Wiz、AI開発基盤の連続侵害を分析―盗難キーによるLLM不正利用を確認

Wizは2026年10月30日、AI開発基盤で同月に起きた連続侵害を分析しました。少なくとも9つの基盤に関する事案を挙げ、盗まれたAPIキーなどが有料LLMの不正利用、いわゆるLLMjackingへつながる状況を報告しています。

注目点は、侵害された事業者だけで影響が完結しないことです。開発基盤に保存したクラウド認証情報を使われると、利用企業側のモデル利用枠や課金に被害が及びます。Wizは、基盤の侵害から30分以内に認証情報のテストが始まった事例も確認しました。

下流の2企業では、約30時間に80万回、約13時間に170万回のモデル呼び出しを観測しています。これは成功分だけの件数ではありません。合計約250万回に対応する定価ベースの推計は10万ドル超ですが、実際に確定・請求された損害額とは区別されます。

各事案の原因は一様ではなく、共通の単一脆弱性や依存ライブラリで説明できるとはしていません。また、不正利用と関連する再販インフラが最初の侵入も実行したと断定していません。基盤側の復旧に加え、預けたキーの失効と利用量の調査が別途必要になる事例です。