AIシステムRay 7ヶ月間認証不備で10億ドル被害

概要

オープンソースのAIワークフローフレームワークRayのクラスターが、認証機能の欠如とデフォルト設定の不備により、インターネットに公開され、少なくとも7ヶ月間にわたり大規模な悪用を受けていたことが判明しました。攻撃者はRayのJobs APIを悪用し、被害組織の計算リソースを仮想通貨マイニングに利用したほか、AIモデルやデータといったAI成果物、SSHキー、OpenAIやHuggingFaceなどの各種APIトークン、クラウド環境キーといった機密情報を窃取しました。侵害されたマシンの推定価値は10億ドル近くに上るとされます。HuggingFaceトークンが悪用された場合、AIモデルが不正なものに置き換えられる可能性も指摘されています。この事案は、オープンソースツール利用におけるデフォルト設定のリスクと、安全なネットワーク環境での展開、そして認証の重要性を浮き彫りにしています。Rayの開発元は一部の脆弱性を修正しましたが、認証機能の欠如は設計上の意図とされており、利用者側のセキュリティ対策の徹底が強く求められます。