C
月内に
Googleは、攻撃者が企業のLLM（大規模言語モデル）へのアクセス権を奪取し、高額な計算リソースを不正利用する「LLMjacking」について警告しています
📌 一言でいうと
Googleは、攻撃者が企業のLLM（大規模言語モデル）へのアクセス権を奪取し、高額な計算リソースを不正利用する「LLMjacking」について警告しています。攻撃者はフィッシングやソースコードの漏洩などを通じてAPIキーを盗み出し、正規ユーザーに多額のクラウド利用料金を負担させます。被害は北米、南米、アジア太平洋地域の金融、小売、技術、輸送セクターで確認されており、短時間で急激なコスト増を招くのが特徴です。
🔍該当判定
- Google Cloud (Vertex AI) や OpenAI などの生成AIをAPI経由で利用している
- AIサービスのAPIキーを、プログラムのソースコードに直接書き込んでいる
- GitHubなどの公開設定になっている場所に、AIサービスのAPIキーを保存している
- AIサービスのAPIキーを、社内チャットやメールなどの不適切な方法で共有・管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
APIキーの厳格な管理（環境変数への移行、ハードコードの禁止）、最小権限の原則に基づくアクセス制御の適用、クラウド利用料金の異常検知アラートの設定、APIキーの定期的なローテーションの実施。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】AIサービス利用時のAPIキー管理について
お疲れさまです。情報システム担当です。
AIサービスのAPIキー（アクセス権限）が盗まれ、会社に多額の請求が届く「LLMjacking」という攻撃が報告されています。
ご協力をお願いしたいこと:
1. APIキーをメールやチャット、共有ドキュメントに記載して送信しないでください。
2. プログラムのソースコードに直接APIキーを書き込まないでください。
3. 不審なメールやリンクから、AIサービスのログイン情報を入力しないようご注意ください。
対応期限: 本日中（確認および徹底をお願いします）
お疲れさまです。情報システム担当です。
AIサービスのAPIキー（アクセス権限）が盗まれ、会社に多額の請求が届く「LLMjacking」という攻撃が報告されています。
ご協力をお願いしたいこと:
1. APIキーをメールやチャット、共有ドキュメントに記載して送信しないでください。
2. プログラムのソースコードに直接APIキーを書き込まないでください。
3. 不審なメールやリンクから、AIサービスのログイン情報を入力しないようご注意ください。
対応期限: 本日中（確認および徹底をお願いします）
Subject: [Security Alert] Proper Management of AI Service API Keys
Hi everyone,
We would like to alert you to a threat called 'LLMjacking,' where attackers steal AI service API keys to run expensive tasks at the company's expense.
What we need from you:
1. Never share API keys via email, chat, or shared documents.
2. Do not hard-code API keys directly into source code.
3. Be cautious of phishing emails or links that ask for your AI service login credentials.
Deadline: Immediate (Please ensure these practices are followed)
Hi everyone,
We would like to alert you to a threat called 'LLMjacking,' where attackers steal AI service API keys to run expensive tasks at the company's expense.
What we need from you:
1. Never share API keys via email, chat, or shared documents.
2. Do not hard-code API keys directly into source code.
3. Be cautious of phishing emails or links that ask for your AI service login credentials.
Deadline: Immediate (Please ensure these practices are followed)
件名: 【共有】LLMjacking（LLM APIキー窃取）への対策について
お疲れさまです。LLMjackingに関する情報共有です。
■ 概要
攻撃者がフィッシングやソースコード漏洩、設定ミス等を通じてLLMのAPIキーを奪取し、高額な計算リソースを不正利用する攻撃です。従来のクリプトジャッキングと異なり、短時間で極めて高額なクラウド請求が発生するリスクがあります。
■ 影響範囲
- LLM API（Google Vertex AI, OpenAI, Azure OpenAI等）を利用している全環境
■ 対応手順
1. APIキーのハードコードを禁止し、Secret Manager等の安全な管理手法へ移行する。
2. APIキーにクォータ制限（予算上限）を設定し、異常な消費を検知するアラートを有効化する。
3. APIキーの定期的なローテーションを自動化する。
4. クライアントサイドコード（フロントエンド）にAPIキーが露出していないか監査する。
■ 参考情報
- Google Threat Intelligence / Mandiant Report
対応優先度: 高
対応期限: 今週中
お疲れさまです。LLMjackingに関する情報共有です。
■ 概要
攻撃者がフィッシングやソースコード漏洩、設定ミス等を通じてLLMのAPIキーを奪取し、高額な計算リソースを不正利用する攻撃です。従来のクリプトジャッキングと異なり、短時間で極めて高額なクラウド請求が発生するリスクがあります。
■ 影響範囲
- LLM API（Google Vertex AI, OpenAI, Azure OpenAI等）を利用している全環境
■ 対応手順
1. APIキーのハードコードを禁止し、Secret Manager等の安全な管理手法へ移行する。
2. APIキーにクォータ制限（予算上限）を設定し、異常な消費を検知するアラートを有効化する。
3. APIキーの定期的なローテーションを自動化する。
4. クライアントサイドコード（フロントエンド）にAPIキーが露出していないか監査する。
■ 参考情報
- Google Threat Intelligence / Mandiant Report
対応優先度: 高
対応期限: 今週中
Subject: [Security Info] Mitigating LLMjacking (LLM API Key Theft)
Hi team,
This is a technical update regarding 'LLMjacking' attacks.
■ Overview
Threat actors are stealing LLM API keys via phishing, source code leaks, or misconfigurations to fraudulently leverage expensive AI computing resources. Unlike cryptojacking, LLMjacking can cause massive spikes in cloud billing within a few hours.
■ Scope
- All environments utilizing LLM APIs (e.g., Google Vertex AI, OpenAI, Azure OpenAI).
■ Mitigation Steps
1. Prohibit hard-coding of API keys; migrate to secure secret management tools (e.g., Secret Manager).
2. Implement strict quota limits and set up real-time billing alerts for anomalous consumption.
3. Automate the rotation of API keys.
4. Audit client-side code to ensure no API keys are exposed to the end-user.
■ Reference
- Google Threat Intelligence / Mandiant Report
Priority: High
Deadline: End of this week
Hi team,
This is a technical update regarding 'LLMjacking' attacks.
■ Overview
Threat actors are stealing LLM API keys via phishing, source code leaks, or misconfigurations to fraudulently leverage expensive AI computing resources. Unlike cryptojacking, LLMjacking can cause massive spikes in cloud billing within a few hours.
■ Scope
- All environments utilizing LLM APIs (e.g., Google Vertex AI, OpenAI, Azure OpenAI).
■ Mitigation Steps
1. Prohibit hard-coding of API keys; migrate to secure secret management tools (e.g., Secret Manager).
2. Implement strict quota limits and set up real-time billing alerts for anomalous consumption.
3. Automate the rotation of API keys.
4. Audit client-side code to ensure no API keys are exposed to the end-user.
■ Reference
- Google Threat Intelligence / Mandiant Report
Priority: High
Deadline: End of this week