NVIDIAのBrevで不正アクセス、VM用SSH鍵に影響の可能性　対象鍵は交換済み

何について

NVIDIAのAI開発向けクラウドサービス「Brev」で、2026年10月4日から20日にかけて不正な活動が確認された。公開された利用者向け通知には、Brevが用意した仮想マシン（VM）へ接続するためのSSH鍵が、影響を受けた可能性のある情報として挙げられている。 同じ通知は、対象の鍵を交換し、利用者のVMにも新しい鍵を反映したと説明している。通知時点で鍵の不正使用は把握していないとしており、すべての利用者のデータが流出した、あるいはVMが悪用されたと確定した発表ではない。 Wizは10月中に少なくとも9つの別のAI開発基盤がインシデントを公表したと整理している。ただし、個々の原因や被害範囲は異なり、Brevを含めて同一の攻撃と断定はできない。利用中のサービスが発行する対象範囲と対応状況を確認することが重要になる。

なぜ注目

AI開発環境に接続する認証情報への影響が示されているため。鍵の交換済みという対応と、不正使用は未確認という留保を併せて伝える。