AI APIキーを盗まれると、企業の請求額が1日あたり4万6,000～10万ドル超増える可能性がある。専門家は、キー管理の強化と監視を勧めている。
短信Oossa1 分で読める
他社のAIリソースを不正に利用する「LLMjacking」が、2026年に急増している。ハッカーはAPIキーやパスワードを盗み、被害企業のアカウントで大規模言語モデルを利用する。通常よりはるかに安い料金で利用されることも多い。Sysdigの脅威分析チームによると、大企業では不正利用による追加費用が1日あたり4万6,000ドルに上り、10万ドルを超える場合もある。セキュリティ分析の専門家は、侵害の大半がフィッシング、サービスの設定ミス、内部関係者による情報漏えいに起因すると指摘する。防止するには、従業員の訓練、認証情報の監査、最小権限の適用に加え、漏えいしたキーを直ちにローテーションすることが必要だ。
AIの認証情報が盗まれ、対策が取られなければ、運用コストが急増し、機密データも危険にさらされる。企業の収益とセキュリティ体制に深刻な影響を及ぼしかねない。
ビジネス
流出したS-1届出書によると、Anthropicの2025年の売上高は46億ドルに増加する一方、営業損失は80億ドルに達し、クラウド支出の巨額な契約も抱えている。
ビジネス
OpenAIは少なくとも300億ドルの調達を目指しており、企業価値は約1.4兆ドルとなる見通しだ。安全性を優先するため、IPOを先送りしている。
ビジネス
Metaは企業向けAIツールを販売する新部門を発表。元MongoDB CEOのCJ Desaiが責任者に就く。
Oossa · ニュースレター
今週のAIを、わかりやすく
毎週月曜日、知っておきたいニュースをやさしい言葉で。無料・スパムなし。
| # | 出典 | 媒体 | 日付 | 要点 |
|---|---|---|---|---|
| 1 | LLMjacking can run up your business’ AI bill fast – how to stop it ↗ | ZDNet | 2026/09/29 | Google analysts warn that stolen AI credentials are being sold underground, and businesses are footing the bill. |
1 件の出典
