Latest / AI SECURITY / IDENTITY
盗まれたAIトークンで“ログインせずにログイン” — Oktaがインフォスティーラー5,871台のログから555件のAI認証トークンを確認
Oktaは2026年9月8日、Telegramで流通した7GB・5,871台分のインフォスティーラーログを分析し、44,791件のJWTのうち555件がAIサービス関連だったと報告した。GoogleやAnthropic、Cursorなど複数サービスで有効なセッショントークンと平文のAPIキーが含まれ、MFAを迂回してAIアカウントへ不正アクセスされる恐れがある。急騰するAI利用料を狙う窃取ビジネスの実態を一次情報から整理する。