【ITニュース解説】LibreChat: 12,283 fingerprints, 13,265 titles, and a chat front end that stores the keys to every model

LibreChatは、ユーザーがAIと対話するためのチャットアプリケーションである。このアプリケーションは、一見するとAIと気軽に会話できる便利なツールのように見えるが、その裏側には重要なセキュリティ上の考慮点が潜んでいる。特に、アプリケーションがAIモデルを呼び出すための「鍵」となる認証情報、すなわちAPIキーをどのように管理しているかという点が重要となる。

LibreChatは、利用者がAIサービスプロバイダー（例えばChatGPTを提供するOpenAIなど）のAPIキーをアプリケーションに設定することで、そのAIモデルと連携する。この設定されたAPIキーは、アプリケーションの内部に保存される。これはつまり、LibreChatが単なるチャット画面だけでなく、これらの重要な認証情報を保管する「秘密の保管庫」としての役割も担っていることを意味する。ユーザーがメッセージを入力するテキストボックスの裏側で、この秘密の保管庫が動いていると考えると良い。

インターネット上の公開状況を調査した結果、2026年10月23日時点で、LibreChatが稼働していると特定されたインスタンスが多数存在することがわかった。特定の検索エンジン「ZoomEye」の調査では、約12,000件から13,000件のLibreChatインスタンスがインターネット上に公開されていることが確認された。この数値は、LibreChatが世界中で広く利用されていることを示している。これらのインスタンスの中には、デフォルトのネットワークポートである3080番で直接公開されているものが約7,500件あり、残りの約5,600件はポートを変更したり、プロキシサーバーを介したりして公開されている。これは、多くのLibreChatインスタンスが、インターネットから直接アクセス可能な状態で存在していることを意味する。

LibreChatのアプリケーションが保持する情報は多岐にわたる。まず、ユーザーがAIとの間で行ったすべての会話履歴が保存される。次に、会話中にアップロードされたファイルも保管される。そして最も重要なのが、AIモデルを呼び出すための「プロバイダーキー」（APIキー）である。これらのAPIキーは、管理者インターフェースを通じて入力・設定される。

もしLibreChatのインスタンスが何らかの形で外部から不正アクセスを受け、これらの情報が漏洩した場合、二つの大きな損害が発生する可能性がある。一つは「会話履歴」のデータ損失である。ユーザーがチャットに入力した内容によっては、企業の機密情報や個人のプライベートな情報が含まれている可能性があり、これらが外部に流出すれば重大なプライバシー侵害やビジネス上の損失につながる。もう一つは「プロバイダーキー」の漏洩である。これは金銭的およびアクセス上の損失を引き起こす。APIキーはAIモデルの利用料金と直結しており、漏洩したキーが不正利用されれば、攻撃者によって高額な利用料を請求される可能性がある。さらに、漏洩したキーが悪用されれば、AIモデルへの不正アクセスや、モデルのカスタマイズ（ファインチューニング）など、本来許可されていない操作が行われる可能性もある。特に、すべてのAI機能を利用できる広範な権限を持つキーが漏洩した場合の被害は甚大である。

ポート設定の違いについても考察が必要だ。デフォルトの3080番ポートで公開されているインスタンスは、多くの場合、設定がデフォルトのまま運用されていることを示唆している。一方、ポートを変更したりプロキシを介したりしているインスタンスは、運用者が何らかの意図的な設定変更を行っている可能性が高い。しかし、ポートの変更やプロキシの導入自体が、セキュリティを向上させるとは限らない。プロキシは通信の暗号化やアクセス制限などのセキュリティ機能を追加できるが、その設定が不十分であれば意味がない。重要なのは、運用者がセキュリティについて意識的な判断を下しているかどうかという点である。

LibreChatを運用するシステムエンジニアや管理者は、以下の点を必ず確認すべきである。まず、「誰がこのシステムに登録できるのか」という認証戦略の確認だ。もし誰でも自由に登録できる設定になっている場合、外部の悪意ある人物が簡単にアカウントを作成し、システムに保存されているAPIキーを通じてAIモデルを不正利用するリスクがある。次に、AIモデルのAPIキーの管理方法を見直す必要がある。一度設定したAPIキーを長期間使い続けるのはリスクが高い。定期的に新しいキーに交換する「ローテーション」を行うことで、たとえキーが漏洩してもその影響範囲（ブラスト半径）を限定し、被害を最小限に抑えることができる。最後に、会話履歴の保持期間について組織のポリシーを定めることが重要だ。無制限にすべての会話を保存し続ける設定は、データ量が膨大になるだけでなく、データ漏洩時のリスクを増大させる。必要な期間だけ保存し、不要なデータは定期的に削除するなど、適切な保持設定とデータのエクスポート制御を行うべきである。これらの対策は、アプリケーションのコードを修正することなく、設定によって実現できる。

今回調査された約1万2千件のインスタンスには、テスト環境、個人利用、本番環境など様々な目的のものが含まれているが、それらを区別する方法は現状の調査からはわからない。また、それぞれのLibreChatの具体的なバージョンも判別できない。しかし、この大規模な公開状況は、このアプリケーションが広く利用されていること、そしてその「認証情報保持者」としての役割が、見かけ以上に深刻なセキュリティリスクを伴うことを示している。

このLibreChatの事例は、多くのアプリケーションに共通するセキュリティ上の特性を示唆している。それは、「ユーザーと直接対話する小さなインターフェースの裏側に、非常に大きな信頼（重要な情報や権限）が隠されている」という構造である。システムエンジニアは、アプリケーションを扱う際に、常に「このインターフェースは何を保持しているのか」「誰がそれにアクセスできるのか」「その認証情報を持つ者が次に何ができるのか」という問いを自らに課し、セキュリティ対策を講じることが不可欠である。