要点
- ネット印刷のキングプリンターズで、システム基盤の認証情報が悪用され、生成AIサービスが約7時間、大量に呼び出された。
- 同社の発表では、顧客の個人情報・注文データの漏えいは確認されていない。
- 同社は、自社の認証情報を使った生成AIサービスの不正利用が目的とみられると説明している。日本の会社で起きた例だ。
何が起きたか
キングプリンターズの発表によると、2026年9月10日に、同社のシステム基盤への第三者による不正アクセスを検知した。攻撃者は同日の6時51分ごろから、同社の認証情報を使い、複数のIPアドレスから生成AIサービスを大量に呼び出した。13時44分にサービス側の利用制限がかかり、不正利用は止まった。約7時間の出来事である。
攻撃者は、新しい認証情報も自分で作っていた。同社は、悪用された認証情報と、攻撃者が作ったものの両方を削除したという。
9月25日の第2報で、同社は「自社の認証情報を使った生成AIサービスの不正利用が目的とみられる」と説明した。11月9日の最終報では、外部の専門機関によるフォレンジック調査（侵入の跡を調べる調査）の結果として、次の点を挙げている。
- 顧客情報を扱うシステムへアクセスしようとした跡は確認されなかった。
- データベースやファイル保管場所、サーバー基盤への不正な操作や改ざんの跡はない。
- 攻撃者が疑われるIPアドレスへのデータ送信も確認されていない。
- クレジットカードなどの決済情報は、同社のサーバーに保持していない。ログインパスワードはハッシュ化（元の文字列に戻せない形に変換）して保管している。
発表に書かれていないこともある。使われた生成AIサービスの名前、請求額や金銭的な損害、認証情報がどう外に出たのか（原因）は、確認できなかった。
日本の利用者への影響
キングプリンターズは日本のネット印刷会社である。同社の発表では、個人情報や注文データの外部漏えいは確認されていない。このため、利用者がパスワードを変えるなどの対応を迫られる状況ではない。ただし、同社は調査中に一時的な停止があったとされる（検索結果の報道による。発表ページでは停止期間は確認できなかった）。問い合わせ窓口は、カスタマーサポートセンター（050-1782-6210）である。
より大きな意味は、他の日本企業にとってのものだ。認証情報が悪用されると、顧客の情報が無事でも、自社の生成AIサービスを大量に呼び出される恐れがある。今回の請求額は不明だ。
今すぐやること
- 自社のクラウドや AI サービスで、使っている認証情報（APIキー、アクセスキー）を洗い出す。誰も使っていないものは削除する。
- ずっと使える固定のキーをやめ、必要なときだけ有効な一時的な認証情報に切り替える。キングプリンターズも再発防止策としてこの方式への統一を挙げている。
- 各キーの権限を、仕事に必要な最小限に絞る。AIを呼べるキーを、広い権限のまま放置しない。
- AIサービスに、利用量や金額の上限と通知を設定する。今回も、サービス側の利用制限で止まった。
- 見覚えのない認証情報が作られていないか、AIの利用量が急に増えていないかを、定期的に確かめる。
背景
今回の発表では、攻撃者の目的について、同社は「自社の認証情報を使った生成AIサービスの不正利用が目的とみられる」と述べている。断定ではなく、「みられる」という言い方である。
AIの利用は、キーさえあれば誰でも呼び出せるため、キーの管理が弱いと狙われやすい。データを盗む攻撃と違い、画面や業務に異変が出にくく、気づくのが遅れやすい点にも注意したい。
技術者向けの詳細
- 発生: 2026-09-10 06:51ごろ〜13:44（日本時間とみられる。発表に時差の明記はない）。13:44にサービス側の利用制限で停止。
- 手口: システム基盤の認証情報の悪用。複数のIPアドレスから生成AIサービスを大量に呼び出し。攻撃者が新規の認証情報も作成。
- 対応: 悪用された認証情報と、攻撃者作成の認証情報を削除。
- 再発防止（同社発表）: 静的な認証情報の運用を廃止し、一時的な認証情報の発行に統一。クラウド環境の認証情報を棚卸しし、不要なキーを削除。職務に応じた最小権限へ再設計。
- 未公表: 使われたAIサービス名、請求額、認証情報が漏れた原因、使用された基盤の提供元。
- 確認の観点: クラウドの監査ログでの認証情報の新規作成、AIサービスの呼び出し回数の急増、見慣れない送信元IPアドレス。
