Google、LLMジャッキングに警告 1日で10万ドル超の不正利用

手口と被害事例

攻撃は北米、南米、アジア太平洋地域の金融サービス、小売、テクノロジー、運輸などの企業を狙った。攻撃者は認証情報の窃取やセッションハイジャックで侵入したほか、GitHubの公開リポジトリに露出していた有効な認証情報も集めていた。

盗んだAPIキーは違法なプロキシゲートウェイにまとめられ、「LLMミキサー」と呼ばれる仕組みで、モデルへの不正アクセス権が地下市場で大幅な割引価格で転売された。ある違法トークンルーティングサービスは、月額約60ドルでフロンティアモデルを使い放題で提供し、被害企業には約100万ドル分の利用料が請求された。

また、ある攻撃者は8時間足らずで50万回以上のLLM API呼び出しを実行した。呼び出し制限を回避するため、短命のサービスアカウントを作成・削除し続ける「バーン・アンド・ローテート」戦術を使い、クラウド事業者の請求内容も随時確認して被害規模を把握していたという。

推奨される対策

報告書は脅威ハンティングに加え、組織内の無許可LLM(シャドーLLM)の把握、APIキー権限の細分化、自動化されたシークレットスキャンを挙げた。GTIGのジョン・ハルトクイスト主任アナリストは、攻撃者がエージェント型ツールで規模の優位を狙っていると指摘し、利用状況の点検、多要素認証(MFA)の有効化、アカウント情報の慎重な管理を求めた。