NorthflankでAI APIキーの不正利用報告、認証情報の即時更新を要請

Northflankは、10月30日に公表したセキュリティインシデントについて、利用者が同サービスに登録したAI APIキーの不正利用が報告されていると説明しています。同サービスに認証情報を保存している利用者には即時更新を求めており、AI提供元で古い認証情報を失効させる処理も必要です。

古いキーは発行元で失効させる

Northflankは、認証情報の発行元で既存のものを失効させ、新しく発行したものをNorthflankの該当シークレットとワークロードに反映するよう案内しています。Northflank内の保存値だけを変えても、発行元で有効な古いキーは使えてしまうためです。

更新対象には、ワークロード、シークレットグループ、グローバルシークレット内のすべてのシークレットと認証情報が含まれます。これは全利用者への予防的な要請であり、全員のキーが盗まれたり、不正利用されたりしたと確認されたわけではありません。

利用履歴と請求ログの両方を確認

AI提供元では、利用履歴と請求ログの両方を調べ、身に覚えのない利用がないか確認するよう求めています。不審な利用があれば、Northflankのサポートと該当するAI提供元の両方に報告してください。

Northflankは、無料アカウントを含む全利用者向けに監査ログを有効にしました。また、アドオンへのパブリックアクセスを有効にしている場合は、無効にするよう案内しています。

6種類のアドオンで更新に対応、調査は継続

PostgreSQL、MongoDB、MySQL、Redis、Minio、RabbitMQの各アドオンで、認証情報を更新できるようになっています。直近では、日本時間11月1日8時31分の告知でRabbitMQへの対応が追加されました。

11月2日時点でも調査は続いており、インシデントは解決済みとはされていません。公式告知では、侵入経路や影響を受けた利用者数、金銭的な被害額は明らかになっていません。