SecurityWeek集計、1か月で少なくとも十数のAI開発者向け基盤が侵害 攻撃者はAIアクセストークンを狙う
WorkOS、Northflank、Trigger.devが新たに侵入を公表。Wizは盗まれたAIキーの転売との関連を指摘し、WorkOSとChainstackは攻撃者がオープンソースのAIペンテストツールArtexを使ったとしている。
なぜ重要か
ホスティング基盤、評価サービス、開発者コンソールは多数の顧客のAIプロバイダーキーを預かっており、1回の侵入で多くの推論アカウントが露出しうるとCloud Security Allianceは指摘する。Wizは、ベンダー侵害から30分以内に盗まれた企業認証情報が悪用された例や、複数の攻撃者が同じキーを使い回す例を確認したという。攻撃同士の関連はないとみられ、侵入経路もさまざまだ。今後の公表と、AI各社がキーのローテーションや権限を厳しくするかが焦点となる。
要点
- 1か月で少なくとも十数の基盤が被害
- 最新：CommandCode、Northflank、Trigger.dev、Chainstack、WorkOS
- WorkOSは10月30日、Chainstackは10月26日に侵害
- Wizは30分以内の悪用を確認
- 攻撃者はオープンソースのArtexを使用