Northflank侵害でAI APIキーの不正利用報告―認証情報の交換を要請

Northflankは2026年10月30日、セキュリティ侵害を公表しました。30日23時38分UTC（31日8時38分、日本時間）の更新では、同サービスに登録したAI APIキーが不正利用されたという顧客報告を明らかにし、発行元での失効と再発行を求めています。

同社は環境変数を侵害されたものとして扱い、ワークロードやシークレットグループなどの認証情報を交換するよう案内しています。これは全件の窃取が立証されたという意味ではなく、調査中の予防的な扱いです。侵入経路の詳細は、確認した告知では説明されていません。

アドオンの認証情報交換も順次提供され、日本時間11月1日8時31分の更新ではRabbitMQが対応しました。AI APIの利用・請求ログを確認し、不審な利用があれば発行元にも報告するよう求めています。アドオンの公開アクセスを無効にする案内も出ています。

対応では、Northflank側の保存値を新しくするだけでなく、発行元で古いキーが使えなくなったことを確認します。アプリが新しい認証情報で接続できるかを検証し、交換前後の利用量と監査ログを照合することが重要です。