何が起きたか
Sekoiaの脅威検出・研究チームは、GenAIオーケストレーションの攻撃面をエミュレートするFlowise 2.2.8ハニーポットを運用しました。2026年8月下旬、認証なしのインスタンスが偵察と攻撃を受けました。攻撃者は/chatflowsおよび/credentialsを調査し、植えられたカナリアLLM/OAuth/データベーストークンの資格情報収集を試み、ワークフロー変更やジェイルブレイクを試み、LLMエージェントを外部ターゲット（Nightingale監視および無規制ギャンブルインフラ）に対する攻撃的分析ベクターとして再利用しようとしました。攻撃者は中国語を話す可能性が高く、サイバー犯罪の動機を持つと評価されています（2026-10-19公開）。
なぜ重要か
FlowiseはAPIキー、エンタープライズRAGデータ、アウトバウンドツールアクセスを集中管理し、複数の認証なしRCE/認証バイパス脆弱性があります。これは、AIオーケストレーションプラットフォームに対する実際の自動化された悪用試行（資格情報収集およびLLM/エージェント乗っ取り）の直接的な証拠であり、理論上の懸念に留まりません。認証なしのAIオーケストレーションエンドポイントが積極的に調査され、駆動されていることを裏付けています。
攻撃経路
Flowise RESTルートへの認証なしの調査、植えられたAPI/OAuth/DBトークンの資格情報収集、ワークフロー操作、エージェントに対するジェイルブレイク試行
影響を受けるシステム
Flowise（2.2.8エミュレーション）および同様の認証なしGenAIオーケストレーション/エージェントプラットフォーム
緩和策
オーケストレーションインターフェースを認証し、保存された資格情報とツール権限を制限し、エージェントプラットフォームからの予期しないワークフロー変更やアウトバウンドリクエストを監視する