Northflankの件はかなり胸に刺さる。10/30にWizから警告を受けた後、全員に対して「環境変数はすでに復号されたものとする」よう指示し、すぐにworkload / secret groups / グローバルキーをローテーション。その後、プラットフォーム上の複数のAI API Keyが不正利用されたとの報告が相次いだ。

Wizの「Black October」レポートでは、少なくとも9つのAI開発プラットフォーム（Railway、OpenCode、Warp、Lightning AI、Northflankなど）が挙げられている。攻撃の手口の一つはLLMJacking——キーを盗んで、他人のモデル利用枠を使うこと。Wizが調査した企業の認証情報では、Bedrockへの呼び出しが約250万回、費用は約10万ドルに上った。

キーをサードパーティのプラットフォームの環境変数に置いたままにしないこと。ローテーションし、公開ネットワーク向けのアドオンを無効にし、請求額をチェックしよう。少なくとも、請求額が跳ね上がってから慌てるのは避けたい。#AI #セキュリティ