Google Cloudの課金アカウント乗っ取りでAI料金が急増―Wizが手法を報告

Wizは2026年10月20日、Google Cloudの課金アカウントを乗っ取り、他社の費用でAIを大量に利用する攻撃を報告しました。調査した事例では、侵入から24〜48時間で数万〜数十万ドルの不正なGemini API利用料が発生しています。

入口は、Google Cloud関連の検索広告から誘導する偽ログイン画面でした。入力された認証情報と多要素認証コードを使って侵入し、過大な権限を悪用して組織の制限を解除。外部アカウントを課金管理者に加え、攻撃者のプロジェクトを被害組織の課金アカウントに結び付けていました。

AIの処理は外部プロジェクトで行われるため、被害組織には料金が発生しても、入力内容や出力は内部ログに残りません。正規の管理者を閲覧専用に変更し、不正な権限を取り消しにくくした例も確認されています。

Wizは、料金の急増に加え、外部アカウントの追加、組織ポリシーや課金管理権限の変更を監視するよう案内しています。Googleは該当する広告を削除しましたが、それだけで侵入先の設定や権限が元に戻るわけではありません。