資格情報が盗まれたとき、何を復元しますか？
データはバックアップできます。信頼はバックアップできません。資格情報が盗まれた場合、復元するものは何もないため、唯一の防御は、壁の内側に奪う価値のあるものを残さないことです。
ほとんど他のすべてについて、あなたの答えがどれほど自信に満ちているかに注目してください。ディスクが壊れれば、バックアップから復元します。ランサムウェアに襲われれば、レプリカに切り替えます。障害復旧という分野全体は、失敗を生き延びられるようにするために存在しており、データについては機能します — RAID はバックアップではないので、バックアップを保持し、どちらの場合でもカバーされます。
それから資格情報に目を向けると、30 年にわたるその仕組みは、あなたに手渡すものを持ち合わせていません。信頼の完全なコピーを復元元として用意しておくことはできません。鍵が一度持ち出されれば、侵害を巻き戻すことはできません — 失効させ、再発行し、信頼の構造をゼロから作り直す必要があります。そしてそれを進めている間、それらの資格情報によって認証されるすべてのものが、その資格情報とともに停止します。給与、デプロイ、自社のアプリが到達するデータベース、1 年をかけて展開したエージェントもです。<br>事業は鈍化するのではなく、停止します。データはバックアップできます。信頼はバックアップできません。 ですから、冒頭の問いに対する正直な答えは居心地の悪いものです。何も復元できません。 復元によって抜け出すことはできないのです。
実際に起きていたこと
2026 年は、この区別に高い代償を課しています。新しい種類の Linux 攻撃 — Copy Fail、DirtyClone、pedit COW — は、ディスク上のファイルを一つも変更せずにマシン上で root 権限を取得します。これらはカーネルのメモリ内にある信頼済みシステムバイナリのコピーを汚染し、それを代わりに実行します。ディスク上のファイルには決して触れないため、整合性モニターはそれをチェックサム検証し、昨日と同一であることを確認して、正常と報告します。ウイルス対策はディスクをスキャンしても何も異常を見つけません。ディスク上に異常なものがないからです。あなたが持つすべての計器がマシンはクリーンであると保証している間、攻撃者は root シェルを握っています — そして再起動は証拠を消去します。証拠はメモリ上にしか存在しなかったからです。
ツールが壊れているわけではありません。ツールはディスク上に保存されているバイトを監視しています。それは 20 年間、正しい監視場所でした。プログラムの動作を変えるにはファイルを変更する必要があった時代です。前提の下の地盤が動いたのであって、ツールが動いたのではありません。ツールはそのまま維持してください — ただし、それが何であるかは明確にしてください。壁であり、耐えるかどうかで評価されるものです。
私たちが飛ばしてきた問い
30 年間、私たちはセキュリティを一つの物差しで採点してきました。侵入を防げたかどうかです。ファイアウォール、EDR、整合性モニター — すべてが予防であり、予防は正当な問いです。ただしそれはもはや、会社を賭けることのできる問いではありません。侵入が見えない形で、痕跡を残さず、最良のツールがクリーンと報告した後も生き延びる場合、「侵入を防ぐ」は戦略ではなく願望になるからです。
私たちが飛ばしてきた問いは、その日が実際にどれほど深刻になるかを決めるものです。侵入されたとき — そしてそれは起こります — 何を持ち出せるのか。そしてそれが何であれ、第一の規則はストレージが教えたものです。それをバックアップすることはできません。信頼を取り戻すことはできないのです。
意図的に、このために設計されている
ですから、講じるべき手は、資格情報のバックアップを見つけることではありません。バックアップは存在しません — それが要点です。講じるべき手は、壁が崩れたとき、その内側に持ち去る価値のあるものが何もない状態にしておくことです。
Clavitor の方式で発行された資格情報は、攻撃者が root を取得したマシン上に保存された状態では決して置かれません。その一台のマシンに結び付けられているため、別の場所で持ち出されたコピーは無意味です。単一の作業にスコープが限定され、期限があるため、root 権限を持っていても — 痕跡のない、目に見えない root 権限でも — 一つのタスクに対する短命なトークンが一つ手に入るだけで、すべてへの鍵が手に入るわけではありません。そして、その資格情報が何に触れたかの記録はマシンの外、ボルトに、ハッシュチェーンで保存され、マシンを支配する者が静かに履歴を書き換えることはできません。侵入そのものは成功します。しかし強奪は空振りに終わり、彼らが触れられない唯一のログには、すでに何が起きたかが書き込まれています。
これらすべては、あなたを侵害不可能にしません。そう主張する者は嘘をついています。これらは侵害を生き延びられるものにします — 復元できない唯一の結果、復元できない信頼を、選択肢から外します。長寿命のマスターキーを自分でそのマシン上のファイルに貼り付ければ、root はそれを読み取ります。この仕組みが取り除こうとしているものを自ら設置する場合、何も救ってくれません。バックアップがランサムウェアを止めることもありません。バックアップがあるのは、ランサムウェアであなたが終わらないようにするためです。
教訓は「より良い壁を買うこと」ではない
ですから、セキュリティレビューは、30 年間問い続けてきた問いから始めるべきではないかもしれません。「安全か」ではありません — 誰もが安全だと答え、誰もが最終的には間違えます。ストレージがすでに問い方を学んだ問いを尋ねてください。これが失敗したとき、問題になるのか。 データについては、RAID では不十分だと気づいてバックアップを保持した日に、その答えを出しました。資格情報にはバックアップがありません。ですから、残された唯一の答えは、失うべきものが何もない状態にしておくことです。
私たちは、壁が崩れる日に備えて、資格情報ツールが守るべき規則を書きまとめました。
Clavitor (@clavitorai) は、AI エージェントのために、そして AI エージェントに対して構築された資格情報ボルトです。 clavitor.ai
出典
[1] Unit 42 (@Unit42_Intel) — Copy Fail (CVE-2026-31431): 押さえておくべきこと。 ページキャッシュへの書き込みが、ディスク上のファイルに触れずに、/usr/bin/su などの特権バイナリのメモリ内コピーを破損させます。ほぼすべてのディストリビューション、2017 年以降のカーネルに影響します。
[2] The Hacker News (@TheHackersNews) — 新たな Linux pedit COW エクスプロイトが、キャッシュされたバイナリを汚染して root 権限の取得を可能にする (CVE-2026-46331)。キャッシュされた /bin/su を汚染します。ファイル整合性チェックは正常と返します。
[3] The Hacker News (@TheHackersNews) — 新たな DirtyClone Linux カーネルの脆弱性により、ローカルユーザーがクローンされたパケット経由で root を取得できる (CVE-2026-43503)。変更はメモリ上にのみ存在し、監査トレースは残らず、再起動で元のバイナリが復元されます。