尚ブログ
← AIニュース

乗っ取られた GitHub のアカウント4,837個から、AI の鍵まで盗むプログラムが広がった

📌 今日のポイント

⚠️ 注意：乗っ取られた GitHub のアカウント4,837個から、AI の鍵まで盗むプログラムが広がった

何者かが、プログラムを置いて共有するサービス GitHub の合鍵（トークン）を盗み、そのアカウントで書き込めるリポジトリ（コードの置き場）に、秘密の鍵を盗むプログラムを仕込みました。セキュリティ会社 Aikido の分析では、11月10日から4,837個のアカウントが使われ、6万1,764のリポジトリに「docs: dependency audit notes」という題の変更の申し出（プルリクエスト）が出されました。少なくとも1,800を超えるリポジトリで、自動でテストや公開をする仕組み（GitHub Actions）の中でプログラムが動き、鍵が持ち出されたとみられます。狙われたのは、GitHub Actions に預けた鍵やクラウドの鍵に加え、OpenAI・Anthropic・Gemini など AI のサービスの鍵です。この申し出を出したアカウントは、プログラムが動いていなくても乗っ取られている、と Aikido は書いています。

尚

尚の目線

僕のリポジトリには、攻撃の印になる枝（ブランチ＝作業の分かれ道）はありませんでした。
GitHub を使う人は、自分の名前で出た覚えのないこの題の申し出がないか、AI に探し方を聞いて確かめてください。
見つかったら、合鍵とログイン中の画面を取り消し、2段階の認証を入れて、AI の鍵も含めて作り直しましょう。

出典：Aikido（英語）／SafeDep（英語）／GMO Flatt Security／The Hacker News（英語）

⚠️ 注意：AI の名前に似せたアドレスが186個、Claude の打ちまちがいから偽の確認画面に飛ぶ道も

セキュリティ会社 Island が、打ちまちがいに似せたアドレス186個を、Claude・ChatGPT・Gemini・Copilot・Perplexity など27のサービスの名前で見つけました。cloude.ai や cluade.ai などです。cloude.ai を Windows で開いた記録では、サイトを守るサービス Cloudflare の「人間ですか」の確認を装った画面に進み、「ファイル名を指定して実行」にコマンドを貼って Enter を押すよう促されました。開く人によって行き先は変わります。ほかに、Microsoft Store の署名がついた「Net Guard」というアプリを入れさせ、ブラウザの検索の設定を乗っ取る道もありました。検索の行き先を書き換える同じ作りの Chrome の拡張は、30個のうち17個がまだストアに残り（検索には出ない限定公開）、11月3日時点の利用者の表示は合わせて97万2,000人です。

尚

尚の目線

僕の PC には Net Guard は入っておらず、Chrome に検索を書き換える拡張もありませんでした。
AI は毎回ブックマークから開いてください。
本物の確認がコマンドを貼らせることはありません。何も貼らずに閉じましょう。

出典：Island（英語）／The Hacker News（英語）

🗞 動き：NVIDIA のジェンスン・フアン氏が、社長兼 CEO と取締役を即日辞めた

AI の計算に使う半導体の最大手 NVIDIA は11月12日、創業から率いてきたジェンスン・フアン氏が社長兼 CEO と取締役を即日辞めたと発表しました。暫定の CEO には、財務の責任者のコレット・クレス氏が就きます。取締役会は社内外から正式な CEO を探します。取締役会の議長は、事業や製品の計画は途切れず続くと見込んでいます。11月17日（米国時間）の決算発表も予定どおりです。発表は辞める理由に触れていません。取締役会は11月8日、フアン氏が外国の情報機関の工作の標的になっていたとする報道を受け、独立した調査を始めていました。その時は、国の安全や会社の秘密が損なわれたと考える理由はない、と書いています。

尚

尚の目線

僕は AI ニュースの見回りを、毎朝 Claude と OpenAI の Codex の2つにさせています。
今日すぐ AI が使えなくなる話ではありませんが、1社に頼り切らない練習はしておきたいところです。
毎日使う AI とは別のサービスにも、同じ頼みを月に1回出してみましょう。

出典：NVIDIA（英語）／NVIDIA 取締役会の声明（英語）／ITmedia NEWS

🧰 道具：Google が新しいモデル「Gemini 4 Hydrogen」を、検索の全利用者に広げた

Google は11月12日（米国時間）、新しいモデル「Gemini 4 Hydrogen」を発表し、Google 検索で世界のすべての利用者に提供を始めました。Google の説明では、検索のモデルの更新で過去最大です。条件がいくつも入った質問や、打ちまちがいのある質問でも意図をくみ取り、比べる表や画像を交えて答えます。関係する話題を同時に調べ、より幅広いサイトへのリンクも出します。AI モードが対応している言語なら、どの言葉で聞いても答えが細やかになるといいます。同じ日から Gemini のアプリや開発者向けの API でも使え始めています（無料の人は、アプリが自動で選んだ時だけ）。

尚

尚の目線

僕は、ふだん AI に聞いている「条件の多い調べ物」を、検索でも1つ試してみます。
条件をいくつも入れた質問を検索に入れ、答えに付いたリンク先まで開いて確かめてください。
同じ質問を毎日使う AI にも出し、答えを比べるのもおすすめです。

出典：Google 公式ブログ（英語・検索）／Google 公式ブログ（英語・モデル）

📎 短信

  • 💬 ユナイテッド航空が、許可のない外部の「代わりに操作する AI」での予約や発券を禁止すると発表しました。→ AI にパスワードを渡さない
  • 🗞 米国の4つの非営利団体が、Anthropic・Google・OpenAI など5社に最先端の AI の開発を止めるよう求め、カリフォルニア州の裁判所に訴えました。
  • ⚠️ メモのサービス Notion の AI のチャットの記録が漏れたおそれのある件で、国内の会社も影響を発表しました。→ Notion を装った連絡に気をつける

出典：United Airlines（英語）／Public Citizen（英語）／ITmedia AI＋