Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

Microsoft（ワシントン州）は、LiteLLM、RAGFlow、KestraといったAIワークロードを標的としたサイバー攻撃に関する調査結果を公表した。これらの基盤はモデル接続や各種認証情報が集約される新しいコントロールプランとして機能しており、攻撃者が認証情報の窃取や持久性の確立、計算資源の収益化を目的に侵入を図ったとされる。

同社の分析によると、LiteLLMではゲートウェイ経由でAPIキーやデータベース接続文字列が取得され暗号通貨マイニングに悪用された。またRAGFlowではアプリ内の認証情報設定フローが改ざんされてLLMキーが盗み出され、Kestraでは認証回避の脆弱性を突いてDockerソケットへのアクセスやマイナーのデプロイが行われた模様だ。

同社は、AIワークロードを単なるアプリではなくTier-0の重要インフラとして扱い、管理権限の制限や厳格な事前発信トラフィック制御を講じるよう推奨している。さらに、AIワークロードに特化した検知ルールや高度なハンティングクエリを提供し、企業組織における安全なAIインフラ運用の確立を強力にバックアップしていく意向とのことだ。