クラウドLLM、認証情報窃取で広範囲に不正アクセス

概要

Sysdig脅威研究チームは、攻撃者が盗んだ認証情報を用いてクラウドベースのLLMサービスに不正アクセスする手口「LLMジャッキング」を発見しました。攻撃者は、脆弱なソフトウェアを悪用して初期アクセスを得た後、保護されていない認証情報を窃取し、AIサービスがホストされたクラウド環境に侵入。そこで利用可能なLLMモデルを特定し、そのリソースへアクセスできることを確認しました。その後、サイバー犯罪者にLLMへのアクセスを販売するため、不正なリバースプロキシサービスを構築。この攻撃は、AI21 Labs、Anthropic、AWS Bedrock、Azureなど多岐にわたるLLMサービスを標的とし、単一のモデルの不正利用だけでも、被害者に1日あたり最大46,000ドルの金銭的損害をもたらす可能性があると推定されています。現在も攻撃は継続・進化していると報告されており、AIサービスのセキュリティ対策の重要性が浮き彫りになりました。