大規模サプライチェーン攻撃でテラバイト級の認証情報が流出

大規模なサプライチェーン攻撃により、大量の認証情報が漏洩した事件についての記事。AIがセキュリティ対策に活用される可能性を示唆している。

• AI開発ツールLiteLLMのサプライチェーン攻撃により、テラバイト級の認証情報が流出した。
• Microsoft、Amazon、Ciscoなど多数の大手企業・組織の認証情報が含まれていた。
• 攻撃はTrivyなどの脆弱性スキャナーを経由し、195TBのデータから抽出された。
• 14歳前後のハッカー集団「TeamPCP」が犯行声明を出しており、AIとDevOpsのセキュリティの甘さが指摘されている。