コード、鍵、個人情報の資料は、出所の分からない「AI中継サービス（中转站）」に渡さない。AIに自動でコマンドを実行させている場合は特に注意する

コスト

公式の直接契約のほうが中継サービスより高く、チャージも不便です。中継サービスは安く、一つの入口で複数のモデルを呼び出せるので、手放しにくいのが難しいところです。

得られるもの

国家安全部（中国の国家安全を所管する機関）は、2026年6月に危険性の注意喚起を出しました。一部の中継サービスは、利用者が送ったデータをサーバーに残し、勝手に取り置いて、ほかのモデル会社に学習用として売ることがあります。裏口を仕込んで利用者の機器に悪意あるコードを入れ、アカウントの鍵やクラウド上の認証情報を盗み、さらには遠隔操作ソフトを入れることもあります。注意喚起は、公式に直接つながるプラットフォームや、正規に認可されたプラットフォームを使うよう勧めています。出所の分からないもの、事業資格がないもの、安全対策がないものは避けてください。使うときは、個人情報やプロジェクトの資料を先に伏せ字にし（脱敏）、鍵は厳重に管理して、定期的に変えてください。課金が異常だったり、理由もなくアカウントが停止されたり、データがおかしかったりしたら、すぐに使用をやめ、鍵を変え、ウイルスチェックをして、証拠を保存してください。カリフォルニア大学サンタバーバラ校などの研究者が2026年に行った測定では、タオバオ、閑魚（Xianyu）、海外のネットショップで有料の中継サービス28件を購入し、公開コミュニティから無料の中継サービス400件以上を集めました。その結果、有料1件と無料8件が、往復する工具呼び出し（tool call）に悪意あるコードを注入していました。工具呼び出しとは、AIがあなたのパソコンに実行させるコマンドのことで、たとえばソフトウェアパッケージのインストールです。さらに2件は、タイミングを見計らって攻撃していました。論文が挙げた例では、全自動で実行されるセッションだけを狙っていました。17件は、研究者がわざと置いたAmazonのクラウドサービスの鍵を使いました。1件は研究者のイーサリアム・ウォレットから資金を移しました。ウォレットには少額しか入れていなかったため、損失は50米ドル未満です。論文が示した改ざんの方法は目立ちにくいものでした。インストールコマンドの requests を、綴りの似た reqeusts に置き換えるもので、一見しただけでは気づけません。

補足

証拠の等級をB級としたのは、研究が1件だけで、しかも正式に発表される前に公開された査読前の版（プレプリント）だからです。測定した中継サービスは多くが無料で、有料は28件しかないため、「中継サービスのうち何割に問題があるか」は算出できません。一部のメディアはその盗難被害を50万米ドルと報じましたが、論文の原文は50米ドル未満です。影響の大きさは、結果の重大さを基準に中と定めました。鍵やコードが盗まれたときの損失の大きさは大きく違い、研究には金額を当てはめられる数字がありません。出所の分からない中継サービスを使ったことがあるなら、モデル提供会社で使った鍵を無効にし、新しく作り直してください。クラウドサービスとコードリポジトリの鍵も一緒に替えてください。中継サービスを通す場合は、AIに全自動でコマンドを実行させず、コマンドは目で確認してから実行を許可してください。中継サービスを運営する側には刑事上のリスクがあり、第11節第19項（AI中継サービス）を見てください。このサービスを利用する受益者はあなた自身です。

根拠のレベル

B : 研究の裏付けはあるが正確な数字は言えない、または小規模・単一の研究.

出典

1. 国家安全部 (2026). 「AI中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm（数字中国建设峰会官网转载国家安全部微信公众号）
2. Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. https://arxiv.org/abs/2604.08407

中国語の原書からの翻訳です。 原書 第 14 節 第 10 項. 内容が古くなっている場合があり、制度は地域によって違います。実際に手続き・受診・裁判をするときは、窓口・医師・弁護士の説明に従ってください。 免責事項