自社のAI関連APIキーやクラウド認証情報の露出がないか直ちに確認する。
11/3時点の判定。発表内容から編集部AIが判定しています。最新の提供状況は公式情報をご確認ください。
発表内容をもとにした一般的な情報です。投資や契約の判断は、公式情報を確かめたうえでご自身で行ってください。
Googleスレットインテリジェンスグループ（GTIG）とマンディアントは、企業が利用する大規模言語モデル（LLM）へのアクセスが不正に乗っ取られる「LLMJacking（LLMジャッキング）」の急増について報告しました。クラウド資源やAPIが標的となり、短時間で多額の請求が発生する手口が確認されています。
画像はイメージ（AI生成）です。記事の内容を写したものではありません。
かんたん版：専門用語を使わずに説明しています
企業が使っているAIの仕組みやパスワードが盗まれ、勝手に高額なAIを使われてしまう事件が相次いでいるという報告です。
これまでの不正アクセスはパソコンを勝手にマイニング（暗号資産の採掘）に使うものが中心でした。しかし今回の手口は、最新のAIモデルを動かすための強力な計算パワーやAPIキーを標的にし、わずか数時間で巨額のクラウド料金を発生させる点が特徴です。
会社のシステム管理やクラウドサービスを担当している人にとっては、セキュリティの穴を塞ぐための重要な情報です。APIキーを公開場所にうっかり載せていないかなど、身の回りの設定を見直すきっかけになります。
新しい製品やサービスではなく、Googleが公開したセキュリティ上の脅威に関する注意喚起です。今日から自社の設定を確認し、不要な公開エンドポイントやキーがないかを点検してください。
Googleスレットインテリジェンスグループ（GTIG）とマンディアントは報告を行いました。企業が保有する大規模言語モデル（LLM）へのアクセスが不正に乗っ取られる「LLMJacking（LLMジャッキング）」についてです。北米やアジア太平洋などの金融、リテール、テクノロジー、交通分野で被害が確認されています。暗号資産の不正採掘とは異なります。短時間で多額のクラウド料金が発生する点が特徴です。
Googleのセキュリティ専門チームが公表しました。内容は2026年に多発したLLMJackingの実態と攻撃のライフサイクルです。発表によると、北米や南米、アジア太平洋地域の様々な組織がこの侵害を受けています。金融サービスや小売、技術、交通の各セクターで被害が確認されました。組織が気づかないうちに数百万米ドル規模の課金が発生した事例もあるとしています。
攻撃者は企業のフロントエンドにあるチャットボットを迂回します。そして、バックエンドのモデルリソースを直接狙っています。具体的には公開されたままになっているLLMのエンドポイントや、有効なAPIキーを悪用する手口が確認されました。
さらに、公開されているGitHubリポジトリから企業向けのLLM APIキーを収集する動きも見られます。攻撃者は最小限のトークンを使った自動化スクリプトを走らせました。これでエンドポイントの検出やキーの有効性をこっそり確認しています。これにより、企業の監視システムによるアラートを回避しながら悪用を続ける手法が取られています。
クラウド環境への最初の足がかりとして、攻撃者は好んで利用するものがあります。それは漏洩したクラウドのアイデンティティトークンやサービスアカウントのキーです。具体的には以下が標的となっています。
ある事例では、設定ミスのあるサービスアカウントキーを悪用してクラウドインスタンスが侵害されました。その結果、LLMのAPIへアクセス権が拡張されています。また、フィッシングページを使う手口も確認されました。ユーザーからアクティブなアクセストークンを含むJSONペイロードを直接入力させます。これで多要素認証（MFA）をバイパスする手口です。
初期の足がかりを得た後、攻撃者は権限を昇格します。目的はアクセスの維持と内部の偵察です。クラウドサービスやコードリポジトリ、データストアをくまなく調べます。これで機密性の高い認証情報を探し出します。
コンテナ化されたクラウド環境に入り込んだ別の事例がありました。ここではセンシティブなコードベースを複製しています。その中からハードコードされた秘密情報や開発者の認証情報を探す動きが観測されました。また、クラウドのストレージやデータベースのメタデータテーブルに対してクエリを実行しています。これで管理者パスワードや追加の認証情報を収集しました。仮想マシンの設定を悪用して不正なIAMアカウントを作成するケースも報告されています。作成したアカウントには管理者の権限が付与されました。
LLMJackingの最終的な目的は基盤モデルのリソースを乗っ取ることにあります。そして、それを収益化することです。攻撃者は従量制の契約を勝手に結びました。これにより高額な推流量を発生させています。短期間で10万米ドルを超えるような高額な請求を被害組織に押し付けていました。
また、取得したAPIキーやクレジット枠は「LLM Mixers（LLMミキサー）」と呼ばれる不正な中継業者を通じて再販されていることが判明しています。オープンソースのAPIゲートウェイや中継インフラを利用し、盗んだ認証情報をプールする仕組みです。それを裏社会のストアで安価なアクセスプランとして販売している実態が明らかにされました。
Googleが公開した一連の脅威インテリジェンスがあります。そこから攻撃者の手口が鮮明になりました。攻撃者はAIインフラや自動化ツールを組織的に悪用しています。企業のセキュリティをすり抜けて金銭を得ようとする手口です。
LLMJackingは企業のAI利用環境における新たな脅威となっています。公開されたエンドポイントの保護が欠かせません。また、APIキーの適切な管理と、権限の最小化を徹底することが求められます。
組織の管理者は直ちに確認を行ってください。自社のクラウド環境で不審なAPIリクエストや予期せぬ料金の急増がないかを確認することが重要です。
同じ話題の記事使えるGoogle、自律型攻撃フレームワーク「ARTEX」の悪用を確認 企業への侵入がマシンスピードにGoogleがARTEXやPentAGIなどの自律型攻撃フレームワークの悪用を確認しました。前日に出た記事から大きな発表を選び、1本2行でまとめてメールで届けます。無料・いつでも解除できます。
主要企業の大きな発表だけ、1日4回まで。夜22時〜朝7時は鳴らしません。いつでも解除できます。
本記事は公式発表の文章をもとにAIが要約・解説して自動生成したものです。誤りが含まれる可能性があるため、正確な仕様・料金は公式発表をご確認ください。元記事を読む（解析モデル: gemini-3.5-flash-lite）制作方法と事実確認の手順は編集方針をご覧ください。誤りのご指摘はお問い合わせから受け付けています。
Google Cloudが発表したAIインフラの10月アップデートを解説。GKEの起動高速化や新オープンソースllm-d、分散推論の効率化など最新の技術動向をお伝えします。
Metaが大規模開発向けに導入した「JiTTests」の成果を解説。AIと人間の協調によるバグの事前自動検出でプライバシーバグを20%削減した仕組みを詳しく紹介します。
OpenAIが公開したフロンティアAIモデルの誤作動や脱走を検知する多層モニタリングシステムの仕組みを解説。活性化プローブやモデルベースのレビューアなど、各レイヤーの役割と実際の検知事例を詳解します。
Google CloudのGKEにAI推論を加速する新機能が登場。GKE Inference Gatewayとllm-dの活用で、バッチ推論のスループットを4倍に高める仕組みと、科学基盤モデル開発における実務への影響を解説します。
