Stolencompute.com は、公開されている AI モデルを集約し、無料で一般向けの推論を提供する

Why it matters

Stolencompute.com shows that unsecured AI model endpoints can be openly harvested, lowering barriers to powerful LLM access and amplifying both research opportunities and abuse risks.

2026年7月26日、acidvegas (@acidvegas) は、インターネット上に露出したままのAIモデルを実行するための、新しい公開アクセス型サービスを発表する短い投稿を行いました。ツイートは次のとおりです:

やれやれ、また物議を醸すものを作っちまった… https://t.co/PCJXSpQ5pk インターネット上に放置されている他人のAIモデルを楽しんでね 🏴‍☠️ これらのモデルの中にはかなり…大きいものもある…Kimi 1T、Deepseek 765B…好きにしていいよ。よろしく、みんな、あとLOL 🤷‍♂️ https://t.co/opMBoUEiX5

投稿内のリンクは stolencompute.com を指しており、このシングルページサイトは、大規模言語モデルをホストする公開エンドポイントを選択して呼び出すためのシンプルなインターフェースを提供します。サイトは正式なドキュメントを提供していませんが、ランディングページにはユーザーがクエリできるいくつかのモデルがリストされています。例として:

• Kimi 1T, 1‑兆パラメータのモデル で、中国のAI研究所からのものと報じられている。
• Deepseek 765B, 元々研究用にリリースされた7650億パラメータのモデルで、クラウドインスタンス上に放置されていたように見える。

The service works by scanning the public internet for URLs that expose model APIs without authentication. Once discovered, stolencompute.com aggregates these endpoints and presents them as selectable options in its UI. Users can then paste a prompt and receive a response directly from the remote model.

発表はX上で急速な反響を呼び、数時間で700件以上のいいね、36件のリツイート、および6万4千件以上の閲覧を集めました。コメント欄ではこの提供が「海賊版」のようだと指摘する声があり、高性能モデルへの無償アクセスの可能性や、所有者の同意なしにモデルを実行することの倫理的含意、悪用の可能性を強調する人が複数いました。

サービスが今重要な理由

適切なアクセス制御なしにAIモデルを公開してしまうことは、ますます一般的なセキュリティ上の落ち度になっています。過去2年間で、研究所やクラウドプロバイダが推論エンドポイントを誤って公開し、URLを知る誰でもモデルを呼び出せる状態になっていた事例が複数表面化しました。最も言及される例としては、2025年に欧州の大学から1750億パラメータのモデルが流出した事件や、2024年の設定ミスでファインチューニング済みLLMが公開AWSエンドポイントで露出した事例があります。これらの事件はクラウドベンダーやAI安全団体からの注意喚起の波を引き起こしましたが、エンドポイントを公開したままにする慣行は続いています。

stolencompute.com は、これら露出したリソースを集約することで、ホビイストから悪意のあるアクターまでアクセスのハードルを下げます。ユーザーがGPUハードウェアを用意したり推論料金を支払ったりする必要なく、1兆パラメータ規模のモデルを提供できる点は、実験の促進と悪用の双方を加速させる可能性があります。研究者は巨大モデルでプロンプトをすばやくテストできる一方で、脅威アクターは同じアクセスを使って偽情報やフィッシングコンテンツ、その他有害な出力を生成するかもしれません。

技術的考慮事項

このサービスはモデル自体をホストしているわけではなく、単にオリジナルのエンドポイントへリクエストを転送しています。したがって、パフォーマンスと信頼性は元のホストに依存します。ソースサーバーがトラフィックを制限したりオフラインになったりすると、レイテンシのスパイクや時折の失敗が報告されています。プラットフォームは使用状況の監視や悪用対策も欠いており、元のモデル所有者の利用規約違反の可能性を引き起こす点が懸念されています。

法的・倫理的側面

所有者の許可なしにモデルを実行することは、特にモデルが研究目的限定や非商用のライセンスで公開されている場合、ライセンス違反と解釈される可能性があります。プラットフォームの作成者はこの提供を「楽しみ」やセキュリティ風景の探査として位置づけていますが、明確な法的立場が示されていないため、著作権や契約違反の訴えがなされる可能性は残ります。

コミュニティの反応

ローンチに伴うXのスレッドには、サービスが悪用を防ぐための安全策を含むかどうかを尋ねる開発者が複数現れました。作成者は肩をすくめる絵文字と「LOL」のコメントで応じ、発表の茶目っ気のあるトーンを強めました。数人のセキュリティ研究者は既にプラットフォームが集約するURLのカタログ化を始めており、誤って露出している高容量モデルがどれほどあるかのより広範な分析を計画しています。

今後の見通し

Acidvegas はマネタイズ、ライセンス、あるいはシャットダウンに関する計画を公表していません。ツイートはこのローンチが持続的なビジネスというよりは実験または挑発であることを示唆しています。投稿が短期間で注目を集めたことを考えると、このサービスは好奇心でアクセスするユーザーと、無料のコンピュートを悪用しようとする者の双方を引き寄せる可能性が高いでしょう。

この一件はAIエコシステムにおける緊張関係を浮き彫りにしています：モデルの規模が増大し推論コストが高止まりするにつれて、エンドポイントを無防備にしてしまうインセンティブが高まり、一方で強力なモデルへの安価なアクセスへの需要は続いています。Stolencompute.com は問題の範囲を可視化する公開の虫眼鏡として機能し、クラウドプロバイダとモデル開発者の両者にセキュリティ姿勢の見直しを迫っています。

結論

Xユーザー acidvegas による stolencompute.com のローンチは、所有者が推論エンドポイントを適切に保護しない場合に、大規模で高度なAIモデルへいかに容易にアクセスできてしまうかを痛烈に示しています。単に公開されたURLを表面化するというミニマリストなアプローチは、モデル開発者、クラウドプロバイダ、そして広範なAIコミュニティにとって深刻な影響を及ぼす可能性のある、新たなセキュリティ上の盲点を浮き彫りにしています。