[![Logo](https://www.paloaltonetworks.com/wp-content/uploads/2021/07/PANW_Parent.png)](https://www.paloaltonetworks.jp/) [![Unit42 Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/unit42-logo-white.svg)](https://unit42.paloaltonetworks.com/ja/) Menu * [セキュリティ コンサルティング](https://www.paloaltonetworks.com/unit42) * [**現在、攻撃を受けていますか?**](https://start.paloaltonetworks.com/contact-unit42.html) Japanese * [English](https://unit42.paloaltonetworks.com/langchain-vulnerabilities/) * [Japanese](https://unit42.paloaltonetworks.com/ja/langchain-vulnerabilities/) * [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/ "脅威リサーチ") * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/ "脆弱性") [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) # LangChain の生成 AI における脆弱性 (CVE-2023-46229、CVE-2023-44467) ![Clock Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-clock.svg) 4 分で読めます Related Products [![Advanced Threat Prevention icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Advanced Threat Prevention](https://unit42.paloaltonetworks.com/ja/product-category/advanced-threat-prevention-ja/ "Advanced Threat Prevention")[![Cloud-Delivered Security Services icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Cloud-Delivered Security Services](https://unit42.paloaltonetworks.com/ja/product-category/cloud-delivered-security-services-ja/ "Cloud-Delivered Security Services")[![Code to Cloud Platform icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/prisma_RGB_logo_Icon_Color.png)Code to Cloud Platform](https://unit42.paloaltonetworks.com/ja/product-category/code-to-cloud-platform-ja/ "Code to Cloud Platform")[![Cortex icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex](https://unit42.paloaltonetworks.com/ja/product-category/cortex-ja/ "Cortex")[![Cortex XDR icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XDR](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xdr-ja/ "Cortex XDR")[![Cortex XSIAM icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/cortex_RGB_logo_Icon_Color.png)Cortex XSIAM](https://unit42.paloaltonetworks.com/ja/product-category/cortex-xsiam-ja/ "Cortex XSIAM")[![Next-Generation Firewall icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/strata_RGB_logo_Icon_Color.png)Next-Generation Firewall](https://unit42.paloaltonetworks.com/ja/product-category/next-generation-firewall-ja/ "Next-Generation Firewall")[![Unit 42 Incident Response icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/unit42_RGB_logo_Icon_Color.png)Unit 42 Incident Response](https://unit42.paloaltonetworks.com/ja/product-category/unit-42-incident-response-ja/ "Unit 42 Incident Response") * ![Profile Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-profile-grey.svg) 著者: * [Yiheng An](https://unit42.paloaltonetworks.com/ja/author/yiheng-an/) * [Haozhe Zhang](https://unit42.paloaltonetworks.com/ja/author/haozhe-zhang/) * ![Published Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-calendar-grey.svg) 公開日:2024年7月23日 * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-category.svg) カテゴリー * [脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) * [脆弱性](https://unit42.paloaltonetworks.com/ja/category/vulnerabilities-ja/) * ![Tags Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-tags-grey.svg) タグ: * [CVE-2023-44467](https://unit42.paloaltonetworks.com/ja/tag/cve-2023-44467-ja/) * [CVE-2023-46229](https://unit42.paloaltonetworks.com/ja/tag/cve-2023-46229-ja/) * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/) * [LangChain](https://unit42.paloaltonetworks.com/ja/tag/langchain-ja/) * [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/) * [![Download Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-download.svg)](https://unit42.paloaltonetworks.com/ja/langchain-vulnerabilities/?pdf=download&lg=ja&_wpnonce=5f0cc26d8b "Click here to download") * [![Print Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-print.svg)](https://unit42.paloaltonetworks.com/ja/langchain-vulnerabilities/?pdf=print&lg=ja&_wpnonce=5f0cc26d8b "Click here to print") 共有![Down arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/down-arrow.svg) * ![Link Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-share-link.svg) * [![Link Email](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-sms.svg)]( "Share in email") * [![Facebook Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-fb-share.svg)](https://www.facebook.com/sharer/sharer.php?u=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Flangchain-vulnerabilities%2F "Share in Facebook") * [![LinkedIn Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-linkedin-share.svg)]( "Share in LinkedIn") * [![Twitter Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-twitter-share.svg)]( "Share in Twitter") * [![Reddit Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-reddit-share.svg)](https://www.paloaltonetworks.com//www.reddit.com/submit?url=https%3A%2F%2Funit42.paloaltonetworks.com%2Fja%2Flangchain-vulnerabilities%2F&ts=markdown "Share in Reddit") * [![Mastodon Icon](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-mastodon-share.svg)]( "Share in Mastodon") ## **概要** パロアルトネットワークスのリサーチャーは GitHub で 81,000 個以上のスターを獲得している人気オープンソース生成 AI フレームワーク LangChain における 2 つの脆弱性を特定しました。 * [CVE-2023-46229](https://nvd.nist.gov/vuln/detail/CVE-2023-46229) * [CVE-2023-44467](https://nvd.nist.gov/vuln/detail/CVE-2023-44467) (LangChain Experimental) [LangChain の Web サイトでは、](https://www.langchain.com/langchain)は「100 万人以上の開発者が LLM アプリの開発に LangChain フレームワークを使っている」と述べられています。LangChain のパートナー パッケージには、クラウド、AI、データベースなどの技術開発大手企業が多数含まれています。 これら 2 つの脆弱性はそれぞれ、攻撃者に任意のコード実行を許可するものと、機微データへのアクセスを許可するものでした。LangChain はその後、これらの脆弱性を解決するパッチをリリースしています。本稿は、これらの脆弱性をめぐり技術的に検討すべき点を包括的に提供し、将来同様の脅威を緩和するためのガイダンスを提供します。 これらの脆弱性が確実に修正されるよう、パロアルトネットワークスでは LangChain ユーザーには製品の最新バージョンをダウンロードすることを推奨しています。 パロアルトネットワークス製品をお使いのお客様は CVE-2023-46229 と CVE-2023-44467 を使った攻撃からより適切に保護されます。 * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) を含む [Cloud-Delivered Security Services (クラウド配信型セキュリティ サービス)](https://www.paloaltonetworks.jp/network-security/security-subscriptions) を有効にした[次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) はコマンド インジェクション トラフィックを識別してブロックできます。 * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) はこれらの攻撃からクラウド プラットフォームを保護するのに役立ちます。 * [Cortex XDR](https://docs-cortex.paloaltonetworks.com/p/XDR) および [Cortex XSIAM](https://docs-cortex.paloaltonetworks.com/p/XSIAM)は多層保護のアプローチにより、エクスプロイト後のアクティビティからの保護に役立ちます。 * [Precision AI™](https://start.paloaltonetworks.com/experience-precision-ai.html) を搭載した製品は、AI の生成した攻撃を識別・ブロックし、ポリモーフィック型脅威の加速防止に役立ちます。 | **関連する Unit 42 のトピック** | [**脆弱性**](https://unit42.paloaltonetworks.jp/category/vulnerabilities-ja/) | |------------------------|----------------------------------------------------------------------------| ## **技術分析** ### LangChain の概要 LangChain は、大規模言語モデル (Large Language Model: LLM) の利用を簡素化するためのオープンソース ライブラリーです。同ライブラリーは組み立てて使える構成ブロックを多数提供していて、たとえばモデルへのコネクターやサードパーティ サービス統合、LLM で使えるツール インターフェースなどが提供されています。 ユーザーはこれらのブロックをつないでチェーンを作れます。これにより、検索拡張生成 (RAG) などの機能を使って LLM を拡張することができます。RAG は、プライベートな内部文書、最新ニュースやブログなどの大規模言語モデルに追加の知識を提供できる技術です。 アプリケーション開発者はこれらのコンポーネントを使って高度な LLM 機能を自分たちのアプリに統合できます。開発者が基本的な大規模言語モデルを LangChain に接続する前は、トレーニング中、そのモデルはその時点で利用可能なデータに依存していました。LangChain への接続を確立して RAG を統合した後は、そのモデルは最新データにアクセスできるようになり、最新情報で回答を提供できるようになりました。 LangChain はコミュニティで大きな人気を博しています。2024 年 5 月現在、コア リポジトリーには 81,900 を超えるスターと 2,550 人を超える貢献者がいます。LangChain はリポジトリー内で多数の構築済みチェーンを提供しており、その多くはコミュニティによって貢献されたものです。開発者はこれらのチェーンをアプリケーションで直接使用できるので、独自の LLM プロンプトを構築してテストする必要性が緩和されます。 パロアルトネットワークスのリサーチャーは、LangChain と LangChain Experimental に脆弱性があることを特定しました。ここではこれらの脆弱性の包括的分析を提供します。 ### CVE-2023-46229 0\.0.317 より前のバージョンの LangChain は、細工されたサイトマップによるサーバーサイド リクエスト フォージェリ (SSRF) に対して脆弱です。攻撃者にこの脆弱性を悪用された場合、アクセス制御が回避され、イントラネットから機微情報を取得される可能性があります。この脆弱性は [CVE-2023-46229](https://nvd.nist.gov/vuln/detail/CVE-2023-46229) として追跡されています。 パロアルトネットワークスの調査により 2023 年 10 月 13 日にこの脆弱性が発見され、LangChain のサポートにただちに通知されました。LangChain はプル リクエスト [langchain#11925](https://github.com/langchain-ai/langchain/pull/11925) でこの脆弱性を修正し、バージョン 0.0.317 でリリースしました。 #### CVE-2023-46229 の技術的詳細 LangChain は、サードパーティの Web サイトからドキュメントを読み込む機能を提供しています。公開された Web サイトからコンテキストを学習するこの機能は、ユーザーにとって非常に価値の高い機能です。この機能は RAG の実装の 1 つで、これを使えばユーザーがモデルにドキュメントを手動で提供する通信プロセスの処理が楽になります。さらに、サイトマップ URL を受け入れて、そのサイトマップに記載されている URL にアクセスさせる LangChain の機能により、そのパワーと実用性がさらに強化されています。 LangChain のサイトマップについての[公式文書](https://python.langchain.com/docs/integrations/document_loaders/sitemap/)は、SitemapLoader が指定された URL のサイトマップに記録された全ページから情報をスクレイピングし、各ページのドキュメントを出力する方法について解説しています。 SitemapLoader 機能により、LangChain と統合された LLM は次のような機能を使えるようになります。 * サイトマップの Web ページへのアクセスと解析 * これらの Web ページに含まれるリンクの抽出 * これらの Web ページから抽出されたリンクへのアクセス ただし、当初の LangChain はサイトマップのアクセス範囲に制限を設けていなかったため、SSRF の脆弱性につながる可能性があります。 SitemapLoader クラスは langchain/libs/langchain/langchain/document\_loaders/sitemap.py というファイル内で定義されている WebBaseLoader クラスの拡張クラスです。 WebBaseLoader クラスは langchain/document\_loaders/web\_base.py 内で定義されていて、クラス コンストラクターとして web\_path を受け取ることができます。基底クラスの WebBaseLoader はまた、 web\_path が文字列かどうかもチェックします。 WebBaseLoader は、Web ページを読み込むときに [urllib](https://docs.python.org/3/library/urllib.html) (URL 操作用メソッドを提供する Python モジュール) を使い、HTML を解析するときに [BeautifulSoup](https://pypi.org/project/beautifulsoup4/) (HTML 解析用メソッドを提供する Python モジュール) を使います。SitemapLoader は WebBaseLoader を継承しているので、URL (web\_path) を入力として受け取り、その URL 内のコンテンツをサイトマップとして解析します。 SitemapLoader はサイトマップ内の各 URL にアクセスし、そのコンテンツを取得します。 