Google Cloud、AI基盤の不正利用検知と局所的な封じ込め方針を公開

Google Cloudは、漏えいした認証情報によるAI基盤の不正利用を検知し、影響範囲を限定して封じ込める方針を公開した。全面停止より細かな通信制限やID隔離を優先する。

概要

※本記事は公開情報をもとに編集部が再構成したサマリです。一次情報は出典欄をご参照ください。

Google Cloudは2026年8月7日、クラウド上で発生する新たな不正利用を検知・封じ込める方針を公開した。AIワークロードでは、漏えいしたAPIキーやアクセストークンを使った無断利用、モデルの能力を抽出する行為、認証情報の転売などを主な脅威として挙げる。

異常な消費量、アカウント状態、アクセス状況を組み合わせて検知し、悪性の通信を個別に制限する。正当な業務を全面停止させないよう、対象リソースやIDを局所的に隔離し、重大な場合のみ特定プロジェクトの一時停止を行うとしている。

AI APIは短時間で大量の処理を実行できるため、認証情報の漏えいが利用量増加として現れる場合がある。利用量だけで判定すると繁忙時の正当利用を止める恐れがあり、ID、接続元、時間帯、通常時の傾向を合わせた検知が必要になる。

（追記予定）

info 公開情報をもとに編集部が再構成したサマリです。一次情報・追加情報は出典欄をご参照ください。