Latest / AI SECURITY / LLM ABUSE
SANS、AIエージェントがLLM利用枠を収奪・再販する攻撃基盤を確認 — ハニーポットが43KBの作戦手順を捕獲
SANS Internet Storm CenterのRenato Marinho氏は2026年9月11日、攻撃者が半自律型のAIコーディングエージェントを使って脆弱なLLM転売基盤（中継サービス）を探し出し、奪った利用枠を自前の配信基盤に集約して再提供する「自己拡張型の推論サプライチェーン」を確認したと報告した。おとりの推論エンドポイントが作戦手順書やAPIキーなど約43KBの制御情報を丸ごと受信し、攻撃者の素の送信元IPまで露呈した。