寝ている​間に、​請求書が​育つ ─⁠AI​エージェント​​「放置​・​暴走」​​事故簿

IT​系​メディア​GIGAZINEが​2026年6月15日に​​紹介した​事例です。​ある​技術者が、​実験用​ネットワークを​調査する​目的で​AI​エージェントを​稼働させました。​エージェントは​作業の​ために​クラウド​(AWS)​上​へ​高性能な​サーバー​群を​自動で​構築。​ところが​想定どおりに​作業が​進まないなか、エージェントは​インフラを​稼働させたまま​構成の​修正を​繰り返し続け、​運用者が​停止させるまでに​約24時間が​経過しました。

結果、​請求は約6,531ドル​(約​105万円)​。​その後、​クラウド​事業者との​交渉で​約1,894ドル​(約​30万円)​まで​減額された​と​伝えられています。運用者本人に​よる​技術​ブログにも​詳しい​経緯が​記録されています。​ポイントは、​エージェントが​​「壊れた」​わけでは​ない​ことです。与えられた​目標を​達成しようと、​真面目に​リソースを​増やし、​真面目に​試行錯誤を​続けた。​その​勤勉さが、​従量課金では​請求書に​変換されました。

米​Tom's Hardware​が​報じた、​海外の​AI​コンサルタントの​事例です。​過去に​公開したままに​なっていた​開発​プロジェクトの​API​キーが​第三者に​発見され、一晩で​6万回以上の​AI​リクエストが​実行されました。​翌朝届いた​請求は約2万5,672豪​ドル​(約280万円)​。

驚くのは​ここからです。​この方は​予算上限を​10豪​ドルに​設定していました。​ところが​報道に​よれば、支出が​増えると​課金上限の​枠が​自動で​引き上げられる​仕組みに​なっており、​上限は​機能しなかったと​いいます。​9つ​あった​安全機能の​多くが​初期設定では​オフだった​ことも​指摘されました。​な​お最終的に​クラウド​事業者が​請求を​取り消しています。事業者側も​救済に​応じたと​いう​結末は、​フェアに​付記しておくべき事実で​しょう。

この​種の​事故は​​「Denial of ​Wallet​(財布へ​の​DoS​攻撃)​」​と​呼ばれ始めています。​サービスを​止める​代わりに、持ち主の​財布を​空に​する攻撃、と​いう​意味です。

上の​チェックリストは​すべて​有効です。​ただし​全部​やっても、​守っているのは​「青天井の​メーターが​回りすぎない​こと」​に​すぎません。​メーターが​ある​限り、​見落としひとつで​請求書は​育ちます。

​Sovereign GaiXer​のような買い​切り型の​オンプレミス​AIには、​そも​そも​メーターが​ありません。​AI​エージェントが​夜通し試行錯誤しても、​​無限​ループに​陥っても、増えるのは​電気代だけ。​最悪の​事故が​​「朝、​処理が​終わっていなかった」​で​​済むのか、​​「朝、​280万円の​請求が​届いた」​に​なるのか──⁠この​差は​エージェント​時代にますます​大きくなります。​さらに​オンプレミスなら、​API​キーが​世界に​漏れる​心配も​ありません​(​セキュリティ​は第7弾)。