TribeAI · 1/7

Kernelがセキュリティインシデントを公表：漏えいしたAPIキーを起点に、ログ基盤とGPU搭載サーバー4台へ不正アクセス

Kernelは、2026年十一月2日にデータセキュリティインシデントを検知したと発表しました。同社の通知によると、漏えいしたAPIキーを起点にログ基盤とGPU搭載サーバー4台へのアクセスを許し、顧客の0.28%が影響を受けました。

TribeAI · 2/7

背景

Kernelは、2026年十一月2日にデータセキュリティインシデントを検知したと発表しました。インシデントの詳細は、同社が公開したセキュリティインシデントに関するKernelの公式通知で説明されています。

TribeAI · 3/7

ポイント

通知によると、十月24日、権限のない第三者が漏えいしたKERNEL APIキーを使い、侵入できる経路を探りました。なお通知では、この日付と次に挙げる日付について、何年のことかは明記されていません。

TribeAI · 4/7

ポイント

十月27日には、同じ第三者がこの漏えいしたキーを使い、Kernelが利用するログ管理サービス（ロギングプロバイダー）のスタッフ用ログインへのアクセスを得ました。

TribeAI · 5/7

ポイント

Kernelによれば、ロギングプロバイダーからダウンロードされたデータには、少数のKernel APIキーと、アプリのデプロイに含まれていたサードパーティのシークレットが含まれていました。

TribeAI · 6/7

まとめ

さらに同社によると、2026年十一月3日、同じ第三者がホスティングプロバイダーの漏えいしたアカウント認証情報を使い、GPU搭載サーバー4台へのアクセスを得ました。

TribeAI · 7/7

出典

教育目的のコンテンツであり、投資助言ではありません。記事の全文と出典は下記をご覧ください。