950ドルのボットネット、サイトを生かしたままAIクレジットを焼き尽くす

「WraithTools」の名で活動する売り手が、「x47.c」というウィンドウズ（Windows）向けボットネットを売りに出している。DDoS（分散型サービス妨害）攻撃、認証情報の窃取、SOCKS5プロキシーに加え、AIのAPIクレジットを吸い出す「ドレイン」モードも備える。Qrator Labsが販売広告や技術文書、管理画面のスクリーンショットをもとにこの申し出を報告した↗¹²。2026年8月3日付の出品情報↗では、基本パッケージが200ドル、DDoS追加オプションが150ドル、全機能を束ねたフルパッケージが950ドルとされていた²³。

サイトは落ちない、アカウントは空になる

管理画面は18種類の攻撃手法を備える↗が、ドレインは流量を浴びせる攻撃ではない。攻撃者は、被害者の有効なAPIキーとモデル名を指定する。ボットは課金対象のリクエストをオープンAIやxAI、その他の互換チャットAPIに直接送り付ける¹³。トラフィックは被害者のアプリケーションを一切経由しない。だからアカウントが空になっていく間もサイトは閲覧でき、サイト手前のフィルタリングでは何一つ止められない¹²。この種の攻撃には「デニアル・オブ・ウォレット（denial of wallet）」という名前まで付いている²。売り手はこれを、競合のチャットボットや「ジャーヴィス（Jarvis）風」システムの足を砕くためのサービスとして売り込んでおり、残高がゼロになっても自動チャージで課金が続くとも明記している²³。

グロクはこの商売の両側にいる

ボットネット自身の永続化までAIに外注されている。「AIステルス」モジュールはxAIのグロクを呼び出し、あらかじめ用意した一覧──スタートアップ項目、スケジュールタスク、Windows Defenderの除外設定──から修復策を選ばせる。モデル呼び出しに失敗した場合はローカルの代替処理に切り替わる。攻撃者はビルドにxAIのキーを貼り付けて、この機能を有効にする¹³。同じベンダーのモデルがマルウェアを居座らせる一方で、そのAPIはドレインの標的に名指しされている。グロク4.7は入力100万トークン当たり2ドル、出力100万トークン当たり6ドルで提供される↗⁴。ドレインのリクエストは一つ残らず、これと同様の単価でキーの持ち主に請求される。

メーターは既に一度回った

3月、最先端モデルの評価を手がける非営利団体METRから攻撃者がAPIキーを盗み出し↗、約60万ドル相当のクレジットを3週間かけて費消した⁵⁶。誰も気づかなかった。METRは正当な用途で日ごろから膨大な量のトークンを消費しており、支出に上限も設けていなかったためだ⁵。クレジットはモデル提供元から無償で提供されたもので、METRの支払いは発生しなかった⁶。

打つ手はファイアウォールではなく支出上限

Qrator Labsの指針は地味だが、確かに効く。漏えいしたキーを失効させ、支出上限を設け、自動チャージを管理する。それだけだ²³。だが、より重く受け止めるべきは同社自身の但し書きだ。有効なキーを持つ者なら誰でも、ボットネットなしにスクリプトで同じことができる。うたい文句になっている防御回避モードには、テスト結果が示されていない²。プラットフォームはメーターを取り付け、トークンに値を付け、キーは安価なまま放置してきた。支出上限がオプションではなく標準設定になるかどうか、注視したい。