SitemapLoader クラスは load メソッドを持っています。このメソッドは web\_path がサイトマップとして指定した XML ファイルを解釈します。その後は parse\_sitemap メソッドを使ってサイトマップからすべての URL を解析・抽出します。その後、scrape\_all メソッドが \_fetch メソッドを直接呼び出して aiohttp.ClientSession.get を使います。このさい、フィルタリングやサニタイズは何も行われません。 脅威アクターは、提供されるサイトマップ内にイントラネット リソースへの URL を含める可能性がありました。これにより、リストされた URL からのコンテンツが取得されて返されたときに SSRF が発生し、機微データが意図せず漏えいする可能性があります。 組織のイントラネットには、機微情報を返す可能性があることを理由として、公開インターネットからのアクセスを想定していない HTTP API が存在している場合があります。脆弱なバージョンでは、攻撃者が脆弱性を利用してこの種の API にアクセスして機微情報を盗み出したり、API の設計が不適切な場合は、リモート コード実行を実行できます。 #### ネットワーク トラフィック フロー ##### 結果 図 1 は、ある仮想のシナリオでの攻撃を表す図です。ここではある攻撃者が sensitive.html へのアクセスに成功し、機微情報を入手したものとしています。 ![攻撃者が悪意のあるコマンドを使って、パブリック サーバーおよびイントラネット サーバーを介して内部サーバーの機微データにアクセスするというサイバーセキュリティ脅威シナリオを示した図。この図には、データとコマンドの流れを示すラベル付きのブロックと矢印が含まれています。右下隅には、Palo Alto Networks と UNIT 42 のロゴが表示されています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/word-image-956769-135701-1-ja.png) 図 1. CVE-2023-46229 の攻撃シーケンス図 この例で sensitive.html は極秘とみなされ、その情報は従業員のみが閲覧できる必要があります。たとえばこれは社会保障番号 (SSN) や従業員の自宅住所など実際の機微情報に相当すると考えればよいでしょう。さらにこのシナリオでは、攻撃者は組織内の API アクセスを侵害し、その API 機能を利用して悪意のあるコマンドを実行しました。 図 2 に示すように、CVE-2024-46229 の SSRF 攻撃が成功すると、組織内での不正アクティビティやデータ アクセスにつながる可能性があります。場合によってはこの SSRF が API 設計に問題のあるアプリケーションやそうしたアプリケーションと対話する別のバックエンド システムで発生し、攻撃者に任意のコマンドの実行を許してしまいかねません。 ![コンピューター画面でオープンになったターミナル ウィンドウが表示されています。ターミナル ウィンドウには、ソース コードの行と API からの応答データが表示されています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/word-image-961628-135701-2.png) 図 2. CVE-2023-46229 のエクスプロイト結果 #### CVE-2023-46229 の緩和策 この脆弱性の緩和のため、LangChain は \_extract\_scheme\_and\_domain という関数と、許可されたドメインをユーザーが制御できる許可リスト (allowlist) を追加しました。 ### CVE-2023-44467 CVE-2023-44467 は [LangChain Experimental](https://pypi.org/project/langchain-experimental/) の 0.0.306 より前のバージョンにおいて特定された、緊急 (critical) のプロンプト インジェクションの脆弱性です。LangChain Experimental は研究および実験目的の関数を含む、別個の Python ライブラリーです。このライブラリーには、悪意のあるプロンプトが入力された場合に悪用されうる統合が複数含まれています。 この脆弱性は PALChain 呼ばれる機能に影響します。PALChain はコード ソリューションの生成能力によって言語モデルを強化するよう設計されている機能で、その実現にプログラム支援言語モデル (PAL) と呼ばれる技術が使われています。この脆弱性があることで、PALChain の処理能力をプロンプト インジェクションによって攻撃者に悪用され、システムによる実行が意図されていないような有害なコマンドやコードが実行されてしまうおそれがあります。これにより、不正アクセスや改ざんなど、重大なセキュリティ リスクにつながる可能性があります。 パロアルトネットワークスのリサーチャーがこの脆弱性を発見し、2023 年 9 月 1 日に LangChain の開発チームに連絡しました。その翌日、LangChain チームは [LangChain Experimental の pypi ページ](https://pypi.org/project/langchain-experimental/0.0.13/)上で警告を発しました。 #### CVE-2023-44467 の技術的詳細 PALChain は langchain\_experimental パッケージに含まれる Python クラスの 1 つで、ユーザーのクエリーを実行可能な Python コードに変換する機能を提供しています。LangChain は、langchain/libs/experimental/langchain\_experimental/pal\_chain/base.py 内で定義されている from\_math\_prompt() メソッド内で、その例を 1 つ提供しています。 ユーザーは自然言語で数学的なクエリーを入力できます。すると PALChain が API 呼び出し経由で LLM にアクセスし、その数学的なクエリーを Python コードに変換するよう指示します。得られたコードは直接評価され、ソリューションが生成されます。 この機能は、AI を活用して実用的な計算タスクを解決しようとしている人にとって強力なツールとなります。ただし、このアプローチには、プロンプト インジェクション攻撃に対する脆弱性など、一定のリスクが伴います。安全なプログラミングの基礎は、ユーザー入力の厳格な検証またはサニタイズです。 ##### プロンプト インジェクション プロンプト インジェクションとは、与えられた指示 (「プロンプト」とも呼ばれる) を操作して AI を騙し、意図しないアクションを AI に実行させることと同様のものです。この技術では、AI のコマンド処理システムの脆弱性を悪用し、有害なコマンドを実行したり、制限されたデータにアクセスしたりします。 LangChain ライブラリーのテスト用[スクリプト](https://github.com/langchain-ai/langchain/blob/master/libs/experimental/tests/unit_tests/test_pal.py)から抽出した PALChain のユーザー入力例は次のようなものです。 オリビアは 23 ドル持っています。彼女はベーグルを 1 つ 3 ドルで 5 つ購入しました。彼女の手元に残った金額はいくらですか。 |---|--------------------------------------------------------------------| | 1 | オリビアは 23 ドル持っています。彼女はベーグルを 1 つ 3 ドルで 5 つ購入しました。彼女の手元に残った金額はいくらですか。 | ここで PALChain が LLM に Python ソリューションを生成するよう指示します。 def solution(): """オリビアは 23 ドル持っています。彼女はベーグルを 1 つ 3 ドルで 5 つ購入しました。彼女の手元に残った金額はいくらですか。""" money\_initial = 23 bagels = 5 bagel\_cost = 3 money\_spent = bagels \* bagel\_cost money\_left = money\_initial - money\_spent result = money\_left return result |----------------------|-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------| | 1 2 3 4 5 6 7 8 9 10 | def solution(): """オリビアは 23 ドル持っています。彼女はベーグルを 1 つ 3 ドルで 5 つ購入しました。彼女の手元に残った金額はいくらですか。""" money\_initial = 23 bagels = 5 bagel\_cost = 3 money\_spent = bagels \* bagel\_cost money\_left = money\_initial - money\_spent result = money\_left return result | ユーザー入力に図 3 に示したようなコマンドが含まれている場合、LLM には上記の例のようなソリューション コードの生成が要求されません。代わりに、LangChain を実行しているサーバーは、ユーザーの要求に応じて指定されたアクションを実行します。 ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/word-image-966386-135701-3.png) 図 3. 悪意のあるユーザー入力 この悪意のあるコードはどのようなものでもかまいません。上の図 3 では、ls コマンドを例として示しています。LLM は、図 4 に示したような応答内で、悪意のあるコードを返す可能性があります。 ![Python コードを表示するコーディング ターミナルのスクリーンショット。このコードは 'os' モジュールをインポートし、Linux の 'ls' コマンドを実行してディレクトリーの内容を一覧表示します。ターミナル ウィンドウにはダーク テーマが設定されていて、黒い背景と白いテキストが表示されています。