かんたんに言うと
プログラムが確保した記憶領域からデータがはみ出して、隣の領域を壊してしまう不具合です。これを悪用すると、外部から勝手にプログラムを動かせる場合があります。
もう一歩くわしく
古くから知られる典型的な脆弱性で、C や C++ で書かれたソフトに多く見つかります。2026年9月に公表された OpenAI への侵入事例では、この欠陥が最初の突破口として使われました。攻撃に至るまでの解析は手間がかかる作業ですが、AIがその探索を肩代わりできるようになった点が今回の事例の要点です。防御側もコードの自動検査を強化する必要に迫られています。
この用語が出てきたニュース