ダークウェブにおけるAI計算資源の争奪戦:主要アカウントが30%割引、盗まれたモデルが攻撃に利用される

AIモデルおよび計算リソースの不正取得が、地下市場の「最も欲しいもの」リストのトップへと急成長している。サイバー犯罪者は、これらの高価な大規模言語モデル(LLM)をランサムウェアキャンペーン、サイバー戦争、およびスパイ活動にますます活用している。
Googleの脅威インテリジェンスグループのチーフアナリストであるJohn Hultquist氏は、今年「LLMハイジャック」事件が急増したと指摘した。攻撃者は、公共AIプラットフォームの盗まれた認証情報を販売するか、あるいは計算リソースを直接盗み、無償で独自のモデルを実行している。20年にわたるセキュリティ経験を持つHultquist氏は、地下社会において「AIアクセス経済」が急速に拡大していることを観察している。
プレミアムアカウントの大幅割引とBAN保証
高価なAIツールへの手頃なアクセスを確保することで、攻撃者は防御側を金銭的に凌駕できる。防御側も保護のために同じ技術に投資しなければならないからだ。Hultquist氏は、これらのアクターが大幅に割引されたレートでトークンを取得していることを強調している。
Googleの研究によると、ダークウェブのベンダーはAnthropic、Google、OpenAIのモデルへのアクセスを提供しており、割引率は最大97%に達する。ChatGPTおよびClaudeのプレミアムサブスクリプションは、ユーザーあたり月額最大200ドルかかる場合があるが、これらは大幅な値引きで販売されている。AIラボの不正利用検出に対抗するため、一部の販売者は「アクセス保証」を提供し、アカウントがBANされた場合は無償で認証情報を交換する。
より攻撃的な戦術としては、犯罪組織または国家支援グループがクラウドホストされたサーバーを直接攻撃し、独自のモデルをインストールして実行するケースがある。これは、ハッカーが暗号通貨マイニングのために第三者のコンピュータを乗っ取った過去の戦術に似ている。Hultquist氏は、AIが現在「すべての脅威アクター」によって利用されており、セキュリティインフラの中核的な構成要素となるのは必然であると主張している。
新たな脅威:カスタム計算環境の構築と平然とした隠蔽
Anthropicの最新の不正利用レポートによると、米国、英国、イエメンなど20カ国以上のアクターが、Claudeを悪意ある目的で使用しようとしている。Hultquist氏は、AIを一過性のトレンドとして軽視することは危険であると警告し、セキュリティインシデント、アラート、および攻撃はさらに激化すると指摘する。「今すぐ自前のインフラを保護する必要がある」と彼は助言している。
関連記事
SEOランキングのためにCore Web Vitalsを修正する方法
視覚的に魅力的なアセットの作成は、ゲーム開発において極めて重要です。レトロな美学を備えたピクセルアートは、その魅力的な外観から依然として人気のある選択肢です。AIツールの登場により、ピクセルアートの生成はかつてないほど容易になりました。このガイドでは、ComfyUIとStable Diffusion、そして専用ワークフローを組み合わせて、ゲームプロジェクト用の完璧なピクセルアトスプライトやタイルを作成する方法を探ります。一貫して高品質な結果を得るために必要なコンポーネント、セットアップ手順、ワー
「TechCrunch Disrupt 2026」のブレイクアウト・セッションのプログラムが発表された
「TechCrunch Disrupt 2026」が10月13日から15日まで、サンフランシスコのモスコーン・ウェストで開催されます。1万人以上の創業者、投資家、経営者、テクノロジー業界のリーダーが一堂に会し、3日間にわたり、洞察、ネットワーキング、そして未来を見据えた対話が繰り広げられます。今すぐ登録すると、パスを最大100ドル割引で購入でき、さらに2枚目のチケットを50%オフで確保できます。最
Nvidia、来年の売上高の25%を資金提供を受けた研究所から得る見込み
Nvidiaは、同社のチップを購入するAI研究所に500億米ドル近くを投入し、総額5,000億米ドルを超える契約を確保した。8月26日、CFOのコレット・クレス氏はアナリストに対し、Nvidiaの財務基盤に支えられたこれらの研究所が、来年の同社事業の約4分の1を占める見込みであると伝えた。この仕組みは、しばしば「循環型資金調達」と呼ばれるが、アナリストがこの用語を考案する以前からNvidiaはこれ
関連特集おすすめ
コメント (0)
0/500