ウィンドウの左上隅には macOS の 3 色のボタン (左から赤の閉じるボタン、黄のしまうボタン、緑の画面サイズ変更 ボタン) があります。](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/word-image-968845-135701-4.png) 図 4. Python インタープリターが実行するコード このコードを実行すると、組み込みモジュールの os がインポートされ、system() 関数を呼び出してシステム コマンドの ls を実行します。 一般に、正当な質問とプロンプト インジェクション攻撃を区別することは困難です。そこで PALChain は生成されたコードが Python インタープリターで評価される前に、コードの検証を実施しようとします。 ##### サニタイズのバイパス PALChain クラスの from\_math\_prompt() メソッド内部では、LangChain Experimental の採用するセキュリティ メカニズムに 2 つのフラグが設定されています。 * allow\_imports * allow\_command\_exec これらのフラグはそれぞれ、「パッケージのインポートが許可されるか」、「コマンド実行機能が許可されるか」を制御します。図 5 にこれらのチェックを示します。 * allow\_imports が False に設定されている場合は検証で import 文がチェックされ、見つかった場合は例外を発生させます。 * allow\_command\_exec が False に設定されている場合は検証でコードが危険とみなされる関数を呼び出しているかどうかがチェックされます。 * 検証コードには危険な関数のブロックリストが含まれています。 * コードが送信されると、コードは構文ツリーへとパースされ、そのノードがイテレートされて関数呼び出しが識別されます。 * いずれかの関数がブロックリストのエントリーに一致すれば、ValueError がトリガーされます。 ![ダークテーマの黒い背景の上に、赤、緑、白などのテキストがコードを表示している、コンピューター プログラミング インターフェイスのスクリーンショット。このコードにはさまざまな要素が含まれています。たとえば、関数定義、条件文、コマンド実行やインスタンス ノードの機能に関連する問題を示すエラー メッセージなどです。](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/word-image-971414-135701-5.png) 図 5. CVE-2023-44467 の脆弱なコード バージョン 0.3.5 までは、LangChain のブロックリストには system、exec、execfile、eval の 4 つの関数が含まれていました。LangChain では、とくに import 文とコマンド実行の両方が制限されている場合、これらの関数だけで危険な関数の実行リスクの緩和できると判断されていました。 例を以下にあげます。 * system: os.system() を防止する。これの実行には import os も必要だが allow\_imports が False に設定されていれば import os は禁止される。 * exec: exec() 関数をブロックする。この exec() 関数は、任意の文字列をコードとして評価できる関数。 * execfile: execfile("malicious.py") といった文の使用を禁止し、指定ファイル内の任意のコードの実行を防ぐ。 * eval: eval() 関数をブロックする。eval() 関数は任意の文字列をコードとして評価できる関数。 このアプローチでは、import 文を禁止し、特定の組み込みコマンド実行関数をブロックすることで、理論上、許可されないコードや有害コードの実行リスクが緩和されます。ただしこうした制限の実装は難しく、とくにバイパス技術がたくさんあるPython のように高度に動的な言語ではそれが顕著です。 これらのバイパスの著名な例は、組み込み [**import**()](https://docs.python.org/3/library/functions.html#import__) 関数の利用で、この関数はモジュール名の文字列をパラメーターに指定してモジュールをインポートすることができます。この方法で、抽象構文木 (AST) を回避し、import 文のサニタイズを回避し、subprocess のようなモジュールをインポートできるようになります。以下の概念実証 (図 6 と 7) は、subprocess モ ジュールを使ったリモート コード実行を表しています。 #### PoC (概念実証) ![Python コードを表示するコンピューター コード エディターのスクリーンショット。コードは、LangChain と OpenAI からパッケージをインポートしていて、計算タスク用のプレースホルダーを含んでいます。](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/word-image-975910-135701-6.png) 図 6. CVE-2023-44467 の概念実証コード ![ダーク テーマを使った黒い背景に、コマンド ライン インターフェイスを表示しているコンピューター画面。テキストには、ユーザーが Python と Linux コマンドを操作している様子が示されています。テキストには、subprocess をインポートして実行する Python コードと、「ls」や「vim」などの Linux コマンドが含まれています。](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/word-image-980062-135701-7.png) 図 7. CVE-2023-44467 の概念実証のスクリーンショット パロアルトネットワークスは、このセキュリティ問題について、ただちに LangChain チームに連絡しました。この問題に対応し、将来同様のリスクを軽減するため、通知の翌日に LangChain チームは [langchain-experimental の pypi ページ](https://pypi.org/project/langchain-experimental/0.0.13/)に警告メッセージを公開しました。 #### CVE-2023-44467 の緩和策 LangChain Experimental はライブラリーでありその緩和策はライブラリーの使用方法に大きく依存しますが、侵害リスクの緩和方法はあります。プル リクエスト [langchain-ai/langchain#11233](https://github.com/langchain-ai/langchain/pull/11233) はブロックの対象を拡大し、追加の関数やメソッドを含めることで、許可されないコードの実行リスクをさらに緩和しようとするものです。 LLM が生成したコードの使用は、こうしたモデルがセキュリティ上の脆弱性や論理エラーのあるコードを誤って生成する可能性があることから、重大なリスクにつながりかねません。こうしたコードは、安全なコーディング手法に対する深い理解があるわけでなく、トレーニング データのパターンに依存していることから、偏ったコードやコンプライアンスに準拠しないコードを生む可能性があります。こうした生成コードを組み込んだソフトウェア アプリケーションの整合性とセキュリティの確保には、厳格な検証と継続的監視が不可欠です。 ## **結論** AI (とくに LLM) の導入が加速していることから、これらのテクノロジーに内在するリスクの認識が重要となっています。AI ソリューションの導入を急ぐあまりセキュリティ対策の必要性が軽んじられ、それが脆弱性につながって、悪意のある攻撃者に悪用されてしまうことがあります。 サイバーセキュリティ チームにとって、これらのリスクの予測と厳格な防御策の実装は不可欠です。そうすれば、セキュリティ上の弱点を悪用される前に特定して対処することができます。 防御側は、洞察の共有や保護の強化で協力しあうサイバーセキュリティ コミュニティの育成に取り組むのもよいでしょう。そうしたアプローチは、AI テクノロジーの急速な進歩にも対応しうる、打たれ強いサイバー環境の構築にとって不可欠です。 ### パロアルトネットワークスの保護と緩和策 パロアルトネットワークスのお客様は、[Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) を含む [Cloud-Delivered Security Services (クラウド配信型セキュリティサービス)](https://www.paloaltonetworks.jp/network-security/security-subscriptions) を有効にした[次世代ファイアウォール(NGFW)](https://www.paloaltonetworks.jp/network-security/next-generation-firewall)などの製品によってさらに適切に保護されています。 * [Advanced Threat Prevention](https://docs.paloaltonetworks.com/pan-os/10-2/pan-os-admin/threat-prevention/about-threat-prevention/advanced-threat-prevention) のサブスクリプションを有効にした次世代ファイアウォール ([NGFW](https://docs.paloaltonetworks.com/ngfw)) は、Threat Prevention シグネチャ [95113](https://threatvault.paloaltonetworks.com/?query=95113) を通じた[ベストプラクティス](https://docs.paloaltonetworks.com/advanced-threat-prevention)により、コマンド インジェクション トラフィックを識別・ブロックできます。 * [Cortex XDR](https://docs-cortex.paloaltonetworks.com/p/XDR) および [Cortex XSIAM](https://docs-cortex.paloaltonetworks.com/p/XSIAM)は多層保護のアプローチにより、エクスプロイト後のアクティビティからの保護に役立ちます。 * [Precision AI™](https://start.paloaltonetworks.com/experience-precision-ai.html) を搭載した新製品は、AI の生成した攻撃を識別・ブロックし、ポリモーフィック型脅威の加速防止に役立ちます。 * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) は、クラウド仮想マシンないしプラットフォームに[脆弱な](https://docs.prismacloud.io/en/classic/compute-admin-guide/vulnerability-management/search-cves)バージョンの LangChain がデプロイないし公開されることを検出して防止するのに役立ちます。 侵害の懸念があり弊社にインシデントレスポンスに関するご相談をなさりたい場合は、[こちらのフォーム](https://start.paloaltonetworks.jp/contact-unit42.html)からご連絡いただくか、infojapan@paloaltonetworks.comまでメールにてご連絡いただくか、下記の電話番号までお問い合わせください(ご相談は弊社製品のお客様には限定されません)。 * 北米フリーダイヤル: 866.486.4842 (866.4.UNIT42) * EMEA: +31.20.299.3130 * APAC: +65.6983.8730 * 日本: (+81) 50-1790-0200 ## **追加リソース** * [Introduction to LangChain](https://python.langchain.com/docs/get_started/introduction) -- LangChain *2024-07-24 08:40 JST 英語版更新日 2024-07-23 11:20 PDT の内容を反映* トップに戻る ### タグ * [CVE-2023-44467](https://unit42.paloaltonetworks.com/ja/tag/cve-2023-44467-ja/ "CVE-2023-44467") * [CVE-2023-46229](https://unit42.paloaltonetworks.com/ja/tag/cve-2023-46229-ja/ "CVE-2023-46229") * [GenAI](https://unit42.paloaltonetworks.com/ja/tag/genai-ja/ "GenAI") * [LangChain](https://unit42.paloaltonetworks.com/ja/tag/langchain-ja/ "LangChain") * [LLM](https://unit42.paloaltonetworks.com/ja/tag/llm-ja/ "LLM") [Threat Research Center](https://unit42.paloaltonetworks.com/ja/ "Threat Research") [次ページ:RA Group から RA World へ: ランサムウェア グループの進化](https://unit42.paloaltonetworks.com/ja/ra-world-ransomware-group-updates-tool-set/ "RA Group から RA World へ: ランサムウェア グループの進化") ### 目次 * ### 関連記事 * [脅威情報: 2026年イランに関するサイバー リスクの激化(4月17日更新)](https://unit42.paloaltonetworks.com/ja/iranian-cyberattacks-2026/ "article - table of contents") * [ランタイムアセンブリ攻撃の新たなフロンティア：LLMを活用したフィッシング用JavaScriptのリアルタイム生成](https://unit42.paloaltonetworks.com/ja/real-time-malicious-javascript-through-llms/ "article - table of contents") * [AIのデュアルユースのジレンマ：悪意あるLLM](https://unit42.paloaltonetworks.com/ja/dilemma-of-ai-malicious-llm/ "article - table of contents") ## 関連項目 脆弱性 リソース ![Pictorial representation of a severe Linux vulnerability. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/05/05_Vulnerabilities_1920x900-2-1-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年5月5日 [#### Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/) * [Containers](https://unit42.paloaltonetworks.com/ja/tag/containers-ja/ "Containers") * [CVE-2026-31431](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-31431/ "CVE-2026-31431") * [Kubernetes](https://unit42.paloaltonetworks.com/ja/tag/kubernetes-ja/ "Kubernetes") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2026-31431-copy-fail/ "Copy Fail:ここ数年で最も深刻なLinuxの脅威について必要な知識") ![Pictorial representation of BeyondTrust vulnerability CVE-2026-1731. Digital art depicting a stylized mountain range with vibrant blue and red hues. The peaks are accentuated by glowing particles and an abstract, starry backdrop, creating a futuristic landscape.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/14_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月19日 [#### BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/) * [Bash](https://unit42.paloaltonetworks.com/ja/tag/bash-ja/ "bash") * [CVE-2026-1731](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1731/ "CVE-2026-1731") * [Powershell](https://unit42.paloaltonetworks.com/ja/tag/powershell-ja/ "Powershell") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/beyondtrust-cve-2026-1731/ "BeyondTrustの深刻な脆弱性（CVE-2026-1731）の悪用においてVShellおよびSparkRATを確認") ![](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/02/AdobeStock_1020436911-786x440.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年2月17日 [#### 野放し状態で悪用されているIvanti EPMMの深刻な脆弱性](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/) * [CVE-2026-1281](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1281/ "CVE-2026-1281") * [CVE-2026-1340](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-1340/ "CVE-2026-1340") * [Ivanti](https://unit42.paloaltonetworks.com/ja/tag/ivanti-ja/ "Ivanti") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/ivanti-cve-2026-1281-cve-2026-1340/ "野放し状態で悪用されているIvanti EPMMの深刻な脆弱性") ![Pictorial representation of CVE-2025-0921. Digital illustration of a map of North America with interconnected glowing lines and dots symbolizing network connections across the continent.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/06_Vulnerabilities_1920x900-2-1-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月30日 [#### SCADAシステムに存在する特権ファイルシステムの脆弱性](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/) * [CVE-2025-0921](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-0921/ "CVE-2025-0921") * [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation") * [SCADA](https://unit42.paloaltonetworks.com/ja/tag/scada/ "SCADA") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/iconics-suite-cve-2025-0921/ "SCADAシステムに存在する特権ファイルシステムの脆弱性") ![Pictorial representation of remote code execution in AI and machine learning libraries. Close-up of a woman wearing glasses and focusing intently on a computer screen.