クリエイターズネクスト、WPのAI利用コスト暴走を防ぐプラグインをリリース
株式会社クリエイターズネクストは、WordPressサイトにおけるAI利用コストの想定外の膨張を防ぐプラグイン「CNXT AI Cost Guardrails」をリリースしました。無料版はWordPress.org公式プラグインディレクトリの審査を通過しており、無料でインストールが可能です。
背景にあるAIコストの高額請求リスク
WordPress 7.0（2026年5月リリース）ではAIモデルと直接やりとりする「AI Client」や「Connectors」が標準搭載され、続く7.1（2026年8月）では「Abilities API」が拡張されたことで、バックグラウンド処理などからAIを自律的に呼び出す構成が一般化しつつあります。サイト運営者が一度APIキーを登録すれば、インストール済みのプラグインがそれぞれの判断でAIを呼び出せる状態になるため、把握しないまま運用するとバグや攻撃により短時間で予算を使い切るリスクを抱えることになります。
AIのAPIは従量課金のため、無限ループやAPIキーの盗難が起きると請求額が膨らみ続け、相手に高額な利用料を払わせる「Denial of Wallet（ウォレット枯渇攻撃）」などの被害が世界で報告されています。Webセキュリティの国際的な非営利団体OWASPがまとめた「AIアプリの重大リスク トップ10」でも、AIの際限ない利用によるコスト膨張（Unbounded Consumption）が主要な脅威として挙げられています。
世界や国内では以下のような被害事例が確認されています。
- 2026年11月：Google傘下Mandiantが、盗まれたクラウド認証情報でLLMを不正利用する「LLMjacking」の調査報告を公開。8時間未満で50万回超のAPIリクエストが実行された事案もあり、個別事案で1日あたり10万ドル（約1,500万円）超、遮断までの累計で最大100万ドル（約1.5億円）の被害規模となった。
- 2026年3月：メキシコの小規模ソフトウェア開発会社のGemini APIキーが盗まれ、Gemini 3 Proの画像・テキスト生成を大量実行された。通常は月額180ドルの利用だったが、48時間で82,314ドル（約1,230万円）に達した。
- 2026年（国内）：AIコーディングで生成したフロントエンドのコードに無限ループが混入し、ブラウザを開いている間にAPIを呼び出し続けた結果、4時間半で31万回のAPI呼び出しが発生し、請求が通常の約50倍となる約21万円に上った。
- 2024年7月：セキュリティ企業Sysdigが、盗まれた認証情報によるAWS Bedrockへの攻撃を観測。わずか3時間で約6万1,000件のリクエストが行われ、最先端モデルでは潜在コストが1日10万ドル超と試算された。
本プラグインは、WordPress 7.0以降に標準搭載された「AI Client」を経由するAI呼び出しを対象に、設定した上限に達した瞬間にプロバイダーへ送信する前にリクエストを止めるサーキットブレーカーとして機能します。クラウド事業者の予算アラートのように通知するだけでなく、AIサービスへのリクエスト送信前に止める仕組みです。
生のプロンプトやAIの応答は保存せず、APIキーもWordPress側で管理されます。WordPressにインストールして上限を設定するだけで導入でき、既存のプラグインやAPIキーの設定変更は不要です。最初は停止せずに利用状況のみを記録するモードで運用し、適切な上限を確認した後に停止を有効化することも可能です。
無料版と有料版の仕様
提供形態として無料版と有料版が用意されています。
- 無料版：1か月あたりの推定利用額、リクエスト回数、トークン数に上限を設定し、超過時にリクエストを停止する基本機能を備え、WordPress公式ディレクトリから利用可能。
- 有料版（Pro 1.5）：月額10ドルまたは年額99ドルで提供。基本機能に加え、短時間での急増や同一リクエストの繰り返しなどの異常を早期検知して止める機能、アクセスが急増した際にbotや攻撃かなどを確率的に判定・推定する機能、通知機能などを備える。
株式会社クリエイターズネクストの概要
- 創業：2004年
- 本社：東京都港区
- 代表取締役：窪田望
- 事業内容：自社保有の国内外20件のAI関連特許を活かし、官公庁・自治体・大企業向けにAI事業を展開（電力売買市場における価格推定AIや、食品卸業界におけるAIを活用したダイナミックプライシングなど）
- 実績等：代表の窪田望は「JAPAN DX Player AWARD 2024」産業部門で1位を受賞
本記事は株式会社クリエイターズネクストの発表をもとに作成されています。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
