AI認証突破の新手口、盗まれたトークンが悪用される
secure-clip_編集担当
ライター
この記事のポイント
- マルウェア「Lumma Stealer」がAIサービスの認証トークンを盗出。GoogleやAnthropicなどのAIツールが不正アクセスの対象。
- 盗まれたトークンはMFA（多要素認証）を迂回可能。企業のAIサービス利用環境が侵害される恐れがある。
- 従業員のPC保護と定期的なアクセス権限監査が急務。不審なAIツール利用を検出する体制構築を推奨。
情報盗難型マルウェアがAIサービスの認証情報を狙う新たな脅威が報告されました。Lumma StealerやVidarなどのマルウェアが、社員PCから認証トークン（アクセスキー）を盗み出しています。盗まれたトークンを用いると、通常の多要素認証（パスワード＋スマートフォン確認など）を回避してAIサービスにアクセス可能です。Google、Anthropicなど複数のAIプロバイダが標的とされており、企業がAIツールを活用する際のセキュリティリスクが高まっています。
よくある質問
- トークン盗出でMFAが機能しないのはなぜですか？
- MFAはパスワード盗出には有効ですが、認証済みのトークンは『すでに認証された状態』として機能するため、追加認証が不要になります。
- 当社がすべきセキュリティ対策は何ですか？
- 従業員PCのマルウェア対策強化、定期的なアクセスログ監視、不要なAIサービス権限の削除、異地域からのアクセス検知体制が有効です。
- AI利用を全面禁止すべきですか？
- 禁止ではなく、適切な管理が重要です。接続デバイスのセキュリティ強化、利用者の限定、アクセス監視を組み合わせることでリスクを軽減できます。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