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/05_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2026年1月13日 [#### 最新のAI/MLフォーマットとライブラリによるリモート コード実行](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/) * [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple") * [CVE-2025-23304](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-23304/ "CVE-2025-23304") * [CVE-2026-22584](https://unit42.paloaltonetworks.com/ja/tag/cve-2026-22584/ "CVE-2026-22584") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/rce-vulnerabilities-in-ai-python-libraries/ "最新のAI/MLフォーマットとライブラリによるリモート コード実行") ![Pictorial representation of MongoBleed, CVE-2025-14847. Digital image featuring a glowing padlock icon superimposed on a background of streaming blue binary code, symbolizing cybersecurity.](https://unit42.paloaltonetworks.com/wp-content/uploads/2026/01/AdobeStock_233494953-786x429.jpeg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2026年1月13日 [#### 脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/) * [CVE-2025-14847](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-14847/ "CVE-2025-14847") * [MongoDB](https://unit42.paloaltonetworks.com/ja/tag/mongodb-ja/ "MongoDB") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/mongobleed-cve-2025-14847/ "脅威ブリーフ: MongoDB の脆弱性 (CVE-2025-14847)") ![Pictorial representation of CVE-2025-55182 (React) and CVE-2025-66478 (Next.js). Close-up of a digital display on electronic equipment with illuminated text reading "SYSTEM HACKED" in red, set against a blurred background of blue and red lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/12/02_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年12月12日 [#### React Server Components における重大な脆弱性の悪用 (12月12日更新)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/) * [Cobalt Strike](https://unit42.paloaltonetworks.com/ja/tag/cobalt-strike-ja/ "Cobalt Strike") * [CVE-2025-55182](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-55182-ja/ "CVE-2025-55182") * [CVE-2025-66478](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-66478-ja/ "CVE-2025-66478") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/cve-2025-55182-react-and-cve-2025-66478-next/ "React Server Components における重大な脆弱性の悪用 (12月12日更新)") ![Pictorial representation of an authentication coercion attack. Panoramic view of a city skyline at night, featuring vibrant light beams from skyscrapers and a deep blue sky.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/07_Vulnerabilities_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月10日 [#### 新たなアップデート。進化し続ける強制認証テクニック](https://unit42.paloaltonetworks.com/ja/authentication-coercion/) * [Mimikatz](https://unit42.paloaltonetworks.com/ja/tag/mimikatz-ja/ "Mimikatz") * [PrintNightmare](https://unit42.paloaltonetworks.com/ja/tag/printnightmare-ja/ "PrintNightmare") * [Privilege escalation](https://unit42.paloaltonetworks.com/ja/tag/privilege-escalation-ja/ "privilege escalation") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/authentication-coercion/ "新たなアップデート。進化し続ける強制認証テクニック") ![Pictorial representation of LANDFALL spyware. An illustration of a glowing red warning icon centered on a detailed blue circuit board background, representing a vulnerability in Samsung Galaxy devices.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/11/09_Nation-State-cyberattacks_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/06/icon-threat-research.svg)脅威リサーチ](https://unit42.paloaltonetworks.com/ja/category/threat-research-ja/) 2025年11月7日 [#### LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/) * [Android](https://unit42.paloaltonetworks.com/ja/tag/android-ja/ "Android") * [Apple](https://unit42.paloaltonetworks.com/ja/tag/apple-ja/ "Apple") * [CVE-2025-21042](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-21042-ja/ "CVE-2025-21042") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/landfall-is-new-commercial-grade-android-spyware/ "LANDFALL: Samsungデバイスを標的とするエクスプロイト チェーンで使用される、新種の商用グレードAndroidスパイウェア") ![Pictorial representation of CVE-2025-59287. Digital image of a glowing padlock symbol representing cybersecurity on a network grid with blue and orange lights.](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/10/08_DNS_Overview_1920x900-786x368.jpg) [![category icon](https://unit42.paloaltonetworks.com/wp-content/uploads/2024/07/top-threats.svg)主なサイバー脅威](https://unit42.paloaltonetworks.com/ja/category/top-cyberthreats-ja/) 2025年11月3日 [#### Microsoft