何が起きたか
Keepnet LabsのAgentic AI / Agentic Ally製品には、スプーフィングによる認証バイパス脆弱性（CVSS 7.5、CWE-290）があり、トルコの国家CERT（TR-26-1408）によって報告され、2026-10-27にNVD/GitHub Advisoryに公開されました。バージョン0ef61f2eより前のバージョンに影響します。
なぜ重要か
これはエージェント型AIプラットフォームであり、認証がエージェントのツール使用と接続された統合を制御するゲートです。スプーフィングベースの認証バイパスにより、認証されていない攻撃者が正当なエージェントオペレーターとして操作し、エージェントの行動を駆動し、それが扱うデータにアクセスできます。
攻撃経路
スプーフィングによる認証バイパスにより、攻撃者は有効な資格情報なしでエージェント製品に認証でき、潜在的にエージェントを操作したり、その統合/メモリを読み取ったりできます。
影響を受けるシステム
Keepnet Labs Agentic AI / Agentic Ally < 0ef61f2e
緩和策
修正済みビルド（コミット0ef61f2e以降）にアップグレードしてください。エージェントプラットフォームに対して、より強力なセッション/トークンバインディングとスプーフィング耐性のある認証を強制してください。