VPN：「最も信頼される」セキュリティツールがClaudeによって週末で打ち砕かれる

セキュリティ研究者がClaudeを利用したリバースエンジニアリングにより、Palo Alto Networks PAN-OSのGlobalProtect CAS認証にJWTアルゴリズム混乱の脆弱性（CVE-2026-0265）を発見。攻撃者はJWTトークンを偽造し、認証情報なしでVPNログインを乗っ取ることが可能。CASを有効にしているすべてのPAN-OSバージョンが影響を受けるため、即時アップデートが推奨される。