何が起きたか
CISAは2026-10-28にCVE-2026-41709を既知の悪用済み脆弱性カタログに追加し、実際の攻撃での悪用が確認されました。Broadcom VMware ESXには、管理者レベルのアクターがログに記録されずに操作を実行できる不十分なロギング状態（CWE-778）があります。
なぜ重要か
AI固有ではありませんが、GPU/AIインフラストラクチャをホストする仮想化レイヤーで実際の攻撃が確認されています。ベアメタル/ESXホストを操作する攻撃者は、防御側が侵害されたクラスタを検出するために依存する監査トレイルを回避しながら、AIモデルサービングおよびトレーニングワークロードに対して攻撃を進めることができます。
攻撃経路
管理者アクセスを持つ悪意あるアクターが、ESXホスト上でログに記録されない特定の操作を実行し、AIワークロードをホストするハイパーバイザー上のアクティビティの検出とフォレンジック再構築を回避するステルスアクションを可能にします。
影響を受けるシステム
Broadcom VMware ESX（Broadcomセキュリティアドバイザリ38017参照）
緩和策
Broadcom ESXセキュリティパッチを適用し、CISA BOD 26-04ガイダンスに従ってください（連邦政府の期限：2026-11-11）。