C2PAにおける仕様の落とし穴を用いたタイムスタンプ偽装手法の解説

• AndroidのC2PA実装に、LPE(root権限昇格)エクスプロイトやCVE-2026-43499、ハードウェアフォールトインジェクション攻撃で署名偽造が可能な脆弱性が実証された
• Googleはこの脆弱性報告に対して「修正不能」ステータスを付与しつつ7500ドルのバウンティを授与した
• 著者はPixel Cameraアプリを対象に脆弱性を実証するツールkeystorkとPoCスクリプトを公開した

• Red Hat Cloud Services の npm パッケージ複数に悪意のあるコードが含まれていることが Step Security により発見・公開された

• Alex Hornstein氏らが、撮影カメラを暗号学的に証明するオープンソースの「Proof of Capture」を開発。知覚ハッシュの署名をステガノグラフィで画像ピクセル自体に埋め込み、画像編集やメタデータ削除に耐性を持たせる。
• 署名管理にATECC608暗号チップを採用。秘密鍵はチップ外部に出ず、改ざん時はチップがロックされる。
• 100ドル以下で構築可能なオープンソース実装であることを示した。

• GNU stripユーティリティを悪用し、NixOS Linuxディストリビューション全体を標的とした「トラスト攻撃」手法が実証された。
• 改変されたstripバイナリが後続のビルドで自身を再帰的に感染させ、NixOSのグラフィカルインストーラーを含むほとんどのバイナリが侵害された。

本記事は、AIモデルに依存しない脆弱性検出ハーネスの構築方法について解説している。従来の単一モデルやエージェントベースのアプローチでは、コンテキストウィンドウの限界、状態管理の欠如、リポジトリ間の依存関係の追跡困難性といった課題があった。これに対し、モデルを交換可能なコンポーネントとして扱う「ハーネス」というアーキテクチャを提案。このハーネスは、発見(Discovery)、狩猟(Hunt)、検証(Validate)といった複数の段階から構成され、各段階で異なるAIモデルを活用することで、脆弱性の網羅性と信頼性を高める。具体的には、状態管理を外部化し、永続性、重複排除、再開可能性を確保すること…