WSUSのリモートコード実行の脆弱性（CVE-2025-59287）、実環境における活発な悪用を確認（11月3日更新）](https://unit42.paloaltonetworks.com/ja/microsoft-cve-2025-59287/) * [CVE-2025-59287](https://unit42.paloaltonetworks.com/ja/tag/cve-2025-59287-ja/ "CVE-2025-59287") * [Microsoft](https://unit42.paloaltonetworks.com/ja/tag/microsoft-ja/ "Microsoft") * [Microsoft Vulnerability](https://unit42.paloaltonetworks.com/ja/tag/microsoft-vulnerability-ja/ "Microsoft Vulnerability") [今すぐ読む ![Right arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-right-arrow-withtail.svg)](https://unit42.paloaltonetworks.com/ja/microsoft-cve-2025-59287/ "Microsoft WSUSのリモートコード実行の脆弱性（CVE-2025-59287）、実環境における活発な悪用を確認（11月3日更新）") * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) * ![Slider arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/slider-arrow-left.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ![Enlarged Image]() ![Newsletter](https://unit42.paloaltonetworks.com/wp-content/uploads/2025/04/Unit-42_get-updates-banner.png) ![UNIT 42 Small Logo](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/palo-alto-logo-small.svg) Unit 42 からの最新情報を取得 ## 進化する脅威の状況を常に先取り メール アドレス 本フォームを送信することにより、[利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use)に同意し、[プライバシー ポリシー](https://www.paloaltonetworks.jp/legal-notices/privacy)を承認したことになります。 本サイトは reCAPTCHA で保護されており、Googleの[プライバシー ポリシー](https://policies.google.com/privacy) と[サービス利用規約](https://policies.google.com/terms)が適用されます。 Invalid captcha! サブスクライブ ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) ![loader](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-loader.svg) {#footer} 製品とサービス * [AI利用ネットワーク セキュリティ プラットフォーム](https://www.paloaltonetworks.jp/network-security) * [AIのセキュア バイ デザイン](https://www.paloaltonetworks.jp/precision-ai-security/secure-ai-by-design) * [Prisma AIRS](https://www.paloaltonetworks.jp/prisma/prisma-ai-runtime-security) * [AI Access Security](https://www.paloaltonetworks.jp/sase/ai-access-security) * [クラウド提供型セキュリティ サービス](https://www.paloaltonetworks.jp/network-security/security-subscriptions) * [Advanced Threat Prevention](https://www.paloaltonetworks.jp/network-security/advanced-threat-prevention) * [Advanced URL Filtering](https://www.paloaltonetworks.jp/network-security/advanced-url-filtering) * [Advanced WildFire](https://www.paloaltonetworks.jp/network-security/advanced-wildfire) * [Advanced DNS Security](https://www.paloaltonetworks.jp/network-security/advanced-dns-security) * [Enterprise Data Loss Prevention](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Enterprise IoT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/enterprise-iot-security) * [Medical IoT Security](https://www.paloaltonetworks.jp/network-security/medical-device-security) * [Industrial OT Security](https://www.paloaltonetworks.jp/content/pan/ja_JP/network-security/industrial-ot-security) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [次世代ファイアウォール](https://www.paloaltonetworks.jp/network-security/next-generation-firewall) * [ハードウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/hardware-firewall-innovations) * [ソフトウェア ファイアウォール](https://www.paloaltonetworks.jp/network-security/software-firewalls) * [Strata Cloud Manager](https://www.paloaltonetworks.jp/network-security/strata-cloud-manager) * [SD-WAN for NGFW](https://www.paloaltonetworks.jp/network-security/sd-wan-subscription) * [PAN-OS](https://www.paloaltonetworks.jp/network-security/pan-os) * [Panorama](https://www.paloaltonetworks.jp/network-security/panorama) * [セキュア アクセス サービス エッジ](https://www.paloaltonetworks.jp/sase) * [Prisma SASE](https://www.paloaltonetworks.jp/sase) * [App Acceleration](https://www.paloaltonetworks.jp/sase/app-acceleration) * [自律型デジタルエクスペリエンス管理](https://www.paloaltonetworks.jp/sase/adem) * [Enterprise DLP](https://www.paloaltonetworks.jp/sase/enterprise-data-loss-prevention) * [Prisma Access](https://www.paloaltonetworks.jp/sase/access) * [Prisma Browser](https://www.paloaltonetworks.jp/sase/prisma-browser) * [Prisma SD-WAN](https://www.paloaltonetworks.jp/sase/sd-wan) * [リモート ブラウザ分離](https://www.paloaltonetworks.jp/sase/remote-browser-isolation) * [SaaS Security](https://www.paloaltonetworks.jp/sase/saas-security) * [AI駆動型セキュリティ運用プラットフォーム](https://www.paloaltonetworks.jp/cortex) * [Cloud Security](https://www.paloaltonetworks.jp/cortex/cloud) * [Cortex Cloud](https://www.paloaltonetworks.jp/cortex/cloud) * [Application Security](https://www.paloaltonetworks.jp/cortex/cloud/application-security) * [Cloud Posture Security](https://www.paloaltonetworks.jp/cortex/cloud/cloud-posture-security) * [Cloud Runtime Security](https://www.paloaltonetworks.jp/cortex/cloud/runtime-security) * [Prisma Cloud](https://www.paloaltonetworks.jp/prisma/cloud) * [AI駆動型SOC](https://www.paloaltonetworks.jp/cortex) * [Cortex