AI開発ツールを狙うボットネット、AWSキー3800個以上を窃取
secure-clip_編集担当
ライター
この記事のポイント
- 7月初旬、GoプログラミングのNadMeshボットネットが発見されました
- ComfyUIやOllamaなど開発者向けツールの露出サーバーを自動スキャン
- AWSキーなどクラウド認証情報を大量窃取。アクセス制限が急務です
企業がAI開発効率化のため導入する複数のツール（画像生成、モデル実行、ワークフロー自動化など）が新たな標的になっています。NadMeshボットネットはこれらを自動検出し、ファイアウォールが未設定のままインターネットに露出しているサーバーから、クラウド認証キーやKubernetes管理トークンを盗み出しています。ダッシュボードの記録によれば、すでに3800個以上のAWSキーが窃取されました。開発効率を優先してセキュリティが後付けされるパターンが、重大な被害につながる事態になっています。
よくある質問
- うちのエンジニアもComfyUIなど使っていますが、大丈夫ですか？
- 外部ネットワークからアクセス可能な状態は即座に遮断してください。VPN経由またはプライベートネットワーク内に限定し、認証情報の定期ローテーションを実施すべきです。
- AWSキーが盗まれると何ができてしまうのか？
- 盗まれたキーで他人があなたのクラウド環境にアクセスし、データ盗難や無断で高額な計算リソースを使用される可能性があります。
- 今すぐ対応すべきことは？
- ①開発ツールへのインターネット直接公開を確認し遮断、②使用中の認証キーをすべて無効化・再発行、③クラウド請求やアクセスログに異常がないか確認してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
