【ITニュース解説】Low-Code AI Builders: 40,653 Flowise and 10,860 Dify Title Matches

FlowiseとDifyという二つの「低コードAIビルダー」が、インターネット上で予想以上に多く公開されており、セキュリティ上のリスクを抱えていることが明らかになった。システムエンジニアを目指す皆さんは、これらのプラットフォームの特性と、それに伴うセキュリティ対策について理解を深めることが重要だ。

低コードAIビルダーとは、プログラミングの知識があまりなくても、マウス操作でブロックを組み合わせるようにして、人工知能（AI）を使ったアプリケーションを簡単に作れるツールのことだ。FlowiseとDifyは、特に「大規模言語モデル（LLM）」と呼ばれる、まるで人間のように文章を理解したり生成したりするAIの力を借りて、チャットボットやコンテンツ生成ツールなどを作るために使われる。これらのツールは、ウェブブラウザ上で動くインターフェースを提供し、ユーザーはそこでAIへの指示（プロンプト）、外部サービスと連携するためのツール、そして参照するデータ（データソース）を視覚的に組み合わせて、一つの「ワークフロー」を作り上げる。

しかし、この便利さの裏には大きなセキュリティリスクが潜んでいる。ワークフローが機能するためには、AIサービスと連携するための「APIキー」が不可欠だ。APIキーとは、特定のサービスを利用するための「鍵」のようなもので、これがあれば、誰でもそのAIサービスを使ってお金がかかる処理を実行できてしまう。FlowiseやDifyは、このAPIキーだけでなく、データベースへの接続情報、ファイルを保存するストレージのキー、他のウェブサービスと連携するためのトークンなど、さまざまな重要な「資格情報」をプラットフォーム内に保存している。

最も懸念されるのは、これらのプラットフォームが、企業内の秘密文書や機密情報を含む「知識ベース」の内容を保持している点だ。もし攻撃者がAPIキーと文書へのアクセス権を手に入れれば、プラットフォームがインデックス化した（検索しやすく整理した）知識ベースに対して自由に質問を投げかけ、機密文書の内容を引き出すことが可能になる。これは、まるで図書館の鍵と蔵書目録をすべて渡してしまうようなもので、非常に危険な「データ漏洩の経路」となる。

では、なぜこれほどまでに多くのインスタンスがインターネットに公開されてしまうのだろうか。よくあるパターンとして、開発チームが、とりあえず動かして試すために、コンテナと呼ばれる軽量な仮想環境でこれらのプラットフォームを起動し、同僚がアクセスできるように、一時的にインターネットに接続されたサーバー（ホスト）に公開することが挙げられる。そして、その試用段階の環境がそのまま本番環境として使い続けられ、インターネットに公開されたポートも閉じられないままで放置されてしまうということがよく見られる。さらに、これらのプラットフォームの初期設定では、まずすぐに使えることを優先するため、セキュリティ対策の一つである「認証」（ログインするためのIDとパスワードの仕組み）がデフォルトで有効になっていない場合がある。これにより、誰でもアクセスできる状態になってしまう。

システムエンジニアを目指す皆さんにとって、このようなリスクを未然に防ぎ、あるいは発見した際の対処法を知ることは非常に重要だ。

まず、FlowiseやDifyのようなプラットフォームを導入する際には、必ず「認証機能を有効にする」ことを確認する。そして、初期設定のIDとパスワードはすぐに変更し、他人に推測されにくい強力なパスワードを設定することが必須だ。

次に、プラットフォーム内に保存されているすべての「資格情報」（APIキーやデータベース接続情報など）を洗い出す作業を行う。そして、もしそれらが外部に漏洩した可能性があれば、すぐに新しいものに「ローテーション」（交換）する。これは、盗まれた鍵を新しい鍵に交換するようなものだ。

インターネットからのアクセスは、本当に必要なネットワークだけに「制限」するべきだ。直接インターネットに公開するのではなく、「アクセスプロキシ」と呼ばれる中継サーバーを間に挟み、そこでアクセス制御を行うのが安全な運用方法となる。これにより、不正なアクセスを防ぎやすくなる。

最後に、プラットフォームにインデックス化されている文書の内容を定期的に「レビュー」する。もし、第三者がこのプラットフォームに読み取り専用でアクセスできた場合に、どのような情報が漏洩する可能性があるのかを把握しておくことが、最悪の事態に備える上で不可欠だ。

今回の調査では、ウェブ検索エンジンを使って「Flowise」や「Dify」というタイトルを持つウェブページを検索することで、その数を把握した。しかし、この数字には、これらのプラットフォームのサービスそのものではなく、製品のドキュメント、チュートリアル、あるいはマーケットプレイスの紹介ページなども含まれている可能性がある。一方で、セキュリティ意識の高い運用者は、プラットフォームのタイトルを意図的に変更したり隠したりしてデプロイしている場合もあり、その場合は検索結果に現れない。したがって、今回示された数字は、あくまで氷山の一角であり、実際にインターネットに公開されているFlowiseやDifyのインスタンスは、もっと多く存在する可能性が高いということを理解しておく必要がある。この数字は「正確な台帳」としてではなく、「問題の方向性を示す指標」として捉えるべきだ。

システム開発の現場では、便利さとセキュリティのバランスを常に考慮することが求められる。特にAIという新しい技術が普及する中で、その利便性だけでなく、潜在的なリスクを理解し、適切な対策を講じることが、未来のシステムエンジニアにとって非常に重要なスキルとなるだろう。