「AIコスト暴走」はWordPressがAIとつながった今、誰にでも起きる。サーキットブレーカー型プラグイン「CNXT AI Cost Guardrails」をリリース

48時間で約1,230万円、1日あたり1,500万円超 —— 世界で相次ぐ高額請求事故に備えるプラグイン

株式会社クリエイターズネクスト（本社：東京都港区、代表取締役：窪田望）は、WordPressサイトのAI利用コストが想定外に膨らむ「AIコスト暴走」を自動で止めるプラグイン「CNXT AI Cost Guardrails」をリリースしました。無料版はWordPress.org公式プラグインディレクトリの審査を通過し、どなたでも無料でインストールできます。

WordPress 7.0（2026年5月）でAIモデルと直接やりとりする「AI Client」が標準搭載され、7.1（同8月）でAIエージェント向けの基盤がさらに拡張されたことで、WordPressサイトはAIを自律的に呼び出す「AIの作業場」になりつつあります。一方で、世界では盗まれたAPIキーや無限ループによって、通常月180ドルの利用が48時間で82,314ドル（約1,230万円）に跳ね上がった事故や、1日あたり10万ドル（約1,500万円）超の不正請求が確認された事案が相次いでいます。

本プラグインは、AIのAPI利用が設定した上限に達した瞬間に、プロバイダーへ送信する前にリクエストを止める「サーキットブレーカー」として機能します。無料版は月間の上限で確実に止める「最後の壁」。有料版Pro 1.5（月額10ドル／年額99ドル）は、急増したアクセスが本当のバズなのか、botや攻撃なのかを確率的に判定し、「止める・続ける・通知する」をサイト運営者自身のルールで決められます。生のプロンプトやAIの応答は保存せず、APIキーもWordPress側で管理するため、プライバシーとセキュリティの面でも安心して導入できます。

詳細はこちら

WordPressがAIとつながった今、「AIコスト暴走」は誰にでも起きる

WordPress 7.0（2026年5月リリース）では、プラグインやテーマが一つの共通インターフェースでAIモデルに指示を送れる「AI Client」と、管理画面からOpenAI・Anthropic・GoogleなどのAPIキーを登録する「Connectors」が標準搭載されました。続く7.1（2026年8月）では、サイトの機能をAIエージェントに公開する「Abilities API」が拡張され、バックグラウンド処理やCronジョブ、自動化ワークフローからAIを呼び出す構成が一般化しつつあります。

つまり、サイト運営者が一度APIキーを登録すれば、インストール済みのプラグインがそれぞれの判断でAIを呼び出せる状態になります。利便性は大きく向上する一方、「どのプラグインが、どのモデルを、どれだけ使っているか」を把握しないまま運用すると、ひとつのバグや攻撃が月の予算を数時間で

使い切るリスクを抱えることになります。

世界で相次ぐAIコストの高額請求事故

AIのAPIは従量課金のため、無限ループ・再試行の嵐・APIキーの盗難が起きると、サービスは止まらずに請求額だけが膨らみ続けます。こうした、AIを悪用して相手に高額な利用料を払わせる攻撃は「Denial of Wallet（ウォレット枯渇攻撃）」と呼ばれます。Webセキュリティの国際的な非営利団体OWASP（オワスプ）がまとめた「AIアプリの重大リスク トップ10」でも、AIの際限ない利用によってコストが膨らむリスク（Unbounded Consumption）が主要な脅威の一つに挙げられています。

時期	事例	被害規模
2026年11月	Google傘下Mandiantが、盗まれたクラウド認証情報でLLMを不正利用する「LLMjacking」の調査報告を公開。8時間未満で50万回超のAPIリクエストを実行された事案も	個別事案で1日あたり10万ドル（約1,500万円）超、遮断までの累計で最大100万ドル（約1.5億円）
2026年3月	メキシコの小規模ソフトウェア開発会社のGemini APIキーが盗まれ、Gemini 3 Proの画像・テキスト生成を大量実行される。通常の月額利用は180ドル	48時間で82,314ドル（約1,230万円）。
2026年（国内）	2026年（国内）AIコーディングで生成したフロントエンドのコードに無限ループが混入し、ブラウザを開いている間にAPIを呼び出し続けた	4時間半で31万回のAPI呼び出し、請求約21万円（通常の約50倍）
2024年7月	セキュリティ企業Sysdigが、盗まれた認証情報によるAWS Bedrockへの攻撃を観測	わずか3時間で約6万1,000件のリクエスト。最先端モデルでは潜在コスト1日10万ドル超と試算

出典：

https://genai.owasp.org/llmrisk/llm102025-unbounded-consumption/
https://xenospectrum.com/llmjacking-mandiant-100k-per-day-incidents/

https://www.tomshardware.com/tech-industry/artificial-intelligence/gemini-api-key-thief-racks-up-usd82-314-in-charges-in-just-two-days-victim-facing-bankruptcy-affected-devs-call-for-basic-guardrails-against-catastrophic-usage-anomalies

https://qiita.com/r-mizuno/items/329e1aa1ae9d2c0b79ae

https://www.sysdig.com/blog/growing-dangers-of-llmjacking

共通しているのは、被害者が異常に気づくのは「請求書が届いてから」あるいは「予算アラートのメールを見てから」であり、その時点ですでに手遅れだという点です。クラウド事業者の予算アラートは多くの場合「通知」であって「停止」ではなく、ソフトリミットを超えても課金が続いた事例も報告されています。必要なのは、事後に気づく仕組みではなく、上限に達した瞬間にリクエストそのものを止めるブレーカーです。

「CNXT AI Cost Guardrails」とは

「CNXT AI Cost Guardrails」は、WordPressサイトのAI利用に上限を設け、上限に達したら自動でAIの呼び出しを止めるプラグインです。WordPress 7.0以降に標準搭載された「AI Client」を経由するAI呼び出しが対象です。予算アラートのように「知らせるだけ」ではなく、AIサービスへリクエストを送る前に止めるため、深夜や担当者が不在のときでも請求が膨らみ続けることを防げます。プロンプトやAIの応答は保存しません。

導入も簡単です。WordPressにプラグインをインストールし、上限を設定するだけで使い始められます。既存のプラグインやAPIキーの設定を変える必要はありません。最初は止めずに利用状況だけを記録するモードで試し、適切な上限が見えてから停止を有効にすることもできます。

無料版と有料版

無料版は、1か月あたりの推定利用額・リクエスト回数・トークン数に上限を決め、超えたら止める基本機能を備えており、WordPress公式ディレクトリから無料で利用できます。有料版（Pro：月額10ドル／年額99ドル）は、これに加えて、短時間での急増や同じリクエストの繰り返しといった異常な使われ方を早い段階で見つけて止める機能、アクセスが人かbotかを推定する機能、通知機能などを備えています。

各プランの機能・料金の詳細は、公式サイトをご覧ください。

詳細はこちら

株式会社クリエイターズネクストについて

2004年創業。自社保有の国内外20件のAI関連特許を活かし、官公庁・自治体・大企業向けにAI事業を展開。電力売買市場における価格推定AIや、食品卸業界におけるAIを活用したダイナミックプライシングなど事業領域は多岐にわたる。代表の窪田望は、デジタル変革を推進する日本最高峰のDXプレイヤーを称える「JAPAN DX Player AWARD 2024」産業部門で1位を受賞。