XSIAM](https://www.paloaltonetworks.jp/cortex/cortex-xsiam) * [Cortex XDR](https://www.paloaltonetworks.jp/cortex/cortex-xdr) * [Cortex XSOAR](https://www.paloaltonetworks.jp/cortex/cortex-xsoar) * [Cortex Xpanse](https://www.paloaltonetworks.jp/cortex/cortex-xpanse) * [Unit 42マネージド ディテクション\&レスポンス](https://www.paloaltonetworks.jp/cortex/managed-detection-and-response) * [マネージドXSIAM](https://www.paloaltonetworks.jp/cortex/managed-xsiam) * [次世代のアイデンティティ セキュリティ](https://www.paloaltonetworks.jp/idira) * [特権アクセス管理](https://www.paloaltonetworks.jp/idira/human/privileged-access-management) * [アイデンティティ管理とアクセス管理](https://www.paloaltonetworks.jp/idira/human/identity-and-access-management) * [Endpoint Privilege Manager](https://www.paloaltonetworks.jp/idira/human/endpoint-privilege-manager) * [アイデンティティ ガバナンス](https://www.paloaltonetworks.jp/idira/human/identity-governance) * [従業員パスワード管理](https://www.paloaltonetworks.jp/idira/human/workforce-password-management) * [エージェンティック アイデンティティ](https://www.paloaltonetworks.jp/idira/agentic) * [シークレット管理](https://www.paloaltonetworks.jp/idira/machine/secrets-management) * [統合型シークレット ガバナンス](https://www.paloaltonetworks.jp/idira/machine/unified-secrets-governance) * [アプリケーションの認証情報配信](https://www.paloaltonetworks.jp/idira/machine/application-credentials-delivery) * [ベンダーの特権アクセス](https://www.paloaltonetworks.jp/idira/human/vendor-privileged-access) * [脅威インテリジェンス\&インシデント レスポンス サービス](https://www.paloaltonetworks.jp/unit42) * [予防評価](https://www.paloaltonetworks.jp/unit42/assess) * [インシデント レスポンス](https://www.paloaltonetworks.jp/unit42/respond) * [セキュリティ戦略を変革](https://www.paloaltonetworks.jp/unit42/transform) * [脅威インテリジェンスについて](https://www.paloaltonetworks.jp/unit42/threat-intelligence-partners) 会社名 * [パロアルトネットワークスについて](https://www.paloaltonetworks.jp/about-us) * [採用情報](https://jobs.paloaltonetworks.com/en/) * [お問合せ](https://www.paloaltonetworks.jp/company/contact-sales) * [企業責任](https://www.paloaltonetworks.com/about-us/corporate-responsibility) * [お客様向け](https://www.paloaltonetworks.jp/customers) * [IR](https://investors.paloaltonetworks.com/) * [拠点](https://www.paloaltonetworks.com/about-us/locations) * [ニュースルーム](https://www.paloaltonetworks.jp/company/newsroom) 人気のあるリンク * [ブログ](https://www.paloaltonetworks.com/blog/?lang=ja) * [コミュニティ](https://www.paloaltonetworks.com/communities) * [コンテンツライブラリ](https://www.paloaltonetworks.jp/resources) * [Cyberpedia](https://www.paloaltonetworks.jp/cyberpedia) * [イベントセンター](https://events.paloaltonetworks.com/) * [電子メール設定の管理](https://start.paloaltonetworks.com/preference-center) * [製品A〜Z](https://www.paloaltonetworks.jp/products/products-a-z) * [製品認証](https://www.paloaltonetworks.com/legal-notices/trust-center/compliance) * [脆弱性の報告](https://www.paloaltonetworks.com/security-disclosure) * [サイトマップ](https://www.paloaltonetworks.jp/sitemap) * [テクニカル ドキュメント](https://docs.paloaltonetworks.com/) * [Unit 42](https://unit42.paloaltonetworks.jp/) * [個人情報の販売および共有禁止](https://panwedd.exterro.net/portal/dsar.htm?target=panwedd) ![Palo Alto Networks Logo](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/pan-logo-dark.svg) * [プライバシー](https://www.paloaltonetworks.jp/legal-notices/privacy) * [トラスト センター](https://www.paloaltonetworks.jp/legal-notices/trust-center) * [利用規約](https://www.paloaltonetworks.jp/legal-notices/terms-of-use) * [ドキュメント](https://www.paloaltonetworks.jp/legal-notices) Copyright © 2026 Palo Alto Networks. All Rights Reserved * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/youtube-black.svg)](https://www.youtube.com/user/paloaltonetworks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/twitter-x-black.svg)](https://twitter.com/PaloAltoNtwks) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/facebook-black.svg)](https://www.facebook.com/PaloAltoNetworks/) * [![](https://www.paloaltonetworks.jp/etc/clientlibs/clean/imgs/social/linkedin-black.svg)](https://www.linkedin.com/company/palo-alto-networks) * [![](https://www.paloaltonetworks.jp/content/dam/pan/en_US/images/icons/podcast.svg)](https://unit42.paloaltonetworks.com/unit-42-threat-vector-podcast/) * JP Select your language ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg) ![Close button](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/close-modal.svg) ### Default Heading Read the article ![Right Arrow](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/right-arrow.svg) Seekbar ![Play](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-play-icon.svg) ![Pause](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/player-pause-icon1.svg) ![Volume](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-volume.svg) Volume ![Minimize](https://unit42.paloaltonetworks.com/wp-content/themes/unit42-v6/dist/images/icons/icon-minimize.svg)