AIのAPIキー窃取「トークンジャッキング」が急増
- AI APIキー(トークン)を盗み悪用する「トークンジャッキング」が拡大
- 盗んだ認証情報は「トランスファーステーション」と呼ばれる転売市場で悪用される
- npmサプライチェーン攻撃などで窃取された認証情報が長期的に悪用される恐れ
かんたんに言うと
AIサービスを使うための「利用証(APIキー)」が盗まれ、闇市場で安く転売される被害が増えています。自社の鍵が漏れていないか確認し、使用量の監視体制を整えることが必要です。
AIセキュリティとの関連: AI APIキーの窃取と悪用市場の実態を示す事例で、AIサプライチェーンのセキュリティ課題を浮き彫りにするため。
何が起きたか
Palo Alto Networks傘下のセキュリティ研究チームUnit 42は、AIサービスのAPIキー(トークン)を狙う「トークンジャッキング」の被害が増加していると報告した。開発者が生成AIモデルにアクセスするために使うAPIキーが盗まれ、攻撃者や第三者に不正利用される事例が相次いでいるという。盗まれたキーは「トランスファーステーション」と呼ばれる仲介サービスに組み込まれ、正規価格より大幅に安いAI利用権として転売される。これらのサービスは中国語圏のオンラインマーケットなどで広告されており、new-apiやone-apiといったオープンソースのプロキシソフトウェアを使い、認証情報の隠蔽やローテーション、課金処理などを行っているとされる。攻撃者は情報窃取型マルウェアやフィッシング、あるいはnpmパッケージを介したサプライチェーン攻撃(Shai-HuludやMiasmaなど)によってキーを入手すると同社は説明している。
誰に・どう影響するか
大企業では、開発チームが多数のAPIキーを管理しているため、漏えいの検知が遅れやすい。Unit 42は、露出した認証情報がわずか数分でトランスファーステーションに組み込まれ、発覚までに約100万ドル相当の利用料が発生した事例を報告している。中小企業でも、外部委託先や個人開発者が管理するAPIキーが標的になり得る。特に予算や監視体制が限られる企業ほど、異常な使用量の増加を見逃しやすく、被害額が膨らむリスクがある。いずれの規模の企業でも、AIサービスの利用料が従量課金である以上、キー漏えいは直接的な金銭損失につながる点が共通のリスクとなる。
今すぐやるべきアクション
- AI APIキーの発行・利用状況を定期的に監査し、不要なキーを無効化する
- 課金上限アラートや異常利用検知の仕組みを有効化する
- コードリポジトリやファイル共有サービスにキーを平文で残さない運用を徹底する
- npmなど外部パッケージ導入時に出所を確認し、依存関係の脆弱性スキャンを実施する
- 情報窃取型マルウェア対策とフィッシング訓練を継続的に行う
重大度の判定理由
重大度「高」: 既に大規模な金銭被害事例が複数報告されており、サプライチェーン経由での拡散リスクも高い