Злоумышленники активно используют метод LLMjacking, похищая API-ключи и сессионные токены для доступа к вычислительным мощностям корпоративных ИИ-платформ. Украденные данные перепродаются на теневых рынках со скидками от 40% до 60% от розничной цены.
Согласно отчету CrowdStrike за 2026 год, активность киберпреступников в сфере ИИ выросла на 89% в период с июля 2025 по июнь 2026 года. По данным Google Threat Intelligence, средняя стоимость украденных учетных записей ИИ-сервисов в 2026 году увеличилась более чем в два раза.
В сентябре 2026 года специалисты Okta обнаружили сотни активных токенов в дампе логов объемом 7 ГБ. В том же месяце атаки с применением автономных ИИ-агентов затронули инфраструктуру 395 организаций в 48 странах мира.
На черном рынке предлагается доступ к более чем 30 различным провайдерам языковых моделей. Хотя некоторые атаки сопровождаются резкими всплесками нагрузки, например, 200 000 запросов за две минуты, опытные хакеры намеренно занижают активность для обхода систем мониторинга.
