LLMjacking — это захват доступа к коммерческим нейросетям через кражу API-ключей. Злоумышленники отправляют запросы через скомпрометированные учетные записи, а счета за использование токенов выставляются владельцам аккаунтов. Облачные платформы не проверяют личность отправителя, что позволяет хакерам бесконтрольно расходовать чужие средства.
В феврале 2026 года небольшая мексиканская компания получила счет на 82 314 USD за использование Gemini после кражи ключа. Злоумышленники сгенерировали этот объем запросов за двое суток, хотя обычные расходы фирмы составляли 180 USD в месяц. Сервис Jet Night за восемь часов совершил более 500 000 запросов, что привело к убыткам владельца ключа почти в 1 миллион USD.
Хакеры находят учетные данные в публичных репозиториях GitHub, извлекают их из мобильных приложений или используют уязвимости на серверах. Перед масштабной атакой злоумышленники проверяют работоспособность ключей с помощью минимальных запросов, чтобы не привлекать внимание систем безопасности. Часто они активируют наиболее дорогие модели и переводят аккаунты на оплату по факту.
Подпольные сервисы объединяют украденные ключи в пулы и перепродают доступ к нейросетям по ценам ниже официальных. Покупатели используют такие площадки для обхода региональных ограничений или встроенных запретов нейросетей. Эксперты отмечают, что LLMjacking становится популярнее криптоджекинга, так как не требует установки стороннего ПО на серверы жертвы.
