Google Colabで任意コード実行、ドライブ接続被害
概要
Google Colabにおいて、共有されたJupyter Notebookを介して任意コードが実行され、ユーザーのGoogle Driveデータが流出する危険性が明らかになっています。攻撃者は、難読化された悪意のあるコードを含むノートブックを作成し、公開ウェブサイトや直接共有を通じて配布します。機械学習やデータサイエンスの研究で広く利用されるColabの特性上、MLモデルのアーティファクトなども窃取の標的となり得ます。ユーザーがこのノートブックをColabで開き、自身のGoogle Driveへのアクセスを許可すると、悪意あるコードが実行され、Google Drive内のファイルの作成・編集・削除、Google Photosや連絡先の閲覧といった広範な権限が悪用される可能性があります。これにより、プライベートなデータが検索され、外部に送信される危険性が生じます。この事例は、共有ノートブックの利用におけるセキュリティ意識の重要性を示しています。
分類・事実
- 発生種別
- 事故
- AI関与度
- AI が主要因
- 主分類
- security_abuse
- 初公表日
- 2022-07-01
教訓
共有されたGoogle Colabノートブックは、実行前に必ずコードの内容を詳細に確認することが不可欠です。Google Driveへのアクセス許可を求める警告が表示された場合は、その必要性を慎重に検討し、安易に許可しないよう注意が必要です。悪意のあるコードは難読化されている場合もあるため、常にセキュリティ意識を高く持ち、不明な提供元からのノートブックには警戒することが重要です。
出典（引用元）
データ提供: MITRE ATLAS