#シークレット管理

盗まれたAIのAPIキーで攻撃、費用は持ち主に 地下フォーラムの調査が示す対策

米Bitsightは2026年10月15日、16の地下フォーラムを調べた結果を公表しました。盗んだOpenAI・Anthropic・GoogleなどのAPIキーを差し込んで動かす攻撃ツールが売られ、費用はキーの持ち主が払わされる形です。AIの話題が45%増えた一方で、手口はAIエージェントや道具の悪用に移っています。情シスが確かめることを整理します。