深刻な問題!数百ものオープンソースLLMサーバーが企業や医療に関する機密データを漏洩
研究者のNaphtali Deutsch氏が、数百ものオープンソースの大規模言語モデル(LLM)構築サーバーと数十ものベクトルデータベースが大量の機密情報を漏洩している問題を発見しました。これは、企業がAIをワークフローに統合することに躍起になっている中で、関連ツールのセキュリティを軽視していることが原因です。彼は438台のFlowiseサーバーへの侵入に成功し、GitHubアクセストークン、OpenAI APIキー、FlowiseパスワードとAPIキーなど、保存されていた機密データを明らかにしました。さらに、彼は…