CloudSEK、AIサプライチェーン侵害で影響を受けた可能性のある組織を2500以上特定

Regulation Impact 4
โดย PR Newswire·GLOBAL·元記事を読む
要約 · なぜ重要か

CloudSEKは、2026年3月にLiteLLMが関与した大規模なAIサプライチェーンインシデントによって、2500を超える組織が影響を受けた可能性があると特定した。この侵害には約43万4000件の自動化されたソフトウェア開発パイプラインが関連している。影響を受けた可能性のある組織は、テクノロジー、サイバーセキュリティ、銀行・金融サービス、通信、製造、コンサルティング、物流、エンタープライズソフトウェアなどの重要産業にわたり、NVIDIA、サムスン電子、シスコシステムズ、シーメンス、S&Pグローバル、ServiceNow、デロイト、ボーダフォン、Xコーポレーション、Zscaler、フェデックス、フォルクスワーゲン、タレス、ロンドン証券取引所グループなど、世界の主要組織と高い確度で一致するものが含まれている。このインシデントは、サイバー犯罪グループ「Team PCP」がLiteLLMを侵害した後に発生した。悪意のあるバージョンはPythonソフトウェアリポジトリのPyPIで約40分間のみ入手可能だったとされるが、CloudSEKの分析では、この侵害に関連する可能性のあるCI/CDパイプラインが約43万4000件特定された。侵害された可能性のある情報には、クラウド認証情報、ソースコードへのアクセス、サーバーキー、ソフトウェア開発の秘密情報、AIのAPIキー、その他の認証情報が含まれ、攻撃者が重要なビジネスシステムにアクセスできる可能性がある。CloudSEKは、データセットに含まれていることが必ずしも組織が実際に侵害されたことを意味するわけではないが、緊急に調査すべきだと強調している。CloudSEKは、組織に関連する認証情報やインフラが特定されたデータセットに含まれているかどうかを確認できる無料の侵害チェックツールを公開した。

銘柄への影響 16

Artificial Intelligence · 5 銘柄
London Stock Exchange Group PLC
LSEG
▼ ネガティブ供給関連度

London Stock Exchange Group is listed among potentially affected organizations, risking exposure of credentials and source code.

Samsung Electronics Co Ltd
005930
▼ ネガティブ供給関連度

Samsung is listed as potentially impacted by the LiteLLM supply chain compromise, with exposure of credentials and source code.

ServiceNow Inc
NOW
▼ ネガティブ供給関連度

ServiceNow is identified as potentially impacted, facing possible exposure of cloud credentials and development secrets.

NVIDIA Corporation
NVDA
▼ ネガティブ供給関連度

NVIDIA is listed as a high-confidence match, potentially exposed to credential and source-code leaks via the compromised LiteLLM.

Cybersecurity & Digital Trust · 4 銘柄
Zscaler Inc
ZS
▼ ネガティブ供給関連度

Zscaler is named as potentially impacted by the LiteLLM supply chain compromise, with exposure of credentials and secrets.

Cisco Systems Inc
CSCO
▼ ネガティブ供給関連度

Cisco is listed as potentially impacted by the LiteLLM supply chain compromise, with possible exposure of credentials and source code.

Thales S.A.
HO
▼ ネガティブ供給関連度

Thales is listed as potentially impacted by the LiteLLM supply chain compromise, with exposure of credentials and source code.

Cloud & Digital Infrastructure · 2 銘柄
Vodafone Group PLC
VOD
▼ ネガティブ供給関連度

Vodafone is identified as potentially impacted by the AI supply chain incident, with possible exposure of credentials and secrets.

S&P Global Inc
SPGI
▼ ネガティブ供給関連度

S&P Global is among potentially affected organizations, with possible exposure of sensitive credentials and system access.

Robotics & Physical AI · 1 銘柄
Siemens Aktiengesellschaft
SIE
▼ ネガティブ供給関連度

Siemens is named as potentially affected, with risk of credential and source-code exposure from the compromised LiteLLM.

