AIモデル1000件超、70%書き込み可能レジストリで改ざん

概要

Trend Microの研究により、インターネット上に露出した8,000以上のプライベートコンテナレジストリが発見されました。これらの約70%には書き込み権限のある設定不備があり、認証なしで1,000以上のユニークなAIモデルを含むコンテナイメージがダウンロード可能でした。攻撃者は、露出したAIモデルをダウンロード、検査、変更し、貴重な知的財産を盗む可能性があります。さらに、書き込み可能なレジストリを悪用することで、改ざんされたAIモデルを含むコンテナイメージを正規のものとしてプッシュし、AIサプライチェーンを侵害できます。これにより、本番環境で利用されるAIモデルの完全性が損なわれ、誤分類や性能低下といった深刻な影響が生じるおそれがあります。この事例は、設定不備、不適切な認証・認可、不十分なネットワーク分離がAIモデルのセキュリティリスクを高めることを示しています。