9月25日、TechRadarが「Cloud and AI bills looking a bit high? Your AI agents may have been let loose and run up huge spending costs」と題した記事を公開した。この記事では、制御されていないAIエージェントが過剰なコンピューティングリソースを消費し、企業のクラウド費用を予期せず膨らませるリスクについて詳しく論じられている。
「たった1つのプロンプト」が数百の処理を連鎖させる
データセキュリティ企業Forcepointが明らかにした問題の核心は、データ漏洩でもモデル汚染でもない。AIエージェントが何の制約もなく動き続けた結果、コンピューティングリソース、トークン、APIコールを大量消費し、クラウド請求額が跳ね上がるというものだ。
特に問題となるのは、AIエージェントの「複雑性の連鎖」だ。一見シンプルなユーザーのリクエストが、内部では数十から数百のダウンストリーム処理をトリガーしうる。Forcepointはこれを「アンバウンド・コンサンプション（unbound consumption）」と呼んでいる。
しかも厄介なのは、攻撃者がいなくても起きる点だ。設定ミスのある自動化処理や、長時間稼働し続けたAIセッション一つで、コストが制御不能に膨らむ可能性がある。既存のセキュリティプロトコルはこうした異常を検知する設計になっておらず、見過ごされやすい。
攻撃者に悪用されるリスクも
Forcepointはさらに、この脆弱性が攻撃者に意図的に利用されるシナリオも警告している。企業のクレデンシャルを入手した悪意あるユーザーが、大量のワークロードを意図的に発生させ、莫大なコンピューティング費用を企業に負わせるという手口だ。これはクラウドコストを標的にした一種の濫用攻撃（billing abuse）であり、サービス妨害をコスト面から実現するコストベースDoS的な概念に近い。直接的なシステム破壊を伴わないぶん、検知が遅れやすいのが特徴だ。
Forcepointのセキュリティ研究者であるJyotika Singhは次のように指摘している。
「セキュリティチームはクラウドの請求ダッシュボードをほとんど監視していない。財務チームはプロンプトのパターンやエージェントの設計をレビューしない。」
組織の縦割り構造が、この問題を見えにくくしている。セキュリティと財務の両チームが連携しなければ、異常なコスト増加はどちらの担当でもない「グレーゾーン」に落ち込んでしまう。
対策：細粒度の予算管理と「サーキットブレーカー」
Forcepointが提言する対策は以下の通りだ。
- APIキー・個別ユーザー・チームといった細かい単位でコスト上限を設定する
- コストの帰属先をより詳細に把握できる監視体制を整える
- エージェント向けのサーキットブレーカー（処理やコストが一定閾値を超えた時点で強制停止する仕組み）を導入する
サーキットブレーカーは、もともとマイクロサービスアーキテクチャにおいて障害の連鎖を防ぐデザインパターンとして広く知られている。障害が発生したサービスへの呼び出しを一定条件で遮断し、システム全体への影響を最小化するこの考え方を、AIエージェントのコスト管理にも適用しようというのがForcepointの提案だ。AIの文脈では、トークン消費量やAPI呼び出し回数が閾値を超えた段階でエージェントの処理を強制停止する実装が想定される。
なぜ今、この問題が重要なのか
AIエージェントの活用が企業で本格化するにつれ、単一モデルへのAPI呼び出しではなく、複数エージェントが協調して動くマルチエージェント構成が増えている。たとえば、ユーザーの指示を受けたオーケストレーターエージェントが複数のサブエージェントにタスクを割り振り、それぞれが外部APIやデータベースにアクセスする、といった構成だ。OpenAIのAgents SDKやAnthropicのModel Context Protocol（MCP）など、こうしたマルチエージェント構成を支える仕様・フレームワークが相次いで登場しており、企業導入の裾野は急速に広がっている。
こうした複雑なパイプラインでは、コスト発生の経路が不透明になりやすく、Forcepointの分析が指摘するように、AIが複雑になればなるほどこの問題の重要性は増す。エージェントの数が増え、処理の連鎖が深くなるほど、単一のリクエストが生み出すコストの総量は読みにくくなる。
クラウド費用の異常な増加に気づいた時点ではすでに被害が蓄積しているケースも多く、リアルタイムの監視とガードレールの整備が求められる局面に来ている。
詳細はCloud and AI bills looking a bit high? Your AI agents may have been let loose and run up huge spending costsを参照していただきたい。
