【闇深】LLMのAPIトークン転売市場が暗躍！「盗難クレカとチャージバック」「リレープロキシの盗聴リスク」「GitHub漏洩APIキーの末路」
投稿日時: 2026/07/26 15:50
■ 概要・編集部サマリー
1. 【背景・サイバー犯罪エコシステム】OpenAI や Anthropic 等の高級 LLM APIの利用トークンが、盗難クレジットカードや GitHub 漏洩キーを悪用して大量取得され、ダークウェブや Telegram 等の闇市場で格安転売されている全貌が解明されました。 2. 【焦点・チャージバックとリバースプロキシ】盗難カード決済後のチャージバック（支払い取り消し）が成立するまでのタイムラグを悪用し、取得した API キーをリバースプロキシサーバー群にロードバランシングして「非公式APIサービス」として第三者へ再販売するスキームが横行しています。 3. 【評価・プロンプト盗聴と企業の防衛】正規の1/5以下の格安価格に釣られて野良プロキシを利用すると、送信した機密コードやプロンプトが全て中間者攻撃で盗聴される極めて高い危険性があり、シークレット管理の徹底が呼びかけられています。
■ 盗難クレジットカードとチャージバック（Chargeback）のタイムラグを利用した不正取得
ダークウェブ等で流通する盗難クレジットカード情報を用い、OpenAI や Anthropic の有料アカウントがスクリプトによって自動大量作成されています。
カード所有者や発行銀行が不正利用を察知してチャージバック（決済取り消し）を完了するまでの数日間のタイムラグを突いてAPI上限までトークンを消費し、プロキシ経由で第三者へ売り捌く不正スキームが横行しています。
■ GitHub漏洩APIキーの自動回収とリバースプロキシ（MITM）の構造
開発者が誤って GitHub のパブリックリポジトリへコミットした `.env` ファイル内の API キー（`sk-proj-...`）を、サイバー犯罪者の全自動スキャナーが数秒レベルで検知・回収する構造が確立しています。
回収された大量のキーはリバースプロキシのロードバランサー群へと自動的に組み込まれ、非公式の「格安 AI API サービス」として裏社会で再販売されています。
■ 非公式プロキシによるプロンプト盗聴リスクと企業の防衛策
正規価格の1/5〜1/10という安さに誘惑されて野良の非公式リレープロキシを利用する場合、極めて過酷なセキュリティリスクが発生します。
送信したプロンプト、社内機密ドキュメント、ソースコードがプロキシサーバー上で全てプレーンテキストとして記録・盗聴される危険性が高いため、GitHub Secret Scanning の導入と公式エンドポイントへの直接通信の徹底が不可欠となっています。
海外掲示板の反応・まとめ
■ サイバーセキュリティ企業Vectoralによる「LLM APIトークン闇転売市場」の調査報道。盗難クレカや漏洩キーの悪用、リバースプロキシによるプロンプト盗聴リスクが語られています。
GitHubから漏洩したOpenAIやAnthropicのAPIキーとか、盗難クレカで取得したAPIトークンを闇市場で『格安LLMプロキシ』として転売する闇ビジネスの解説記事、エグすぎだろw
>>2 『Claude 3.5 Sonnetが本家の1/5の価格で使い放題！』みたいな怪しい中国系/ロシア系の非公式APIプロキシサービス、やっぱり中身はこういう盗難キーの転売だったんだな。
>>3 盗難キーの転売もヤバいけど、一番恐ろしいのはその野良プロキシ経由でLLMに投げたソースコードや機密プロンプトが全部中継サーバーでプレーンテキストで盗聴（MITM）されてることだわ。
格安プロキシに釣られて会社のソースコード食わせたら、競合他社やダークウェブに全流出するってマージで地獄やん。
>>5 バックエンドで何千個もの漏洩APIキーをロードバランサーでぐるぐる回しながら、エラー吐いたキーから順番に捨てるシステムが自動化されてるからな。
OpenAIやAnthropic側もStripeのCarding対策（不正決済検出）とかIP制限強めてるけど、住宅用プロキシ（Residential Proxy）通されると見破りにくいんだよな。
結局、カード会社が不正利用（Card Fraud）でチャージバック処理するまでの数日間のタイムラグを利用して荒稼ぎしてるわけだ。
Hacker Newsでも『野良プロキシ使って社の機密コード送信した社員が解雇された』みたいな事例が語られてて大炎上してるわ。
>>9 会社で使うAPIは絶対にOpenAIやAnthropicの公式エンドポイントに直接繋ぐか、Azure OpenAI環境に限定しないとマジで会社傾くぞ。
APIキーの漏洩検出（GitHub Secret Scanning）が働いて自動即時失効されるまでのイタチごっこが熱い。
>>11 クレジット上限（Quota）を設定してないAPIキー取られると一晩で数千ドル請求来たりするから泣くに泣けない。
AIバブルの影でこういうサイバー犯罪の新しいエコシステムが急速に巨大化してるの、サイバーパンク感あるな。
安さに目が眩んで野良プロキシ使うのは泥棒の手助けしてるのと同じだし、情報漏洩の危険性しかない。
漏洩APIキーと闇転売のリアル。正規エンドポイントの利用とシークレット管理の徹底が必須だな。