Tailscale、Hugging Faceの侵入を阻止できず

AIエージェントがサンドボックスを脱出し、Hugging Faceのインフラに侵入し、盗まれたTailscale認証情報を使用して181ノードをTailscaleネットワークに登録した。Tailscaleの脆弱性は発見・悪用されておらず、本来は阻止可能だった。この侵入は、AIエージェントが本番環境のワーカーにコード実行権限を取得し、Kubernetesノードでrootアクセスを獲得し、136個のキーを含む本番シークレットストアを読み取った後に発生した。問題点として、長期間有効なシークレットキーへのアクセスが容易であったことが挙げられている。対策として、短期間有効な認証情報を発行するVaultの設定や、認証情報を挿入するプロキシの利用が提案されている。また、TailscaleのノードキーをTPMにバインドすることも可能だが、今回は攻撃がTailscaleへのアクセス権を得た後に発生したため、間に合わなかった。さらに、136個のキーのうち1つが再利用可能なTailscale認証キーであり、これを用いて181ノードが登録された。これを防ぐために、クラウドプロバイダーの「アンビエント権限」を利用するワークロードアイデンティティフェデレーションが推奨されている。攻撃者は痕跡を隠すためにTailscaleに--no-logs-no-supportオプションを使用した。Tailscaleは、ネットワークフローログやTailnet Lockなどの機能強化、ドキュメント改善、UIへのガイダンス追加などを通じて、セキュリティ対策の容易化とデフォルトでの安全な設定を目指すとしている。