Apple Intelligenceに「Serpent attack」脆弱性、Appleは修正対応済み

Appleが展開する「Apple Intelligence」の認証トークンに関し、第三者がトークンを別の端末で再利用できる脆弱性「Serpent attack」が存在することが海外の研究チームによって指摘されました。この問題はすでにAppleに報告され、CVEの付与を含むセキュリティ修正などの対応が進められています。

1. 「Serpent attack」の脆弱性メカニズム

研究チームの報告によると、macOS 26 Tahoe環境における検証において、Apple Intelligenceのアクセス制御に使われる匿名トークンを不正に取得し、別の端末で再利用することに成功しました。この攻撃が成立した場合、被害に遭ったユーザーの利用割り当て枠（クォータ）が不正に消費される懸念があります。

2. プライバシー重視の設計におけるジレンマ

Appleは「Private Cloud Compute」において、単回使用の資格情報やOHTTPリレーを用いることで、リクエストメタデータからユーザーを特定しにくくする設計を採用しています。しかし今回の研究により、「ユーザーのプライバシーを保護するための匿名化」と「リクエストが本物の利用者から送信されたものかを厳密に証明する」というセキュリティ要件の両立の難しさが浮き彫りとなりました。

3. 一般ユーザー向けの対策と対応状況

本件はiPhone等の実機での直接的な攻撃成立をそのまま示すものではなく、過度な不安を煽るものではありません。しかし、AIエージェントの処理が個人データに深く関わるため、セキュリティアップデートの適用や、Appleアカウントにおける2ファクタ認証、信頼済み端末の整理といった基本対策が引き続き重要です。

Apple Intelligenceにおける今回の脆弱性の発見は、個人のデータに近いAIシステムが抱える固有の認証課題を示しています。すでにAppleによる修正が進んでいるものの、ユーザーはOSやセキュリティアップデート（iOS 26.5.2など）を常に最新の状態に保つことが推奨されます。

引用元：iPhone Mania