盗まれたAIのAPIキーが1社に100万ドル近い請求を発生させた
Google Threat Intelligence GroupとMandiantは、2026年に発生した「LLMJacking」と呼ばれる一連の事件を報告した。攻撃者は、露出したクラウドのIDトークンや盗まれたAPIキーを主な手口として、企業の大規模言語モデルへのアクセスを乗っ取る。1日で10万ドルを超える不正請求が発生した事件もあり、累計100万ドルに達した組織もある。盗まれたアクセスは違法な「LLM Mixers」を通じて転売された。LLMの認証情報が直接金銭化できるようになったため、漏洩したキーはデータリスクだけでなく請求リスクにもなる点が重要だ。
報道ソース
- Hacker News (AI)2026-11-03 00:32