BraintrustのAWS侵入でAPIキー総入れ替え要請

何が起こったか

ＡＷＳのクラウドを使うＡＩ評価会社ブレイントラストは、利用者のＡＰＩ鍵が入ったアカウントに不正アクセスがあったと確認した。会社は影響を受けたアカウントを封鎖し、関連システムのアクセスを制限し、内部情報も更新した。顧客には鍵の更新を求めた。

起こった背景

ブレイントラストは２０２６年５月４日に異常な動きを検知したと報じられている。会社はその後、アマゾン・ウェブ・サービスの一つのクラウドアカウントを封鎖した。そこには、顧客がクラウド型ＡＩモデルへ接続するためのＡＰＩ鍵が保管されていた。２０２６年５月５日には顧客へ通知し、保存中の鍵を無効化して再発行するよう求めた。最新の確認では、直接影響が確認された顧客は１社で、３社は利用増の急増を調査中であると伝えられている。