何が起きたか
マイクロソフトは2026年8月6日、Azure SRE Agent における権限昇格の脆弱性である CVE-2026-62830 (CVSS 9.9) を開示しました。Azure SRE Agent は、インシデント対応中にランブックを実行しクラウドインフラを修正する自律型 AI エージェントです。エージェントの OBO フロー内の不足した認可により、認可済み攻撃者は、ネットワーク経由で権限をエスカレートでき、エージェントのテナントアクセスをスコープするために意図された権限実行境界が破られます。
なぜ重要か
Azure SRE Agent は本番環境の自律型 AI エージェントで、インフラ修正権限が存在し、その認可境界における権限昇格バグは、単一の侵害または悪意のある低権限呼び出し元がエージェントを、対象外であるはずのテナントスコープリソースに作用させるピボットが可能になります — これは広くデプロイされたエンタープライズクラウドツール内での直接的なエージェント AI ブラスト半径増幅バグです。
攻撃経路
エージェントの on-behalf-of (OBO) 権限昇格フロー は認可境界の実行に失敗し (CWE-862: Missing Authorization)、認可済み攻撃者は、セキュリティ境界を突破し、エージェントが管理する幅広いインフラストラクチャ全体のリソースに到達するために権限をエスカレートできます — これは、ブラスト半径をエージェント自体を超えて拡張する Scope Changed (S:C) ベクトルです。
影響を受けるシステム
Microsoft Azure SRE Agent (修正前のすべてのバージョン)
緩和策
マイクロソフトの2026年8月 Patch Tuesday アップデートを適用し、MSRC ガイダンスに従って Azure SRE Agent マネージド ID パーミッションを確認してください。