月200ドルのAIアカウントが数ドルで取引される

企業の高額な人工知能（AI）モデルのアカウントがハッカーによって不正に奪取されている。グーグル脅威分析グループ（TAG）のジョン・ハルトクイスト主席アナリストは、ハッカーが企業の高額なAIモデルアカウントやクラウドの計算リソース（インターネット経由で借り受けるコンピューターの処理能力）を不正に奪取する事例が今年に入って大きく増えたと、27日（現地時間）、フィナンシャル・タイムズ（FT）を通じて明らかにした。

ダークウェブには、アンソロピック、グーグル、OpenAIなど主要AI企業の利用権が最大97％引きの価格で出品されていることが調査で分かった。AI企業は悪用の兆候を監視し、問題のあるアカウントを遮断する形で対応している。しかし、ダークウェブの販売者は、初期アカウントが遮断された場合でも追加費用なしで新しいログインアカウントを提供するという「アクセス保証」まで掲げ、取引を続けている。

ハルトクイスト氏は、企業が自社のAIインフラの導入を始めた今、計算使用量が急増しても疑われにくいため、ハッカーが攻撃対象のサーバーに密かに侵入しやすい状況だと強調した。今回の警告を発した同氏は、2014年にロシアのハッカー組織「サンドワーム」の正体を暴露し、2年後には同組織がウクライナ送電網攻撃の背後にいることを証明したセキュリティ分野の専門家である。