2026年11月9日 · 濱田優貴

teai が不正に操作されていた件について（代表より）

teai を運営している濱田です。

teai のサーバーが、2026年9月から約2か月、外部の者に不正に操作されていました。気づいたのは11月9日です。

私たちの設計と運用の判断が足りず、防げませんでした。代表として深くお詫びします。 セキュリティには気をつけているつもりでした。それでも、次の3つを誤りました。

何でもできる強い鍵を、多くのサービスで使い回していました。
AI がプログラムを動かす機能を、その鍵と同じ場所で動かしていました。
外のサービスで起きていた異常を、2か月のあいだ見ていませんでした。

ご利用のみなさま、当社の別のサービスのお客様、なりすまされた会社、詐欺メールを受け取った方々に、深くお詫びします。

また、11月9日には、この対応の作業で私たちがミスをし、16時49分から17時10分まで teai を止め、19時00分から19時31分ごろまで当社のサービスの決済を止めてしまいました。こちらも別にまとめています。

まず、お願いしたいこと（4つ）

パスワードを変えてください。 メールアドレスとパスワードで teai にログインしている方が対象です。teai.io をご自分で開き、「パスワードを忘れた方」から再設定してください。同じパスワードを他のサービスでも使っていれば、そちらも変えてください。Google アカウントやメールのリンクでログインしている方は不要です。どれか分からない方は、再設定してください。
teai に他社の API キー（AI 各社のサービスを使うための鍵）を登録したことがある方は、各社で作り直してください。 11月9日の集計では、お客様が登録したキーはありませんでした。念のためのお願いです。
Sente・te や teai の API をお使いの方は、teai.io/keys で API キーを作り直し、古いキーを削除してください。 攻撃者が偽のキーを足した可能性を否定できないためです。新しいキーを Sente・te などに設定し直すと、今までどおり使えます。11月9日17時10分（攻撃者が持っていたデータベースの鍵を無効にした時刻）より前からあるキーは、2026年11月21日に当社がすべて使えなくします。作り直した新しいキーは、そのまま使えます。
teai や当社のサービス（JiuFlow・MU（wearmu.com）など）を名乗るメールに注意してください。 当社がメールでパスワードやカード番号を聞くことはありません。

くわしい手順はお知らせをご覧ください。

1. されたこと（確認できた事実）

原因は、teai のチャットにあった「AI がプログラムを動かす機能」です。この機能が、サービス本体と同じ場所で、いちばん強い権限のまま動いていました。そのため、利用者の立場から、サービスが外部のサービスとつながるための「鍵」を読み出せました。

9月8日ごろから、不審なアカウントがこの機能でサーバーの中を調べていました。
9月21日〜11月7日に、複数のアカウントから、サービスが使う鍵のほとんどを読み出されました。データベース（お客様の情報の保管場所）、メール送信、決済、クラウド、AI の各社の鍵です。
9月27日に、私の teai アカウントが乗っ取られました。偽のログイン情報をデータベースに直接書き込まれていました。
サーバーに、不審なファイルと、外から操作するための仕組みを置かれました（9月21日・28日）。
データベースを読み書きできる状態でした。teai に登録しているすべての方（最大 2,536人）の情報が入っています。書き込まれていたのは、偽のログイン情報と、攻撃者の作業用の表です。
データベースの複製（バックアップ）の保管場所に書き込まれました。読み出しの記録は残っていないため、複製は持ち出されたものとして扱います。
当社のドメイン（メールアドレスの @ より後ろの部分）から、約7万6千通の詐欺メールを送られました（10月12日〜11月9日）。主にイタリア・ベルギー・フランスの方に宛てて、銀行や決済サービスをかたるものでした。詐欺メールについてのお知らせ
管理用の鍵で、利用枠（AI を使うための残高）を不正に付与されました。
当社がクラウド（Cloudflare）に保存していたデータを読み出されました。お客様の情報が含まれていたかは、確認しています。
盗まれたとみられるカードで、当社のサービスの購入がありました（23件・計 392,350円。11月9日に、当社からカードへ全額を返金し、攻撃者の定期購読も解約しました）。

決済とメール送信の鍵は、teai 以外の当社のサービスとも共用していました。そのため、影響は teai だけでなく、JiuFlow・MU（wearmu.com）などのお客様にも及んだおそれがあります。読まれたおそれがあるのは、決済会社に当社が預けている情報（お名前・メールアドレス・請求先と配送先の住所・電話番号（入力がある方のみ）・カードの種類と下4桁・有効期限・決済の履歴）と、メールの送信記録です（確認中）。カード番号の全体は、当社には保存していません。

