Vercelが明かす「推論窃取」の実態とBotIDによる防御策

Vercelは公式ブログで、AI推論エンドポイントを狙う「推論窃取(inference theft)」の手口と、自社ドキュメント用AIチャットが実際に受けた攻撃の詳細を公開しました。1回のHTTPリクエストが数百分の1セントで済むのに対し、フロンティアモデルへの1プロンプトは数ドルかかるという極端なコスト差が、攻撃者にとって高収益な事業を成立させていると指摘しています。対策として、セッション単位ではなくリクエスト単位で検証を行うBotIDのdeep analysisが有効だったと紹介しています。