AIの認証情報を盗むマルウェア　身に覚えのない請求の恐れ

人工知能じんこうちのう（AI）の開発かいはつやコーディングを支援しえんするサービスで、認証にんしょうに使つかう「APIキー」が盗ぬすまれる被害ひがいが懸念けねんされています。本当ほんとうに恐おそろしいのは、プログラムのコードが流出りゅうしゅつすることだけではありません。悪意あくいある攻撃者こうげきしゃが被害者ひがいしゃのアカウントを勝手かってに使つかってAIを動うごかし、その高額こうがくな利用料金りようりょうきんをすべて支払しはらわされるおそれがあります。2026年ねん10月がつ、AIの認証情報にんしょうじょうほうを狙ねらう脅威きょういが相次あいついで明あきらかになりました。

セキュリティ企業きぎょうのシマンテック（Symantec）によると、情報じょうほうを盗ぬすみ出だすマルウェア「Aoki」の新あたらしい検体けんたいから、AIツールの認証情報にんしょうじょうほうを盗ぬすむ機能きのうが見みつかりました。「Claude」や「Cursor」、「OpenAI」の「Codex」といった主要しゅようなAIコーディングツールの設定せっていファイルやセッション情報じょうほうが標的ひょうてきになっています。Aokiはもともとウェブブラウザのクッキーや暗号資産あんごうしさんのウォレットを狙ねらうものでしたが、暗号資産あんごうしさんやパスワードと並ならんで、AIの認証情報にんしょうじょうほうまでもが利益りえきを得えるための標的ひょうてきに加くわわった形かたちです。

一方いっぽうで、クラウド上じょうのサービスからも鍵かぎが流出りゅうしゅつする事件じけんが起おきました。オープンソースのAIツール「OpenCode」の運営側うんえいがわは10月がつ17日にち、廃止作業中はいしさぎょうちゅうだったシステムへの不正ふせいアクセスによって、クラウドに保存ほぞんされていた外部がいぶAIサービスのAPIキーが漏もれた可能性かのうせいがあると発表はっぴょうしました。影響えいきょうを受うけた利用者りようしゃはおよそ1万まん4000人にんとされ、SNSでは「身みに覚おぼえのない請求せいきゅうが届とどいた」と訴うったえる被害ひがいの声こえも出でています。

このように盗ぬすまれたキーを使つかって他人たにんのアカウントでAIを勝手かってに動うごかす手口てぐちは、「LLMジャッキング」とも呼よばれています。手元てもとのパソコンにあるファイルだけでなく、クラウドに保存ほぞんした設定せっていからもキーが漏もれる危険きけんがあります。運営側うんえいがわなどは、AIサービスの利用履歴りようりれきを確認かくにんし、不審ふしんなアクセスに気きづいたらすぐにキーを再発行さいはっこうして古ふるいものを無効むこうにするよう呼よびかけています。