【Vol.33】認証情報を盗まれて、生成AIを約7時間回された — 止めたのは自社ではなかった

要点 · ソース2件をもとに作成

ネット印刷のキングプリンターズで、自社の認証情報を悪用した生成AIの不正利用が発生したという
不正利用は約7時間続き、AIサービス側が利用制限を適用したことで止まったという
顧客情報を扱うシステムへのアクセス試行や、データの改ざん・窃取の形跡はなく、個人情報漏えいはなしとされる

なぜ重要か

外部の生成AIサービスを使う開発環境では、APIキーなどの認証情報が流出すると第三者に無断利用される恐れがあることを示す事例である。

影響を受ける人

外部の生成AIサービスを業務で利用する開発者・運用担当者
APIキーなどの認証情報を管理するセキュリティ担当者

はじめにこんにちは。株式会社リアルインベントCTOです。 noteでも度々投稿していますので、ご興味あれば覗いてください。（https://note.com/masa_developnote）ここ数週間、国内の情報漏えいのニュースが途切れません。ドコモ、ラクスル、早稲田大、teket。件数も規模も大きいので、個人情報が何件出たという話に目が行きます。そのなかで、11月9日に出たキングプリンターズの最終報だけ毛色が違いました。個人情報の漏えいはゼロ。盗まれた認証情報で何をされたかというと、生成AIサービスを大量に呼び出されていた、という報告です。…

zenn.devで記事全文を読む ↗