AI認証トークン窃取、MFA回避の恐れ
- OktaがLumma StealerなどのスティーラーログにAIサービスの認証トークンが大量含まれると報告
- 有効期限内のJWTやAPIキーが多数見つかり、MFAを回避したなりすましアクセスが可能な状態
- Google・Anthropic・OpenAI等のAIサービスが対象、盗難アクセスの販売も確認されている
かんたんに言うと
パソコンに感染したウイルスがAIサービスのログイン情報を盗み出し、パスワードや二段階認証を突破してなりすまし利用される恐れがある。社員の端末管理と短命な認証方式への切り替えが必要。
AIセキュリティとの関連: 社員が利用するAIサービスの認証情報が盗まれ、企業アカウントへの不正アクセスに使われる新たな漏えいリスクだから。
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
セキュリティ企業Oktaは、インフォスティーラー(端末から認証情報などを窃取するマルウェア)のログにAIサービスの認証トークンが大量含まれていると報告した。2026年8月にTelegramで公開された7GB分のスティーラーダンプを分析したところ、162か国・5,871台の感染端末から集められたデータが見つかった。Google、Microsoft、Anthropic、Amazon、Cursorなど複数のAIサービス向けの有効な認証トークンが数千件含まれていたという。重複を除いたJWT(セッション維持に使う認証用トークン)は44,791件で、うち555件がAIサービス関連とみられる。さらにGoogle Gemini、OpenAI、Groq、OpenRouter向けの有効なAPIキーも24件見つかった。JWTの17.7%には氏名や電話番号などの個人情報が平文で含まれていたとされる。これらのトークンやキーは、ログインをやり直さずに正規利用者になりすます「リプレイ攻撃」に使われ、パスワードや多要素認証(MFA)を回避できるという。
誰に・どう影響するか
大企業では、社員が業務でAIツールを日常的に利用しており、感染端末経由でAIアカウントが乗っ取られると、社外秘情報の漏えいや高額なAI利用料金の不正発生(いわゆるLLMジャッキング)につながる恐れがある。中小企業でも、無料・有料問わずAIツールの導入が進んでおり、管理が行き届いていない「シャドーAI」利用があれば同様のリスクがある。特にAPIキーを使った自動処理を組んでいる場合、キーの流出は業務システム全体への侵入口になりかねない。個人情報が平文で含まれるケースもあり、漏えい時は顧客・取引先情報の流出という形で影響が広がる可能性もある。
今すぐやるべきアクション
- 社内で利用しているAIサービスとAPIキーの棚卸しを実施する
- セッショントークン・APIキーの再利用や異常な利用パターンを監視する
- APIキーには利用範囲と上限を設定し、不要な権限を削除する
- 可能な限り、盗難時に速やかに失効する短命トークンを使うOAuth 2.0方式へ移行する
- 端末のマルウェア対策(EDR等)を強化し、スティーラー感染を早期検知する
重大度の判定理由
重大度「高」: 悪用可能な有効トークン・APIキーの実例が確認され、既に不正アクセスの販売も報じられているため