偽のAI再販サービスと認証情報窃取：GTG-50021事例

何が起きたか

AIがもたらす能力向上は、悪意のある行為者やより広範な犯罪経済にとって非常に求められている目標である。盗まれたAPIキー、セッショントークン、デバイスという形でのAIアクセス権は、複数の犯罪集団にとってますます唯一の目標となっている。これらの集団はその後、ブローカーを通じてアクセス権を販売することが多く、ブローカーは通常、新しく盗まれたAPIキーとセッショントークンを使い切るまでローテーションさせる偽のAI再販ネットワークにそれを投入する。悪意のある行為者はまた、サイバー攻撃行動のために、これらの盗まれたAPIキーとセッショントークンを使用するか、ブローカーから購入する。

犯罪的なAIサプライチェーンは、被害者のAPIキーとセッショントークンを収集する一連の経路を構築している。その1つの方法は、本物のAIサービスプロバイダーに偽装してマルウェアを配布することだ。行為者は複数のAIモデルの仲介サービスを称し、最先端AIモデルの割引アクセスを提供するウェブサイトを構築する。ウェブサイトの訪問者は複数の方法で侵入されるが、最も持続的な方法は、被害者に悪意のあるクライアントアプリケーションをダウンロード・インストールさせることだ。これらは通常、Claude Codeを含む人気のAIツールに偽装されているが、実際には認証情報コレクターであり、被害者のデバイス上のすべての認証情報と認証済みセッショントークンを収集して攻撃者に送信する。これには被害者のデバイス上のAI関連のセッショントークンやAPIキーも含まれる。被害者のAPIキーやアカウントが漏洩したと識別されてリセットされる可能性があるため、認証情報コレクターはデバイス上の新しいセッションを継続的に識別して行為者に送信する。この方法で行為者は、盗まれた認証情報を提供する先の偽の再販ネットワークを効果的に模倣するが、逆にこの仕組みを使って被害者に継続的に認証情報を攻撃者に提供させ、その後認証情報を偽の再販業者に販売する。

GTG-50021は同様の活動を行うグループである。彼らはロシア語とウクライナ語を話すグループで、1人は「kl1zy」というエイリアスを使用している。彼らは安価なClaudeアクセスを提供する偽のAI再販事業を運営していたが、結果的に安くもなく、実際にはClaudeでもなかった。顧客は割引価格のClaudeアクセスを購入していると思っていたが、実際にはトラフィックが別のAIモデルに静かにプロキシされており、再販業者のツールは認証情報コレクターをインストールしてAnthropicアカウントの認証情報を窃取し、悪意のある用途で他のAIエージェント再販業者に転売していた。

AIエコシステムとサプライチェーン自体を標的とし、AIベンダー、評価機関、信頼できるアクセスプログラムを通じて制限されたモデルへのアクセス権を得ようとするグループも存在する。例えば、複数の行為者がAIラッパーサービスのLiteLLM実装を侵入するのが観測された。彼らはプロンプトインジェクションを使って、クラウドホスト型コンテナ環境で使用されている本番APIキーを漏洩させた。

偽の再販業者はますます盗まれたアクセス権によって支えられている。最も一般的なのは、正当な顧客が自身の製品、アプリケーション、公開コード（GitHub、モバイルアプリのインストールファイル、Dockerコンテナ、ウェブサイト、チャットボットなど）に誤って露出させたAPIキーとセッショントークンからのものだ。悪意のある行為者はこれらのソースを継続的に掘り起こして露出したキーを探し、それらを分析して認証濫用の経路を探している。

AI認証情報を取得した操作者は同時に3つのものを手に入れる。戦利品——盗まれたキーとアカウントは成熟した市場で転売価値がある。計算能力——認証情報を持つことで、攻撃ワークロードを他人の費用で実行できる。隠れ蓑——活動が認証情報の正当な所有者に帰属される。

あるハクティビズム活動（本レポートの後述）は、盗まれたAPIキーだけを使って1か月間完全に実行された。ShinyHunters関連メンバーは侵入中に被害者のAIキーを取得した後、自身の攻撃ワークロードを被害者のキーに切り替えた。GTG-50020はAIベンダーの評価サンドボックスを侵入した後、まず本番キーを奪った。

AI APIキーとセッショントークンは標的である。顧客がAIを中心に構築した統合（サンドボックス、エージェント、再販業者など）は攻撃対象の一部である。組織はAIキーとエージェント統合を本番認証情報と同じように真剣に扱うべきである。攻撃者も同じように真剣に扱っているからだ。AIアクセス権は許可されたチャネルを通じてのみ購入すべきである。未知の仲介者を介してトラフィックと認証情報をルーティングする必要があると主張する割引は、ユーザーデータとシステムに大きなリスクをもたらす。

レポートが観察したこと

レポートは、偽の再販、トラフィックのリダイレクト、認証情報の転売という連鎖を確認し、それをより大きな犯罪サプライチェーンの中に位置づけている。盗まれたアクセス権は標的であると同時に、その後の攻撃の計算能力源でもある。

レポートは文末に関連する侵入指標（ドメインなど）を記載し、防御側が調査できるようにしている。当サイトの安全上の方針により、具体的な指標値は転載しない。

確認事項と不明事項

プラットフォームの対応

レポートはこうした活動をサプライチェーンリスクとして開示し、業界パートナーと情報を共有している。当サイトはレポートに記載された侵入指標の具体的な値は転載しない。

対応の限界：開示とアカウント停止はClaudeの濫用を中断できるが、再販の闇市場全体が消滅したわけではない。