NVIDIA、Brevで不正侵入。顧客VM用のSSH鍵が漏えいした可能性

NVIDIAの「Brev」でセキュリティ侵害が発生し、顧客の仮想マシン（VM）にアクセスするためのSSH鍵が漏えいした可能性があると、Tom's Hardwareが報じた。記事URLによると、調査の結果、16日間にわたって不正な活動があったことが分かった一方、鍵が悪用された形跡は見つかっていないという。

今回確認できたのは見出しとURLの範囲である。侵入がいつ始まり、いつ発覚したのか、攻撃者がどの経路で入り込んだのか、影響を受けた顧客やVMの数、鍵の無効化や再発行といった対応がとられたのかは、材料からは分からない。

技術面で見出しが示すのは、漏えいの対象がSSH鍵だという点である。SSH鍵はサーバーへのログインに使う認証情報で、第三者の手に渡ると、鍵の持ち主になりすましてVMに入り込まれるおそれがある。GPUを使うVMでは、学習データやモデル、APIキーなどが置かれていることも多く、侵入されれば被害が広がりやすい。「悪用の証拠はない」とされる点も、不正な活動が16日間続いていたことを踏まえれば、鍵を差し替えるまでは安心できないとみられる。

意味合いとしては、AI開発向けのクラウド環境が攻撃の標的になっていることを改めて示す事例である。利用者側でも、鍵を定期的に入れ替える運用の重要性が増している。