AI企業のクラウドアカウント盗難が深刻化、被害額は最大1000万ドル
secure-clip_編集担当
ライター
この記事のポイント
- サイバー犯罪者がAI企業のクラウドアカウスを盗み、アクセス権を転売する商売が急増中
- 被害企業の中には100万ドル超のクラウド利用料を請求されるケースも発生している
- クラウドアカウントのアクセス管理と監視体制の強化が急務
サイバー犯罪者たちが、大手AI企業のクラウドアカウントを盗んで転売する商売を事業化しています。盗まれたアカウントを使用されることで、被害企業は大量のAI処理リソースの利用料を請求されます。ある被害企業は、アクセスが遮断されるまでに100万ドル（約1億5000万円）もの課金被害を受けたとの報告もあります。この手口は、従来のデータ盗難とは異なり、企業の金銭的損失が即座に発生するため、より危険性が高いといえます。
よくある質問
- なぜ犯罪者はAIのクラウドアカウントを狙うのか？
- 盗まれたアカウントで大量のAI処理を実行でき、利用料を企業に請求させて利益を得られるからです。データ盗難より現金化が容易です。
- 我が社が被害を受けた場合、損失額はどのくらいになる？
- アクセスが盗まれていることに気付くまでの期間と、その間の利用量で異なります。発見が遅れるほど被害は拡大します。
- どのような対策を取るべきか？
- クラウドアカウントのアクセスログを定期的に確認し、異常なリソース利用を監視。多要素認証の導入も有効です。
情報源：darkreading
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
