ハニーポット観測：探索対象となっているAI関連ツール・サービス

概要

三菱電機のハニーポット観測により、MLflow、LiteLLM、MCP関連設定など、AIツールやエージェントの管理インターフェースを狙った探索リクエストの急増と多様化が明らかになった。

詳細内容

三菱電機のセキュリティ技術者が、クラウド上のハニーポットで観測したAI関連サービスへの探索リクエストを分析した報告です。観測の結果、MLflow（MLOps基盤）、LiteLLM、LM Studio、FlowiseなどのAI開発ツールや、AIエージェントのメタ情報を定義する「.well-known/mcp.json」や「ai-plugin.json」といったパスへのスキャンが断続的に行われていることが判明しました。特に2026年6月以降、Flowiseの既知の脆弱性（CVE-2026-41278）に関連するリクエストや、LiteLLMへの探索が新たに確認されており、攻撃者が標的とするAIスタックが急速に拡大しています。記事では、意図しないAPIの露出や設定不備が機密情報の漏洩につながるリスクを警告し、アクセス制御の徹底と定期的なメタデータディレクトリの点検を推奨しています。

元記事を読む他のサマリーを見る