株式会社クリエイターズネクスト（本社：東京都港区、代表取締役：窪田望）は、WordPressサイトにおけるAI利用コストの想定外な増加を自動で止めるプラグイン「CNXT AI Cost Guardrails」をリリースしました。無料版はWordPress.org公式プラグインディレクトリの審査を通過しており、無料でインストールが可能です。
本プラグインは、AIのAPI利用が設定上限に達した瞬間に、プロバイダーへ送信する前にリクエストを止める「サーキットブレーカー」として機能します。生のプロンプトやAIの応答内容は保存せず、APIキーもWordPress側で管理する設計となっています。
WordPressにおけるAI連携の進展とコスト暴走のリスク
発表資料によると、WordPress 7.0（2026年5月リリース）ではプラグインやテーマが共通インターフェースでAIモデルに指示を送れる「AI Client」と、管理画面からOpenAI、Anthropic、GoogleなどのAPIキーを登録する「Connectors」が標準搭載されました。さらに7.1（2026年8月）では、サイト機能をAIエージェントに公開する「Abilities API」が拡張され、バックグラウンド処理やCronジョブ、自動化ワークフローからAIを呼び出す構成が一般化しつつあると説明されています。
サイト運営者が一度APIキーを登録すると、インストール済みの各プラグインが自律的にAIを呼び出せる状態になります。どのプラグインがどのモデルをどれだけ利用しているかを把握しないまま運用した場合、単一のバグや外部攻撃によって短時間で月の予算を使い切るリスクを抱えることになります。
Mr.ガジェットWordPress自体がAI ClientやAbilities APIを備えたことで、プラグインが個別にAPIを叩く構成が増えています。どの機能がどれだけ消費しているか見えにくくなる点が構造的な課題です。
Ms.ガジェットプラグインを入れただけで裏でAPIが動き続ける状態になると、予期せぬ呼び出しが起きないか不安になりますね。
世界で相次ぐAI高額請求事故とウォレット枯渇攻撃
AIのAPIは従量課金制であるため、無限ループや再試行の連続、APIキーの盗難などが発生すると、サービス停止に至らず請求額のみが増加し続けます。AIを悪用して相手に高額な利用料を発生させる攻撃は「Denial of Wallet（ウォレット枯渇攻撃）」と呼ばれ、Webセキュリティの国際的な非営利団体OWASP（オワスプ）の「AIアプリの重大リスク トップ10」でも「際限ない消費（Unbounded Consumption）」が主要な脅威として挙げられています。
同社は、従来のクラウド事業者の予算アラートの多くが通知にとどまり停止を伴わないため、通知確認時点ではすでに多額の請求が発生しているケースがある点を指摘しています。
| 時期 | 事例 | 被害規模 |
|---|---|---|
| 2026年11月 | Google傘下Mandiantが、盗まれたクラウド認証情報でLLMを不正利用する「LLMjacking」の調査報告を公開。8時間未満で50万回超のAPIリクエストを実行された事案も報告 | 個別事案で1日あたり10万ドル（約1,500万円）超、遮断までの累計で最大100万ドル（約1.5億円） |
| 2026年3月 | メキシコの小規模ソフトウェア開発会社のGemini APIキーが盗まれ、Gemini 3 Proの画像・テキスト生成を大量実行される（通常の月額利用は180ドル） | 48時間で82,314ドル（約1,230万円） |
| 2026年（国内） | AIコーディングで生成したフロントエンドのコードに無限ループが混入し、ブラウザを開いている間にAPIを呼び出し続けた事例 | 4時間半で31万回のAPI呼び出し、請求約21万円（通常の約50倍） |
| 2024年7月 | セキュリティ企業Sysdigが、盗まれた認証情報によるAWS Bedrockへの攻撃を観測（わずか3時間で約6万1,000件のリクエスト） | 最先端モデルでは潜在コスト1日10万ドル超と試算 |
Mr.ガジェット従量課金のAPIでは、無限ループやキー流出が起きたときに通知メールが届くだけでは止まらず、課金が累積してしまう事例が報告されています。
Ms.ガジェット数時間や数日でこれだけの額に達する事例を見ると、事後のメール通知だけでは防ぎきれない怖さを感じます。
「CNXT AI Cost Guardrails」の機能と仕組み
「CNXT AI Cost Guardrails」は、WordPress 7.0以降に標準搭載された「AI Client」を経由するAI呼び出しを対象とし、あらかじめ設定した上限値に達した段階でAPIの呼び出しを自動で停止します。AIプロバイダーへリクエストを送信する手前で遮断するため、夜間や管理者の不在時でもコスト増大を防ぐ構造です。
導入にあたって既存プラグインやAPIキーの再設定は不要で、インストール後に上限を設定することで動作します。導入初期にはリクエストを停止せず利用状況の記録のみを行うモードも備えており、運用の実態を把握したうえで停止機能を有効化することも可能です。
Mr.ガジェットリクエストを送信する手前で遮断するサーキットブレーカー方式をとっているため、外部サービス側に課金が発生する前に止められる設計です。
Ms.ガジェット最初は止めずに利用状況だけ記録できるモードがあるのは、適切な上限を探るうえで扱いやすそうです。
無料版と有料版「Pro 1.5」の仕様・価格
本プラグインは無料版と有料版のPro 1.5が用意されています。無料版は1か月あたりの推定利用額、リクエスト回数、トークン数に上限を設定し、これを超過した際に遮断する基本機能を備えています。
有料版の「Pro 1.5」は月額10ドルまたは年額99ドルで提供されます。短時間でのアクセス急増や同一リクエストの繰り返しといった異常を検知して遮断する機能、急増したトラフィックが通常のアクセス増かbot・攻撃かを確率的に判定する機能、ならびに通知機能を備え、サイト運営者自身のルールに基づいて「止める・続ける・通知する」を選択できます。
- 本記事で使用している画像は、メディアユーザーとしてPR TIMESより提供されたプレスリリース素材を利用しています。
無料版でも月間の推定額やトークン数で遮断できますし、Pro版の急増やbot判定が必要かどうかもサイトの規模に合わせて検討できそうです。