Northflank侵害、顧客のAI APIキー不正利用の報告

アプリやデータベース、AIワークロードを展開するクラウド基盤のNorthflank（ノースフランク）は2026年10月30日（UTC）、自社に保存された環境変数はすべて復号されたものとみなし、全てのキーを入れ替えるよう顧客に呼びかけた。同日夜には、顧客が預けていたAIのAPIキーが不正に使われたとの報告を受けたとステータスページで明らかにした。

同社はこの事案を、クラウドセキュリティ企業Wizがまとめた一連の攻撃と結び付けた。Wizによると、10月だけでAI開発プラットフォーム9社がセキュリティ侵害を受けた。

ポイント

• Northflankは10月30日11時43分（UTC）にWizから脅威アラートを受け、約2時間後に「全ての環境変数が復号されたと想定せよ」と告知した。
• 23時38分には、保存されたAIのAPIキーが不正利用されたとの報告を確認した。侵入経路や被害顧客数は公表していない。
• WizはNorthflankを10月に侵害されたAI開発基盤の9件目と位置付けた。同社が分析した2件では、盗まれたキーでAmazon Bedrockへの呼び出しが約250万回に達した。

Northflankのセキュリティ事案、対応の経緯

ステータスページによると、エンジニアは11時44分にアラートを確認し、12時2分に最初のネットワークポリシー修正を適用した。12時50分と13時5分にも追加の修正を展開し、13時にはWizのインシデント対応チームに支援を要請した。

13時58分には状況を「原因特定」に切り替え、「全ての環境変数が復号されたと想定し、全てのキーを無効化または入れ替えよ」と案内した。15時12分の更新では、複数の利用者がAIキーの使用を確認したと報告し、PostgreSQLとMongoDBのシークレット入れ替え機能を全利用者に開放した。

利用者が入れ替えるべきもの

対象はワークロードのシークレット、シークレットグループ、グローバルシークレットである。データベースアドオンの外部公開設定も無効にするよう勧めた。

英セキュリティメディアのteissによると、Northflankは無料アカウントを含む全顧客に監査ログを開放した。一方、攻撃経路や被害顧客数、他の認証情報が悪用されたかどうかを尋ねたteissの質問には回答しなかった。

Wiz「ブラック・オクトーバー」報告書が示すAIキー窃取

Wizの研究者ベンジャミン・リード氏とラミ・マッカーシー氏が10月30日に公開した報告書は、Fireworks AI、Andromeda、Zeabur、Lightning AI、OpenCode、Railway、Warp、CommandCode、Northflankの9社を被害基盤として挙げた。報告書は「ほかの月なら、これが最大のセキュリティニュースになっていただろう」と記している。

侵入経路はサプライチェーン侵害（Lightning AI）、ビルド基盤での権限昇格（Railway）、外部委託先（Warp）などさまざまだ。Wizが分析した企業キー2本のうち1本は約30時間で約80万回、もう1本は約13時間で約170万回のBedrock呼び出しに使われた。定価ベースの利用額は合計10万ドルを超えた可能性が高いという。最初の不正呼び出しは認証情報の取得から30分以内に始まった。

背景：なぜAIキーが狙われるのか

盗んだ認証情報で他人のアカウントを使いAIモデルを動かす手口は「LLMジャッキング」と呼ばれる。Wizは同じキーが複数の攻撃者に使われていたとして、こうした認証情報の「強固な市場」があることを示唆すると分析した。Northflankのような基盤は多数の顧客のシークレットを1カ所に保管するため、1件の侵害が多くのサービスのキー流出につながりかねない。

今後の焦点

Northflankは19時28分の更新で調査は継続中であり、新たに確認された事実はないとした。復号がどのように可能だったのか、被害の範囲はどこまでか。原因報告書の公表が次の焦点となる。

よくある質問

Northflankの利用者はキーを入れ替える必要があるか。

ある。同社は保存された環境変数を流出したものとみなし、AIキーを含む全てのシークレットを入れ替えるよう求めている。

自分のAIキーが悪用されたかはどう確認するか。

各AI事業者の利用量・請求記録を確認し、不審な利用があればNorthflankのサポートと当該事業者に報告するよう同社は案内している。

Railwayの事案と同じ攻撃なのか。

Wizは両社をAI認証情報を狙った10月の9件に含めたが、同一の攻撃者によるものとは断定していない。

参考資料

• Northflank Status — Northflank（2026年10月30日）
• "Black October" for AI Developer Platforms — Wiz（2026年10月30日）
• Northflank security incident leads to unauthorized use of AI API keys; customers told to rotate credentials — teiss（2026年11月2日）