Fortinet、AIで見つけた脆弱性を修正へ―FortiOSなどの優先更新を要請

Fortinetは2026年10月21日、AIを活用した検証で見つかった脆弱性への修正を含む更新計画を公表しました。FortiMailとFortiAuthenticatorに続き、FortiOS、FortiManager、FortiAnalyzerの更新を22日に提供すると案内しています。

同社によると、修正対象には深刻度がCritical・Highの問題が含まれます。AIをコードの経路や通信処理、設定ロジックの検証に取り入れた成果としていますが、個別の原因や攻撃条件を記すアドバイザリは11月10日に公開予定です。この発表だけでは、各脆弱性の実悪用の有無は判断できません。

FortiOSの修正版として示されたのは8.0.2、7.6.8、7.4.13、7.2.14以降です。他製品は修正版が異なるため、管理者は公式の対象表と実機のバージョンを照合する必要があります。提供予定日の記載であり、利用環境への配布完了を意味するものではありません。

Fortinetはインターネットに公開された機器を優先し、設定をバックアップして更新するよう求めています。すぐに更新できない場合は管理画面への接続元を限定し、FortiManagerの管理機能を外部へ公開しないよう案内しています。こうした制限は暫定策であり、更新の代替ではないとしています。