LLMjackingがクラウド請求の不正利用に変わるとき
更新日 October 21, 2026 · 初回公開 October 21, 2026
クラウド管理者アカウントが侵害されると、自社の請求が第三者のAI利用を支払う手段になります。Wizは2026年10月20日、Google Cloudの特権ユーザーをフィッシングし、攻撃者のプロジェクトを被害企業の請求先に接続する攻撃を報告しました。24〜48時間でGemini API料金が数万〜数十万ドルに達し、処理は外部プロジェクトで実行されていました。
攻撃は4つの管理面をまたぐ
検索広告から偽ログインへ誘導し、認証情報とMFAコードを取得。その後Gemini APIを有効化し、サービスアカウントとキーを作成、組織ポリシーを弱め、外部IDを追加し、請求権限を昇格して自分たちのプロジェクトを接続しました。個別操作は通常に見えても、連続した順序が兆候です。
コスト画面だけでは検知が遅れる
API呼び出しやプロンプトは外部プロジェクトにありました。請求額が急増しても、通常ログからモデル利用の理由は分かりません。これはトークン異常だけでなく、財務影響を伴うID侵害です。支出アラートは損失を抑えますが、侵害された管理者やアクセス権を無効化しません。
コントロールプレーンの変更を調査
Google Workspace、GCP Admin Activity、Cloud Billing監査ログを相関させます。iam.allowedPolicyMemberDomains、外部プリンシパル、請求IAM、プロジェクト接続、Gemini API有効化、休眠プロジェクトのサービスキーを確認。ID、時刻、ネットワーク、プロジェクト、請求先を一つのタイムラインにまとめ、予期しないroles/billing.admin付与も監視します。
封じ込めとコスト管理を併用
請求管理とプロジェクト管理を分離し、フィッシング耐性MFA、一時的な権限昇格、外部IDのアラートを導入します。AI利用アラートと対応担当者も設定してください。上限は安全弁で請求保証ではありません。支出上限ガイドを参照し、ログ保全やキー失効を支出急増手順書に追加します。
FAQ
他社の請求先にGemini API料金を付けられますか？
Wizは、攻撃者が管理するGoogle Cloudプロジェクトを被害企業の請求アカウントに関連付けた事例を報告しました。リクエストは外部プロジェクト内で処理され、費用だけが被害企業に計上される構成でした。
請求アラートで攻撃を止められますか？
いいえ。支出を検知しますがIDやAPI呼び出しは止めません。ID管理と封じ込め手順を組み合わせます。
最初にどのログを見ますか？
特権ログインとポリシー変更、外部ID、請求権限、プロジェクト接続、Gemini API、サービスキー、費用急増を相関します。
Sources
Related
関連記事
この方法を自社の環境にも適用しますか？ プロバイダーの請求書、ゲートウェイログ、主要なワークフローをお持ちください。コスト要因と削減策を整理します。 無料監査を予約 →