Googleのセキュリティインテリジェンスチーム（GTIG）およびMandiantは、LLMjackingとして知られる大規模言語モデルジャッキング攻撃の急増について警告を発しました。この攻撃により、不正なクラウド利用料金が発生し、一部のケースでは被害総額が100万米ドルに達するなど、企業組織に甚大な財政的損害をもたらしています。
攻撃の仕組み
攻撃者は、AIインフラストラクチャにアクセスするために主に2つの戦略を採用しています。1つ目は公開されているエンドポイントの積極的なスキャンであり、2つ目は保護されていないデバイスからの有効なAPIキーの窃取です。アクセス権を取得した後、これらのリソースは「LLMミキサー」として知られる仲介サービスを通じて販売され、加入者にAIモデルへの不正アクセスを提供します。
アクセスが再販されると、標的となったシステムではリクエスト数が急増し、1秒あたり1,000リクエストを超えることがあります。これにより、これらのリクエストが正当な消費として記録され、被害を受けた企業に多額のコストが課されることになります。
脅威の進化
研究者らは、盗んだキーを集約しリクエストを分散させるためにゲートウェイツールを使用する、UNC6993などの脅威グループを観測しています。また、LiteLLMプラットフォームにおけるサーバー上での任意のコード実行を許可する脆弱性CVE-2026-40217の悪用も確認されています。場合によっては、攻撃者は被害者のインフラストラクチャを利用してエージェントやリバースプロキシをホストし、偽名で不正なAIサービスを提供しました。
企業が取るべき対策
Googleは、作業環境を保護するために先手を打った対策を講じる必要性を強調しており、以下が含まれます。
- アイデンティティおよびアクセス管理（IAM）：最小権限の原則を適用し、すべての不要な権限、特にクラウドAIサービスへのアクセスを禁止する。
- シークレットの保護：APIキーや機密データを定期的に管理・ローテーションするための中央集権型プラットフォームを使用する。
- モニタリングと制御：フィッシング耐性のある多要素認証（MFA）を有効にし、APIの支出と消費に上限を設定する。
- 継続的な監査：推論ログを監視し、異常なアクティビティやセキュリティ記録を無効化しようとする試みを検知する。