CVE-2026-0150Disclosure(google / android)

AI security is no longer just about protecting the model. CertiK researcher Guanxing Wen (@hhj4ck) identified two vulnerabilities in Google’s EdgeTPU (CVE-2026-0150 & CVE-2026-0153), acknowledged in Google’s June 2026 Security Bulletin. As AI agents gain access to sensitive systems, securing hardware, privilege boundaries, and infrastructure is becoming just as important as securing the model itself. Read more👇 https://www.certik.com/blog/certik-identifies-google-edgetpu-vulnerabilities

【AIセキュリティの常識が変わる】 GoogleのAIチップ「EdgeTPU」に高リスクな脆弱性を発見 🚨 モデルを守るだけでは不十分？AIセキュリティは今、「ハードウェア」の領域へ——。 Web3・AIセキュリティのCertiKは、GoogleのオンデバイスAIチップ「EdgeTPU」で2件の深刻な脆弱性（CVE-2026-0150 / CVE-2026-0153）を特定しました。（※Google側も承認済み、2026年6月のセキュリティパッチにて修正完了） プロンプトインジェクションなど「AIモデル自体の攻撃」対策に注目が集まる中、今回の発見は「ハードウェアやインフラ層全体の保護」がいかに緊急の課題であるかを物語っています。 💡 ここがポイント ・何が起きた？ 1. OS（オペレーティングシステム）とAIチップ間を繋ぐインターフェースが悪用され、セキュリティ保護をすり抜けてチップ上で不正コマンドが実行されたり、内部データを狙われたりするリスクを解明。 2. なぜ企業にとって重要なの？ AIエージェントが決済や本人確認まで担う時代。「モデル単体」ではなく、「ハードウェア ➔ OS ➔ 外部ツール」というシステム全体の繋がりを狙う攻撃が増えています。 3. これからの対策は？ モデル単体のチェックにとどまらず、開発の初期段階からシステム全体（フルスタック）でセキュリティを検証する姿勢が不可欠です。 詳細な分析やQ&AはCertiK公式ブログにて公開中👇 🔗 https://www.certik.com/blog/certik-identifies-google-edgetpu-vulnerabilities 技術的なご質問やご相談は、以下までお気軽にご連絡ください！ 📩 joseph.hung@certik.com