Consumer Discretionary · 1 銘柄
Volkswagen AG
VOW
▼ ネガティブ供給関連度

Volkswagen is listed among potentially impacted organizations, facing potential exposure of credentials and development secrets.

Industrials · 1 銘柄
FedEx Corporation
FDX
▼ ネガティブ供給関連度

FedEx is named among potentially affected organizations, with risk of credential and system access exposure.

Health Care · 1 銘柄
Electrification & Mobility · 1 銘柄

テーマインパクト 2

カバレッジ外企業 1

Deloitte Touche Tohmatsu Limited非上場± 混在
関連度

関連ニュース

2

アンソロピック、AI安全評価でアクセンチュアと提携 5年間で各10億ドル

人工知能開発企業アンソロピックは18日、同社の最先端AIモデルの独立評価実施に向け、コンサルティング大手アクセンチュアと提携すると発表した。両社は今後5年間にそれぞれ少なくとも10億ドルを投じ、評価体制の構築に充てる。アクセンチュアの専門AI部門が提携を主導し、アンソロピックのモデルの評価やレッドチーミング、アライメント評価、モデルの安全対策の検証を行う。両社の投資は、独立した評価者がAI企業の内部で社員に近いアクセス権を持って作業する「組み込み型評価」と呼ぶ手法を後押しする。アンソロピックは、組み込み型の評価者は企業の運営方法を評価し、安全性に関する約束が守られているかを検証し、盲点を特定できると説明している。両社は他の評価機関やAI開発企業とも同様の形で連携していく方針。
ロイター·3h続きを読む →

スペースX、AI強化のため破綻スタートアップのデータ買収を検討

ブルームバーグによると、スペースXは、自社のAI取り組みに活用するため、経営難に陥ったスタートアップや破綻したスタートアップから顧客データや運用データなどを購入することを社内で検討してきた。協議は非公式なもので、取引には至らない可能性もある。スペースXはすでに、イーロン・マスク氏のソーシャルネットワークXの情報や社内のAIチューターを、ソフトウェアの訓練と改善に利用しており、今年初めにはこれらのチューターの採用を一時停止したと報じられている。この動きの背景には、AIがスペースXの支出に占める割合が大きくなっていることがある。同社は第2四半期にAI関連の設備投資として158億ドルを投じた一方、AI事業の売上高は25億6000万ドルだったものの、12億6000万ドルの営業損失を計上した。投資家は、この支出が最終的に同社の拡大するAI事業を収益性のあるビジネスに変えられるかどうかに注目している。
GuruFocus·16h続きを読む →
2

ノキア、AI駆動のネットワーク自動化でマイクロソフトとの提携を拡大

ノキアはマイクロソフトとの提携を拡大し、通信事業者が人工知能駆動の運用を拡張できるよう支援することを目的とした、エージェント型の統合データ基盤を構築する。この合意の下、ノキア・データ・スイートはマイクロソフト・ファブリックと統合され、通信業界特有のデータ製品と、クラウド、ハイブリッド、オンプレミス環境にわたる統合分析、ガバナンス、AI機能を組み合わせる。同社はまず、この機能を自律型のVoice over New Radio保証に適用しており、AIエージェントがネットワークの異常を検知し、サービス問題を分析し、是正措置を推奨する。ノキアはエリクソンとの競争に直面している。エリクソンは無線およびコアネットワーク全体の自動化を支援するためIntelligent Automation Platformを拡張した。またシスコシステムズもネットワークポートフォリオにAIエージェントを統合している。ノキアの株価は過去1年間で123.6%急騰し、業界全体の20.6%の伸びと比較して大きく上回っている。また、株価は予想売上高倍率2.42倍で取引されており、業界全体の4.93倍と対照的である。
Zacks Investment Research·18h続きを読む →