2. これから、されるおそれがあること

当社を名乗る詐欺メール。メールの送信記録（宛先・件名・本文）も読めたため、それらしいメールが届くかもしれません。
同じパスワードを使っている他のサービスへの不正ログイン。teai のパスワードはそのままの形では保存していません。ただ、これまでの保存方式は、漏れた鍵と組み合わせると推測されやすくなります。
持ち出されたおそれのあるデータの悪用。名前、メールアドレス、利用の記録、一部の方の会話や AI の記憶などです。
AI の利用料の不正な利用。漏れた鍵で AI 各社の利用料が使われたおそれがあり、金額を調べています。

3. 終えた対応（11月9日時点）

原因の機能を止めました。AI がプログラムやファイル操作を動かす機能は、既定で使えないようにして、本番に反映しました。
見つかった13個のアカウントを止めました。攻撃に関わった11個と、隔離のあとに再登録してきた2個です。ログインも API キーも使えません。
私のアカウントに書き込まれた偽のログイン情報を消し、攻撃者が作った API キーを止めました。
teai のウェブのログイン状態が、すべて無効になっていることを確かめました。ログイン情報は、そのままの形では保存しない方式に変えました。
不審な API キーを、見つかった範囲で止めました。9月7日以降に作られた有効な API キーを作成の記録と照らし合わせ、記録のないものを止めました。ただし、作成の記録も攻撃者が書き換えることができたため、この方法ですべてを見つけられるわけではありません。そのため、すべてのキーの作り直しを進めています。
データベースの鍵を作り直しました。古い鍵はすべて無効です。
メール送信の鍵をすべて作り直しました。サービスごとに、送信だけができる鍵にしました。11月9日 17時36分に古い鍵を無効にし、17時37分の時点で、16時48分より後の詐欺メールがないことを確かめました。
データを守る暗号の鍵を新しくし、保存していたデータを暗号化し直しました。
古い方式で保存していたパスワードでは、ログインできないようにしました。該当の方は「パスワードを忘れた方」から再設定してください。
決済（Stripe）の鍵を新しくし、すべてのサービスに反映しました。
個人情報保護委員会に速報を出しました（11月9日）。
イタリア・ベルギーの公的機関、なりすまされた会社、メール送信の事業者に通報しました。

3-2. まだ終わっていないこと

AI 各社などの残りの鍵の入れ替え（決済の鍵と、AI の鍵の一部は11月9日に入れ替え済み）
API キー（Sente・te のログインにも使うもの）の入れ替え。攻撃者はデータベースに書き込めたため、記録の残らない形で偽のキーを足せた可能性を否定できません。当社のアカウントのキーは、私のものから順に作り直しています。お客様のキーは、ご自身で作り直していただくようお願いしており、11月9日17時10分より前のキーは、11月21日に当社が一括で使えなくします。
サーバーに置かれた仕組みが、ほかに残っていないかの確認
データが実際にどこまで読まれたかの調査

分かったことは、お知らせのページに日付を付けて書き足します。

4. 守（Mamori）を作っていたのに、防げなかった

私たちは「守（Mamori）」というセキュリティの見張り役を作っています。それでも、自分たちのサービスを守れませんでした。

Mamori が見ているのは、パソコンやサーバーの設定の穴と、世の中で知られている攻撃の情報です。私は、それ以外の場所を見ていませんでした。

自分たちのアプリの作り方（AI の機能と鍵が同じ場所にあった）
鍵の持ち方（強い鍵の使い回し）
外のサービスで起きていた異常（詐欺メールの大量送信、利用料の急増）

なお、Mamori のサーバーも、メール送信の鍵をほかのサービスと共用していました。11月9日に、Mamori 専用の鍵に作り直しています。

Mamori の参加者の登録情報と共有データは、teai とは別のサーバーに保存しています。今回読まれた teai の設定情報には、そのサーバーを操作できる鍵は含まれていなかったことを、確認できる範囲で確かめました。ただし、Mamori からのお知らせメール（ログイン用のリンク・購読の確認）は、漏れた鍵で送っていたため、その宛先と本文が読まれたおそれがあります。参加者の鍵は、メールでは送っていません。

5. これからの守り方

変えたこと

AI がプログラムを動かす機能は、鍵のない別の場所で動かせるようになるまで再開しません。
鍵はサービスごとに分け、必要な権限だけにしていきます（メール送信の鍵から始めました）。

Mamori に足すもの

外部サービスの見張り：メールの送信数や苦情の率、AI の利用料などが急に増えたら知らせます。

Mamori の見張りの範囲を、今回の学びをもとに広げます。

濱田優貴（株式会社イネブラ代表取締役）