クラウドフレア、テナント間のサンドボックス漏えいを公表 株価史上最高値353ドルの翌日

誰も消去しなかった60キロバイト

クラウドフレアの株価が史上最高値の353.04ドルをつけた翌日、同社はAI戦略の中核をなすサンドボックス製品に関する脆弱性の公表記事を公開↗した¹²。問題を報告したのは、Accomplishのオレン・ヨムトフ氏だ。氏は9月4日、脆弱性報告プラットフォームのHackerOne経由で指摘していた。有料プラン「Workers Paid」のアカウントがあれば、同一ホスト上で他顧客のコンテナが使い、解放したディスクブロックを復元できたという¹。

原因は設定一つだった。コンテナのルートディスクはLinuxのシン・プロビジョニングで64キロバイト(64KiB)単位のブロックを管理し、共有プールはブロックのゼロ消去を省く skip_block_zeroing 設定で動いていた。このため、再利用されたブロックは中身を消されないまま次のテナントに渡っていた¹。こうしたブロックに4キロバイトを書き込み、生のまま読み出すと、残る60キロバイトには前の利用者のバイト列がそのまま残っていた¹。

自らのものではない2700個のディレクトリiノード

研究者側が計測を行った6回の配置では、検証可能なディレクトリブロック5614個を調べ、自らのファイルシステムに由来するものはゼロ、他人のディレクトリiノードを2700個特定した¹。配置全体で見ると、残留データは基盤ノード24台中18台と22台中20台、4大陸にわたって表面化した¹³。クラウドフレア側が確認したのは、ディレクトリ構造、データベースページ、構造として完全なSQLiteデータベース。研究者側の報告はこれにChromiumのプロファイル、「.env」ファイル、資格情報ファイルを加え、いずれも他顧客のファイルだと説明している¹³⁴。

悪用なし、対応不要、影響期間は不明

クラウドフレアは概念実証(PoC)から検知手法を構築し、保持しているディスクI/O(入出力)のテレメトリーに適用した。検出されたのは研究者と自社エンジニアによる正規のテストだけで、顧客が対応する必要はないとしている¹。ただ、公表記事は skip_block_zeroing がいつ導入されたかに触れておらず↗、影響が及び得た期間は不明のままだ³。

研究者側は、同じディスク構成が「Browser Run」(旧称Browser Rendering)↗にも影響したとしている。クラウドフレアの公表記事が名指ししていない製品だ³⁴⁹。同製品を経由した資格情報のローテーション(入れ替え)を検討するテナントにとっては、検討対象がもう一つ増えた格好だ。対するプラットフォーム側の答えは、テレメトリーで決着がついているというものだ¹³。

急騰の主役は、まさにこの製品

影響を受けたのは、まさに市場が高値を付けてでも買おうとしている製品ラインだ。クラウドフレアはSandbox SDKを「信頼できないコードを安全に実行する」手段として売り出しており↗、Claude Code、Codex、Cursor Cloud Agents、Devinを動かすためのチュートリアルも用意している⁵。

2026年第2四半期の売上高は6億9600万ドルで、前年同期比36%増となった⁶⁷。353.04ドルを頂点とする急騰で時価総額は1250億ドルに達し、年初来78%増。UBSの目標株価は350ドル、TDカウエンは355ドルとなった↗²。その1週間前には株価は300ドル近くで推移しており、足元には189ドルという内在価値の推計が横たわっていた⁷。

脱出はこれで6件目

Accomplishは今回を、7月以降6件目のサンドボックス脱出と数えている。これまでの5件はClaude Cowork、Claude Code、CursorのCLI、Docker、そしてOpenAIのCodexだった³。このうちCodexの2件は8月12日に報告され、8日以内に修正が済んだ↗⁸。この連続をバリュエーション倍率と結びつける記録はなく、かといって切り離す記録もない。5件目が変えられなかった何かを、6件目が変えるかどうか、注視したい。クラウドフレアが売っているのは、AIコードのための「安全な部屋」だ。そして今月、その床は再利用品だった。