セキュリティ会社のNomaは近日、オープンソースのモニタリングおよびデータ視覚化プラットフォーム「Grafana」のAIアシスタント機能に、「GrafanaGhost」という名前のセキュリティ脆弱性が存在することを明らかにしたレポートを公開した。この脆弱性は、ハッカーが「間接的なプロンプトインジェクション」を利用して、AIアシスタントが企業の機密データを外部サーバーに漏洩させることを可能にする。

image.png

「間接的なプロンプトインジェクション」：静かに進行するデータ窃取

研究者によると、Grafanaに内蔵されているAIアシスタントは、自然言語を使ってモニタリングデータを照会・分析することが可能である。しかし、ハッカーはGrafanaがアクセス可能な外部ウェブページに悪意のあるコマンドを埋め込むことができる。

AIアシスタントがこれらの汚染されたコンテンツを解析する際、既存のセキュリティメカニズムを回避され、外部へのリクエストが発生する可能性がある。機密情報はURLパラメータとして、ハッカーが制御するサーバーに送信される。このプロセスでは明確なエラーメッセージが表示されないため、通常のユーザーは異常を気づきにくい。

公式の対応：ゼロクリック型の脆弱性ではなく、修正済み

この脆弱性について、Grafana Labsのシニアセキュリティ責任者ジョー・マカンマス氏は、問題の報告を受けた後、迅速に修正を行ったと述べた。彼はまた、この脆弱性の限界を強調した：

  • 自動化されていない攻撃： この脆弱性は「ゼロクリック」または「自律的な攻撃」タイプではない。

  • アクセス権の取得： ハッカーはまず、ユーザー側のアクセス権を獲得し、AIアシスタントと直接的にやり取りする必要がある。

  • 複数回のトリガー： 悪意のある操作を実行するには通常、複数回のインタラクションが必要であり、一度で完了しない。

Grafana Labsはさらに、現在までにこの脆弱性が実際に利用された証拠はなく、Grafana Cloud（クラウドサービス）においてもデータ漏洩の事例は確認されていないと表明した。公式はユーザーに対して過度な心配をする必要はないと呼びかけ、セキュリティ修正版に更新するよう推奨している。これにより、モニタリング環境の安全性を確保できる。