ローカルAIなのに、キーが盗まれる？ 改造モデルのバックドアを研究チームが実証

セキュリティ企業ProjectDiscoveryが2026年10月6日に公開した研究を紹介する。小さなオープンモデルに「合言葉が出た時だけ悪い指示を出す」バックドアを仕込み、コーディングエージェントに繋ぐと、.envの認証情報が外へ送られた。仕組み、見つけにくい理由、似た実例、守り方を説明する。実際の被害報告ではなく、研究チームの実証。 ■ 目次 0:00 はじめに 0:20 改造モデル 0:44 仕組み 1:10 研究チームの実証 1:33 結果 1:59 流れ 2:26 見つからない理由 2:54 実際の事件 3:31 守り方 3:56 守り方（箱） 4:23 結論 4:47 おわりに ■ 換算・前提 ・研究チームの実証であり、実際の被害報告ではありません。 ・費用は記事の「50ドル未満」を1ドル=158円で換算しています。 ・攻撃の再現に使える内容は、載せていません。 ■ 出典 ・ProjectDiscovery: How abliterated models can get you pwned（2026-10-06） https://projectdiscovery.io/research/... ・CSO Online: 偽のOpenAIモデルが24.4万回ダウンロード https://www.csoonline.com/article/416... ・Security Boulevard: 偽のOpenAIモデルで認証情報窃取マルウェア（2026-05） https://securityboulevard.com/2026/05... 声：VOICEVOX:ずんだもん / VOICEVOX:四国めたん