Anthropicは、認証済みセッションを奪い取る汎用マルウェアによって侵害されたユーザーアカウントの保護強化に乗り出している。このマルウェアは高価なモデル利用料を被害者に密かに請求する。手口は単純だが、その示唆するところは大きい。

これはAIを標的とした従量課金型リソース詐欺という新たな不正カテゴリーの到来を告げるものだ。過去10年間に起きたクリプトジャッキングの波と共鳴するが、標的はCPUサイクルから推論トークンへと移行している。AI利用が高コストで、使用量が計測され、有効なセッションという信用の仕組みのうえで販売されていることが、攻撃者にとって経済的魅力となっている。有効なセッションクッキーを盗めば多要素認証を完全に回避できるため、インフォスティーラーのエコシステムは市場で最も信頼性の高い初期侵入チャネルの一つとして静かに台頭してきた。プロバイダーにとってのリスクは二重だ。直接的な詐欺とチャージバックコストに加え、希少なリソースの問題もある。盗まれたトークンが消費するGPU時間は、正規の有料顧客が利用できなくなる。ベンダーは短命トークン、デバイスバインディング、アカウント別支出異常検知、新規デバイスへのより厳格な摩擦で対応すると予想される。その結果、企業のAIガバナンスにおける「適切な」姿のあり方が再定義されていく。

日本企業にとって、このタイミングは厄介だ。多くの企業が企業向けサブスクリプションやAPIキーを通じた生成AI標準化に取り組み始めたばかりであり、多くの場合、成熟したクラウドプログラムが前提とするセッション衛生管理が整備されていない。ここで見られる歴史的なパターンは、エンドポイントとアイデンティティ管理よりも境界防御を重視するものであり、それがまさにこの脅威が突く隙間となっている。シャドーAIが問題をさらに複雑にする。管理されていないラップトップ上の個人やチームのプランにサインインする従業員は、セッション窃取型ペイロードの格好の標的となる。

SIerやRPAベンダーにとって、これは単なる営業トークではなく具体的なサービスラインとなる。提供すべき価値は「モデルに接続する」ことではなく、「安全に運用する」ことだ。具体的には、短命な認証情報のローテーション、プロジェクト別の支出上限、利用ベースラインのモニタリング、AIコンソールに触れるあらゆるデバイスへのEDR適用、そしてビルド時のキーと人間のセッションの明確な分離が求められる。常駐の認証情報を保持するRPAボットは特に精査が必要だ。課金権限を持つ無人の自動化アカウントは、静かなリスク要因となりうる。

戦略的な見方をすれば、AIコストは今やひとつの攻撃対象領域となった。日本のITリーダーはトークン消費を他の財務統制と同様に扱い、予算・アラート・所有権を設定すべきだ。そして今後1年間において、より起こりやすい侵害はパスワードの窃取ではなく、セッションの窃取であることを前提に行動すべきだ。