London Stock Exchange Group PLC

CloudSEKは、2026年3月にLiteLLMが関与した大規模なAIサプライチェーンインシデントによって、2500を超える組織が影響を受けた可能性があると特定した。この侵害には約43万4000件の自動化されたソフトウェア開発パイプラインが関連している。影響を受けた可能性のある組織は、テクノロジー、サイバーセキュリティ、銀行・金融サービス、通信、製造、コンサルティング、物流、エンタープライズソフトウェアなどの重要産業にわたり、NVIDIA、サムスン電子、シスコシステムズ、シーメンス、S&Pグローバル、ServiceNow、デロイト、ボーダフォン、Xコーポレーション、Zscaler、フェデックス、フォルクスワーゲン、タレス、ロンドン証券取引所グループなど、世界の主要組織と高い確度で一致するものが含まれている。このインシデントは、サイバー犯罪グループ「Team PCP」がLiteLLMを侵害した後に発生した。悪意のあるバージョンはPythonソフトウェアリポジトリのPyPIで約40分間のみ入手可能だったとされるが、CloudSEKの分析では、この侵害に関連する可能性のあるCI/CDパイプラインが約43万4000件特定された。侵害された可能性のある情報には、クラウド認証情報、ソースコードへのアクセス、サーバーキー、ソフトウェア開発の秘密情報、AIのAPIキー、その他の認証情報が含まれ、攻撃者が重要なビジネスシステムにアクセスできる可能性がある。CloudSEKは、データセットに含まれていることが必ずしも組織が実際に侵害されたことを意味するわけではないが、緊急に調査すべきだと強調している。CloudSEKは、組織に関連する認証情報やインフラが特定されたデータセットに含まれているかどうかを確認できる無料の侵害チェックツールを公開した。

FTSE100は1.04%下落し10,400となり、日経平均は1.65%上昇し71,053となった。中銀の金利シグナルと地政学的な動きが背景。イングランド銀行は金利を3.75%に据え置いたが、米連邦準備制度理事会のウォーシュ議長が利上げの可能性を示唆するタカ派的な発言をしたことがロンドン市場を圧迫し、ロンドン証券取引所グループはロスチャイルド・レッドバーンによる格下げを受けて7%下落した。一方、日経平均は米国とイランの和平発表を受けた中東情勢の緩和や半導体株の強さを背景に急上昇した。日本銀行が金利を0.75%から1%に引き上げたにもかかわらずだ。原油価格の下落はエネルギー関連銘柄の多いFTSE100をさらに圧迫し、日本の市場の楽観論は数十年にわたるデフレが終わるかもしれないとの期待を反映した。