されたら速やかに適用してください。

注意: 更新前に重要な作業を保存し、ステージング環境での動作確認を推奨します。拡張機能のバージョン管理を必ず確認してください。

パッチ即時適用ができない場合の暫定対応

公式の暫定対応はまだ提示されていません。可能ならばコーポレートネットワーク外からのアクセス制限やマルチユーザ操作時の監査強化を検討してください。

STEP 5: 修正されたことを確認する

STEP 3で実施したバージョン確認コマンドを再度実行してください。

期待される出力

Visual Studio Code（拡張機能版）

code --list-extensions --show-versions | grep copilot-chat

出力例:

GitHub.copilot-chat@安全版以上のバージョン

判定: バージョンが 安全版以上 なら修正済みと判断できます。

追加で確認すべきこと

もしNucleiテンプレートなどの検査ツールが公開された場合、再度スキャンを行いましょう。また、不審なアクセスログや権限昇格の痕跡がないか監査を実施してください。

補足: 悪用観測状況

CVE-2026-65675に関しては、現在のところ公開されたPoCやExploitはありません。ランサムウェアグループによる利用報告も未確認です。今後の動向に注意してください。

補足: CVSSメトリクス詳細

• AV（攻撃元）: NETWORK – 攻撃者はネットワーク経由で攻撃可能
• AC（攻撃複雑度）: LOW – 攻撃の手順が難しくない
• PR（必要権限）: NONE – 認証不要で開始可能
• UI（ユーザ操作）: REQUIRED – 攻撃にはユーザ操作が必要
• S（スコープ）: UNCHANGED – 影響範囲は変わらず対象内
• C（機密性影響）: NONE – 機密情報の漏洩は報告なし
• I（完全性影響）: HIGH – データや機能の改ざんが可能
• A（可用性影響）: LOW – 一部サービス停止などの影響あり

よくある質問（FAQ）

Q. このCVEに対応するために最低限すべきことは何ですか？

A. STEP 3で自分の環境のバージョンを確認し、STEP 4の最新版へのアップデートを実施してください。最新のベンダー情報を随時チェックしましょう。

Q. パッチが適用できない場合、どうすればよいですか？

A. 公式の暫定対応はなく、設定変更などの対応が限られます。ネットワークのアクセス制御やログ監視を強化し、リスクを最小化してください。

Q. 既に攻撃を受けているか確認する方法はありますか？

A. ベンダー提供の検知ツールやログ監視を活用してください。公開PoCはありませんが、異常なユーザ操作や権限昇格の兆候があれば注意が必要です。

Q. なぜEPSSスコアが重要なのですか？

A. EPSSは脆弱性が実際に悪用される確率を示します。CVSSは危険度の目安ですが、EPSSがあれば優先的に対応すべきか判断しやすくなります。

Q. このCVEと類似の脆弱性は他にもありますか？

A. 本脆弱性はCWE未分類ですが、類似の認証回避や認証バイパス系脆弱性はAI Security領域で過去にも報告されています。関連情報は公式情報源で追跡してください。

参考文献

• NVD – CVE-2026-65675
• MITRE CVE – CVE-2026-65675
• JVN iPedia – CVE-2026-65675
• CISA KEV Catalog
• Snyk Vulnerability Database
• Ubuntu Security Notices

関連トピック・タグから探す

本記事に関連するキーワードから、他のAIセキュリティ記事を探せます。

• High脆弱性 に関するCVE・脆弱性記事一覧
• AIコーディングツール に関するCVE・脆弱性記事一覧

2026-08-12 追記

本記事の公開後、以下の重要な変化が確認されました（公開からの経過: 0日）。

新規GHSAアドバイザリの発行について

「新規GHSAアドバイザリ」の項目が「0件」から「1件」へと変化しました。これは新たにGitHub Security Advisory（GHSA）が本脆弱性（CVE-2026-65675）に対して発行されたことを示しています。GHSAは、主にオープンソースの脆弱性や依存性管理プラットフォームに影響を与えるセキュリティ情報として多くの開発者・管理者に重要視されています。

この新規アドバイザリ発行により、依存チェックや自動アップデートツールが公式に本脆弱性を検知・報告できるようになりました。運用者は、自組織の依存パッケージやCI/CDでのセキュリティチェックがGHSA経由で本件をカバーできているかを確認し、該当脆弱性への対応計画を再検討することが推奨されます。今後、修正パッチや詳細技術情報がGHSAのプラットフォーム上で追加・更新される可能性もあるため、定期的なウォッチをおすすめします。