AI開発プラットフォームは、サイバー攻撃の急増に直面している。攻撃者は、商業的に利用するためにアクセス・キー（Access Keys）を窃取しようと精力的に活動しており、侵害プロセスを加速させるためにAIを活用した攻撃ツールに依存している。先月、WorkOS、Northflank、Trigger.dev、Chainstack、CommandCodeといった著名な企業を含む、12以上のテクノロジー・プラットフォームが同様の攻撃を受けた。
攻撃の性質と目的
分析によると、攻撃者は主にホスティング・プラットフォーム、評価サービス、および開発者コンソールに保存されている「顧客の秘密（customer secrets）」を標的にしている。Cloud Security Alliance（クラウド・セキュリティ・アライアンス）は、この中間層が重大な脆弱性となっており、ここが侵害されると、一度に多くの顧客の認証情報へのアクセスが可能になると説明した。初期侵入の手法は、ソフトウェアの脆弱性の悪用、盗まれた認証情報の利用、またはサードパーティのサプライチェーン攻撃など多岐にわたる。
なぜこのニュースが重要なのか？
これらの攻撃の危険性は、「LLM-jacking」と呼ばれる現象の出現にある。これは、市場価値が高まっているアクセス・トークンを窃取するために、大規模言語モデル（LLM）のインフラストラクチャを悪用するものである。Wiz社の研究者は、これらの盗まれた認証情報の活発な市場が存在することを示唆しており、同じキーが複数の脅威主体によって使用されていることが観察されている。また、AIペネトレーションテスト専用のオープンソース・フレームワークである「Artex」が、これらの攻撃を自動化するためのツールとして使用されており、セキュリティレポートではこれが高度な脅威主体（APT）に関連付けられている。
最近の侵害による影響
Chainstack社は、10月26日にソフトウェア環境が侵害されたことを明らかにした。これにより、顧客のアカウントデータ、およびおそらくノード認証情報（Node credentials）が流出した。また、10月30日にはWorkOS社が、営業チームが使用する内部アプリケーションの侵害を発表し、連絡先詳細や顧客とのコミュニケーション記録が漏洩した。これらの事案は、企業に対し、アクセス・キーの定期的な見直しとローテーション、およびAI APIを扱う開発環境のセキュリティ強化の必要性を促している。