AI開発プラットフォームが暗号資産採掘攻撃の標的に
secure-clip_編集担当
ライター
この記事のポイント
- Hugging Faceのモデルが悪用され、GPUを暗号採掘に転用する攻撃が再発生
- 一つのモデルが28,000回以上ダウンロードされ、広範な被害リスクが存在
- AI関連サービス導入時は出所確認を徹底し、リソース監視体制を整備が必須
AI開発支援プラットフォーム「Hugging Face」で、悪意あるプログラムを仕込んだモデルが配布される事案が発生しました。これらのモデルは、ダウンロード後に実行されるとGPUサーバーを乗っ取り、暗号資産採掘に利用されます。さらに、バックドアと呼ばれる侵入口も植え付けられ、継続的な不正アクセスが可能になっています。同時に、GitHub上でも偽装した開発キットが出現し、AIコード生成ツールを騙して遠隔操作ウイルスをインストールさせる手口も確認されています。企業がAIツールを導入する際は、信頼できる出所からのみ利用し、システムリソースを常時監視する体制が重要です。
よくある質問
- 我社がこの攻撃の対象になる可能性は？
- AI開発・導入企業は高リスクです。特にGPU等の高計算資源を保有する企業は狙われやすいため、利用モデルの出所確認と導入前のセキュリティ審査が必須です。
- 被害の具体的な影響は何ですか？
- GPU乗っ取りによる電気代増加、システム性能低下、データ窃取リスク、継続的な不正アクセスが発生します。気付きにくく損害が蓄積しやすいのが特徴です。
- 今からできる対策は？
- 公式リポジトリ以外のモデル使用禁止、ダウンロード時の複数確認、GPUリソースの定期監視、従業員への注意喚起が有効です。必要に応じてセキュリティベンダーに相談してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
