脅威インテリジェンス企業Defusedは、ServiceNow AIプラットフォームに存在するCVE-2026-6875という深刻な脆弱性が攻撃者によって悪用されていることを確認した。この脆弱性により、攻撃者は認証なしでプラットフォームのサンドボックス環境から脱出し、リモートでコードを実行できるようになる。この脆弱性はSearchlight Cyberが4月に発見し、ServiceNowは7月13日に自社システム向けのパッチを公開した。

Defusedは、攻撃者が悪用するペイロードが、以前に確認された手法と同じターゲットを狙っているが、サンドボックス脱出には異なる技術を使用していると指摘した。ServiceNowは公式声明で、この脆弱性が依然として積極的に悪用されていることを認識していないと述べているが、すべての顧客に速やかな更新を呼びかけている。

ServiceNow AIプラットフォームは、フォーチュン500企業の85％で利用されており、年間1000億の業務フローを処理している。セキュリティチームは、成功した攻撃の54％しか検出できず、14％のみがアラートを発信している。残りは見逃されている。