最近こんなニュースがあったと思います
警察庁は4日、米グーグル社と連携し、「家庭用IoT機器」をサイバー攻撃の中継地点として悪用できるようにしていた指令サーバーを無効化したと発表した。中国の業者が機器の製造段階で不正なソフトウェアを仕込んでいたという。グーグル社はウェブサイトで、中継地点にされた機器は約130万台に上ると明らかにした。
AnyCastに似た仕組みの部品に製造メーカー自ら違法プログラムを仕込んでいるように感じます
という事でAnyCastにも同様の違法プログラムが仕込まれている可能性があるのかAiに聞いてみました
結論:Anycast自体に「バックドア」や、現在話題になっているようなセキュリティ問題は確認されていません。
Anycastは「同じIPアドレスを複数拠点からBGPで広告して、最寄りに振り分ける」ルーティング技術です。ソフトウェア製品や特定のサービスに埋め込まれたバックドアとは性質が異なります。
現時点で見つかっている関連する脆弱性・問題
LinuxカーネルのCVE-2026-53259(2026年6月公開)
IPv6 Anycastアドレス処理のuse-after-free。ローカル権限昇格の可能性あり。ただし「Anycastプロトコルのバックドア」ではなく、カーネルの実装バグです。リモートから直接悪用できる類のものではありません。
それ以外に「Anycastにバックドアが仕込まれていた」という報告は見当たりません(Cloudflare、Google Public DNS、各種CDNなどの主要実装でも同様)。
成程よくわからんという感じですが、今問題になっている製品とは「仕組み」が違うので今回の問題とは関係ないという回答です
ぶっちゃけAnyCastは僕が使っていなくて使っているのは親なのでもしこれが問題だった場合どうやって使用を中止させようか悩んでいたのでとりあえずほっとしました。
ただ、これで100%OKが確約されるという訳では無いので情報には注視していきたいと思います
あいさいマップ 