Northflankで何が起きたのか、そしてなぜ「すぐに鍵を替えて」が繰り返されたのか
Northflankのステータスページには、サービス障害の案内に加えて、かなり切迫したSecurity incidentの更新が並びました。単なる遅延や一時停止の話ではなく、利用者が保存していたAI API keysや環境変数が不正利用された可能性を前提に、すぐに全秘密情報を回転させるよう呼びかけているのが特徴です。しかも、対象は一部の機能ではなく、platform全体の複数コンポーネントにMajor outageが付く状態でした。クラウド基盤を使う人にとっては、「止まった」以上に「保管していた認証情報が危ないかもしれない」という点が重いニュースです。 Northflankのステータスページでは、まず「Experiencing partial outage」として一部障害が示されたあと、Security incidentが「Identified」、さらに「Major outage」へと整理されていました。更新は2026年10月30日UTCの同じ日に何度も行われ、最初の時点では「Users have reported unauthorised use of AI API keys sup
papoo.work