Microsoft、LiteLLM、RAGFlow、Kestraを含む露出したAIワークロードへの攻撃を報告

Microsoft Threat Intelligenceは、LiteLLMゲートウェイ、RAGFlowデプロイメント、Kestraワークフロー環境という3つのAIワークロードを標的とした侵入を調査しました。攻撃者は脆弱性（例：CVE-2026-42271、CVE-2026-48710、CVE-2026-49869）を悪用して初期アクセスを獲得し、その後、認証情報を窃取し、永続性を確立し、暗号通貨マイナーを展開しました。このレポートは、AIインフラストラクチャが標的としてますます価値が高まっていることを強調し、緩和策の推奨事項を提供しています。