AI開発基盤でAPIキー窃取、「LLMJacking」被害拡大
RailwayやZeaburなど約10のAI開発基盤が攻撃を受け、盗まれたAPIキーで最大100万ドルの利用請求が発生した。
過去1か月の間に、Railwayを含む約10のAI開発プラットフォームがサイバー攻撃を受け、多くのケースでAPI認証情報が標的にされた。Railwayの侵害では、攻撃者が顧客のAPIキーとともに37万1000ドル相当の暗号通貨を盗んだ。
盗まれたキーにより、Amazon Bedrock、OpenAI、Anthropic、Google GeminiなどのAIサービスで少なくとも75万ドルの利用料金が発生したとウォール・ストリート・ジャーナル（WSJ）が報じた。AIインフラ企業ZeaburもAPIキー窃取の被害に遭い、10万ドルの請求が生じた。
Google Threat Intelligence Group（GTIG）とマンディアントによると、企業のAIモデルへのアクセスを窃取し、自ら利用したり転売したりする手口は「LLMJacking」と呼ばれている。最近の攻撃は北米、南米、アジア太平洋地域の金融、小売、テクノロジー、運輸企業を標的にした。
短命アカウントでレート制限を回避
ある攻撃者は8時間足らずで50万回を超えるLLM API呼び出しを行い、短命のサービスアカウントを作成・削除してレート制限を回避した。違法なトークン中継サービスの一つは月約60ドルで最先端モデルへの無制限アクセスを提供し、被害企業には100万ドルのモデル利用料金が請求された。
チェイナリシスはこうした仲介サービスをオンライン上で700以上確認し、上位5社が合わせて600万ドルの暗号通貨を集めていたと明らかにした。クラウド上のAI開発プラットフォームを狙うAIモデルアクセスへの攻撃は2026年10月初旬に始まり、収まる気配がない。
よくある質問
LLMJackingとは何ですか？
企業のAIモデルへのアクセスを窃取し、攻撃者が利用または転売する手口で、GTIGとマンディアントがこう呼んでいる。
被害額はどのくらいですか？
Railwayでは37万1000ドル相当の暗号通貨が盗まれ、盗まれたキーにより少なくとも75万ドルの利用料金が発生。Zeaburでは10万ドルの請求が生じた。