AIモデルおよび計算リソースの不正取得が、地下市場の「最も欲しいもの」リストのトップへと急成長している。サイバー犯罪者は、これらの高価な大規模言語モデル(LLM)をランサムウェアキャンペーン、サイバー戦争、およびスパイ活動にますます活用している。
Googleの脅威インテリジェンスグループのチーフアナリストであるJohn Hultquist氏は、今年「LLMハイジャック」事件が急増したと指摘した。攻撃者は、公共AIプラットフォームの盗まれた認証情報を販売するか、あるいは計算リソースを直接盗み、無償で独自のモデルを実行している。20年にわたるセキュリティ経験を持つHultquist氏は、地下社会において「AIアクセス経済」が急速に拡大していることを観察している。
プレミアムアカウントの大幅割引とBAN保証
高価なAIツールへの手頃なアクセスを確保することで、攻撃者は防御側を金銭的に凌駕できる。防御側も保護のために同じ技術に投資しなければならないからだ。Hultquist氏は、これらのアクターが大幅に割引されたレートでトークンを取得していることを強調している。
Googleの研究によると、ダークウェブのベンダーはAnthropic、Google、OpenAIのモデルへのアクセスを提供しており、割引率は最大97%に達する。ChatGPTおよびClaudeのプレミアムサブスクリプションは、ユーザーあたり月額最大200ドルかかる場合があるが、これらは大幅な値引きで販売されている。AIラボの不正利用検出に対抗するため、一部の販売者は「アクセス保証」を提供し、アカウントがBANされた場合は無償で認証情報を交換する。
より攻撃的な戦術としては、犯罪組織または国家支援グループがクラウドホストされたサーバーを直接攻撃し、独自のモデルをインストールして実行するケースがある。これは、ハッカーが暗号通貨マイニングのために第三者のコンピュータを乗っ取った過去の戦術に似ている。Hultquist氏は、AIが現在「すべての脅威アクター」によって利用されており、セキュリティインフラの中核的な構成要素となるのは必然であると主張している。
新たな脅威:カスタム計算環境の構築と平然とした隠蔽
Anthropicの最新の不正利用レポートによると、米国、英国、イエメンなど20カ国以上のアクターが、Claudeを悪意ある目的で使用しようとしている。Hultquist氏は、AIを一過性のトレンドとして軽視することは危険であると警告し、セキュリティインシデント、アラート、および攻撃はさらに激化すると指摘する。「今すぐ自前のインフラを保護する必要がある」と彼は助言している。
SEOランキングのためにCore Web Vitalsを修正する方法
視覚的に魅力的なアセットの作成は、ゲーム開発において極めて重要です。レトロな美学を備えたピクセルアートは、その魅力的な外観から依然として人気のある選択肢です。AIツールの登場により、ピクセルアートの生成はかつてないほど容易になりました。このガイドでは、ComfyUIとStable Diffusion、そして専用ワークフローを組み合わせて、ゲームプロジェクト用の完璧なピクセルアトスプライトやタイルを作成する方法を探ります。一貫して高品質な結果を得るために必要なコンポーネント、セットアップ手順、ワー
「TechCrunch Disrupt 2026」のブレイクアウト・セッションのプログラムが発表された
「TechCrunch Disrupt 2026」が10月13日から15日まで、サンフランシスコのモスコーン・ウェストで開催されます。1万人以上の創業者、投資家、経営者、テクノロジー業界のリーダーが一堂に会し、3日間にわたり、洞察、ネットワーキング、そして未来を見据えた対話が繰り広げられます。今すぐ登録すると、パスを最大100ドル割引で購入でき、さらに2枚目のチケットを50%オフで確保できます。最
Nvidia、来年の売上高の25%を資金提供を受けた研究所から得る見込み
Nvidiaは、同社のチップを購入するAI研究所に500億米ドル近くを投入し、総額5,000億米ドルを超える契約を確保した。8月26日、CFOのコレット・クレス氏はアナリストに対し、Nvidiaの財務基盤に支えられたこれらの研究所が、来年の同社事業の約4分の1を占める見込みであると伝えた。この仕組みは、しばしば「循環型資金調達」と呼ばれるが、アナリストがこの用語を考案する以前からNvidiaはこれ





家






