LLMjacking、企業負担でAI不正利用 1日10万ドル超も
MandiantとGoogleの脅威情報グループは、被害企業に請求が回るLLMjackingが産業化したと報告した。2026年に4業種で被害が確認された。
Google傘下のサイバーセキュリティ企業Mandiantと、Google Threat Intelligence Group(GTIG)は11月2日、「LLMjacking」が産業化しているとする報告書を公表した。攻撃者が他社のAI利用環境を不正に使い、その費用を被害企業に負担させる手口で、報告に絡む事例では1日10万ドルを超える規模の被害も取り上げられている。
LLMjackingとは
AIを自分たちで使い、料金の支払いは別の企業に押し付ける手口を指す。この用語は2024年にセキュリティ企業Sysdigが提唱した。手口自体は以前から確認されていたが、今回の報告は組織的・大規模に行われるようになった点を示している。
2026年の事例
報告書は、2026年に金融、テクノロジー、商取引、運輸の各分野で起きた複数のインシデントを通じて、この手口の産業化を説明している。特定の業界に限らない脅威であることがうかがえる。
企業への影響
クラウドでAIサービスを利用する企業にとって、リスクは金銭面に直結する。認証情報やアクセス権が盗まれれば、知らない間に高額な請求が積み上がる恐れがある。AIサービスへのアクセス管理と利用料金の監視が、セキュリティ対策の重要な要素になりつつある。
注目のアプリ
SUMO：数字パズル正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。
Dialo：話して学ぶ語学アプリAIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。
ediviewer：EDIファイルを文書のように読むEDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。
同じ日のニュース
すべて見る →
関連カテゴリ: セキュリティ
すべて見る →
ロシアとウクライナの警報アプリがハッキング、偽の核警報を配信
Anthropic、未公開AIがLinuxとChromeの脆弱性を突く実証
