- VULNERAは、脆弱性スキャナーや優先順位付けツールとは異なる点
- サイバーセキュリティの実務家によって設立され、組織が実際の問題を解決するのを支援
- オープンソースの大規模言語モデル（LLM）ビルダーサーバーやベクターデータベースがインターネット上で機密データを意図せずに公開
- Flowiseなどのオープンソースプログラムに対する調査で、多くの機密データが露出
- Flowiseには認証バイパスの脆弱性があり、CVE-2024-31621として追跡
- Deutschはこの脆弱性を悪用して438台のFlowiseサーバーにアクセス
- ベクターデータベースも直接攻撃の対象であり、約30台のサーバーが認証チェックなしにオンラインで発見
- Deutschは、AIツールの露出リスクを軽減するために、組織がアクセスを制限し、活動を監視・記録し、機密データを保護し、ソフトウェアの更新を常に適用することを提案
この記事は、AIツールの普及に伴うセキュリティリスクについて重要な指摘をしています。特に、オープンソースのAIサービスやデータベースが意図せずに機密情報を公開している事例が挙げられており、セキュリティ対策の重要性が強調されています。Deutschは、組織がアクセス制限やモニタリング、データ保護、ソフトウェアの更新を行うことでリスクを軽減できると述べており、AIツールのセキュリティに対する意識向上が求められていると言えます。