2026年11月9日、AI サービス「teai」を運営する株式会社イネブラが、サーバーが9月から約2か月、外部の者に不正に操作されていたと公表しました。手口、気づいたきっかけ、わかってから行った対策が、時刻つきで公開されています。同社の公表文をもとに、要点と、自社で確かめておきたいことをまとめます。
1.何をされたか
入口は、チャットの AI がプログラムを動かす機能でした。この機能がサービス本体と同じ場所で、いちばん強い権限のまま動いていたため、利用者の立場から、外部のサービスにつなぐための鍵を読み出せたとしています。
- 9月8日ごろから、不審なアカウントがこの機能でサーバーの中を調べていた。
- 9月21日〜11月7日に、複数のアカウントから、サービスが使う鍵のほとんど（データベース・メール送信・決済・クラウド・AI 各社）を読み出された。
- 9月27日に、データベースへの直接の書き込みで、代表のアカウントが乗っ取られた。
- サーバーに、不審なファイルと、外から操作するための仕組みを置かれた（9月21日・28日）。
2.鍵が漏れたあとに広がったこと
- 同社のドメインを差出人にして、約7万6千通の詐欺メールが送られた（10月12日〜11月9日）。主にイタリア・ベルギー・フランスの人に宛てた、銀行や決済サービスをかたるもの。
- teai の登録者（最大2,536人）の情報が入ったデータベースを、読み書きできる状態だった。バックアップの保管場所にも書き込まれた。読み出しの記録が残っていないため、バックアップは持ち出されたものとして扱っている。
- 決済とメール送信の鍵を、ほかの自社サービス（JiuFlow・MU など）と共用していたため、そのお客様にも影響したおそれがある。カード番号の全体は保存していないとしている。
- 盗まれたとみられるカードで、同社サービスの購入が23件・計392,350円あり、11月9日に全額を返金した。
読まれた範囲は、公表の時点で調査中です。
出典：1.と同じ
3.いつ・どう気づいたか
気づいたのは11月9日です。午前、社内で使う AI の端末が止まり、外部の AI 利用サービスの鍵が残高切れになっていました。残高が早く減った理由を調べるうちに、11時57分、データベースの記録から、ある利用者がコード実行の機能でサーバーの設定（鍵を含む）を書き出させていたのを見つけています。
同社は、きっかけが「セキュリティの見張りではなくお金の異常」だったと書いています。最初は1件と考えていましたが、同じ日の調べで、攻撃が9月から続いていたことと、代表アカウントの乗っ取りがわかりました。詐欺メールも、第一報の約3万通から、集計で約7万6千通に増えています。
出典：株式会社イネブラ「発見から確認まで：teai 不正アクセスの対応の記録（11月9日・時系列）」（2026年11月9日）
4.わかってから行った対策
11月9日のうちに終えたものとして、次を挙げています。
- 原因の機能を既定で使えないようにし、本番から消えたことを確かめた。
- 攻撃に関わったアカウントと、隔離のあと再登録したアカウント、計13個を止めた。
- 全員のウェブのログイン状態を無効にし、ログイン情報をそのままの形で保存しない方式に変えた。
- データベース・メール送信・決済・データ暗号の鍵を作り直した。メール送信の鍵は、サービスごとの送信専用の鍵にした。
- 個人情報保護委員会に速報を出し、海外の公的機関・なりすまされた会社・メール送信の事業者に通報した。
残りの鍵の入れ替え、置かれた仕組みが残っていないかの確認、読まれた範囲の調査は続いています。API キーは、11月9日17時10分より前のものを11月21日に一括で使えなくするとしています。コード実行の機能は、鍵の無い別の場所で動かせるようになるまで再開しないとしています。
あわせて同社は、対応の作業中に自社の手順の誤りで、teai を21分、決済を約30分止めたことも公表しています。どちらも鍵の入れ替えの作業で起きました。
出典：1.・3.と同じ
5.teai や同社のサービスを使っている方へ
同社は、メールアドレスとパスワードでログインしている人にパスワードの再設定を、API キーを使っている人にキーの作り直しをお願いしています。JiuFlow・MU など同社のほかのサービスで支払いをしたことがある人には、カードの利用明細の確認もお願いしています。
同社を名乗るメールのリンクは開かないよう呼びかけており、同社がメールでパスワードやカード番号を聞くことはないとしています。手順は同社のお知らせにあります。
6.自社で確かめておきたいこと
同社が対応の記録に載せた確認項目から、AI を組み込んだサービスや、外部サービスの鍵を使う企業に当てはまるものを挙げます。
- AI が動かすプログラムを、鍵を置いていない別の場所で動かしているか。
- 鍵をサービスごと・用途ごとに分け、必要な権限だけにしているか。強い鍵を1本、複数のサービスで共用していないか。
- ログイン情報や API キーを、そのままの形ではなくハッシュで保存しているか。
- 外部サービスの利用料や権限のエラーを見張っているか。異常の知らせが実際に届くかを、定期的に試しているか。
- バックアップの保管場所で、読み出しの記録を残しているか。
- 鍵の入れ替えの手順（新しい鍵を試してから入れる、使っている所を設定から洗い出す、すべての所で確かめてから古い鍵を止める）を、平時に一度試しているか。
AI に道具を持たせるサービスを作っている方に向けた、より技術的な確認項目（道具がどの権限で動くか、本体のプロセスが見えないか、外へ通信できないか など）は、同社の技術レポートにあります。
出典：3.と同じ（各節の「学び」と「チェックリスト（エンジニアの方へ）」）
7.ネクストラボのセキュリティ診断
外から弱点を点検する無料の外形点検と、ヒアリングで体制を確かめて直す順番をまとめる体制診断があります。くわしくはセキュリティ診断のページをご覧ください。脆弱性が無いことを保証するものではありません。
このページについて
株式会社イネブラの公表文（代表のまとめ・対応の記録・お知らせ・技術レポート）を、2026年11月10日に確かめて書いています。同社は分かったことを書き足すとしており、件数や内容が変わることがあります。会社名は公表された内容を紹介するためのもので、同社の対応を評価するものではありません。