トークン盗難からの保護 - Vercel

概要

AI推論のコストを悪用したトークン盗難（推論盗難）のメカニズムと、Vercel BotIDを用いたリクエスト単位の防御手法を解説した記事。

詳細内容

AI推論のコストは通常のHTTPリクエストに比べて極めて高く、攻撃者が他人のAPIエンドポイントを不正に利用してトークンを転売する「推論盗難（Inference Theft）」が深刻な問題となっています。従来のIP制限やセッションベースの認証では、多数の住宅用プロキシや捨てアカウントを駆使する攻撃を防ぎきれません。攻撃者は、被害者のAPIをOpenAI互換のアダプターで包むことで、標準的なSDKから利用可能な状態にして転売します。Vercelはこの対策として、リクエストごとに検証を行う「BotID」の導入を推奨しています。BotIDは機械学習を用いた不可視の認証を提供し、セッション開始時ではなく、推論リクエストのたびにチェックを行うことで、攻撃側のバイパスコストを増大させます。実際にVercelのドキュメント用AIチャットが攻撃を受けた際も、BotIDによって1日1万ドル規模の被害を未然に防いだ事例が紹介されています。

元記事を読む他のサマリーを見る