攻撃者が人気のAI構築ツールからOpenAIの鍵を盗んでいる
攻撃者が、AIの処理をつなぐオープンソースの道具Langflowの重大な欠陥を突き始めた。危険度は10点中9.8点で、ログインなしにroot権限でコードを動かせる。VulnCheckは月曜までに360件を超える試行を数え、多くはOpenAIとAWSの鍵を探していた。
なぜ重要か自分でLangflowを動かしているなら、狙われているのはAPIキーとクラウドの認証情報だ。1.4.2以前の版が対象で、放置された古い導入こそ本当の危険になる。
アプリで読む——無料・9言語
関連ニュース
MiniMaxが謎のモデルSpace Bunnyは自社製だと明かした2026-10-20グーグルのAIエージェントが27時間でマイクラを自力クリア
2026-10-19コーディングAIのOpenCodeで不正侵入、保存したAIキーが流出
2026-10-18DeepSeek、安価なオープンモデルのコーディング力を静かに大幅強化
2026-10-17AIのバグ探しでデータベースPostgres新版の公開が遅れる
2026-10-17