Киберпреступники используют метод LLMjacking для монетизации украденной корпоративной ИИ-инфраструктуры. Злоумышленники перехватывают учетные данные компаний, перепродают доступ к языковым моделям, а счета за вычислительные мощности выставляются жертвам взлома.
Согласно отчету подразделения Google по киберразведке от 2 ноября, расходы на ИИ могут стать источником убытков еще до выставления счета. В отдельных случаях объем мошеннического потребления ресурсов превышал $100 000 за сутки, а общие потери компаний достигали $1 млн до момента блокировки доступа.
Атаки используют уязвимости, включая открытые API-ключи и скомпрометированные сервисные аккаунты. Сервис Jet Night, связанный с одной из атак, предлагал доступ к моделям за $60 в месяц. В ходе этого инцидента злоумышленники совершили более 500 000 API-запросов менее чем за восемь часов.
Инциденты затронули финансовый сектор, ритейл, технологии и транспорт. В отличие от программ-вымогателей, LLMjacking не требует согласия жертвы, так как облачные платформы автоматически списывают средства за потребление токенов. Это создает разрыв между техническим доступом и финансовым контролем.
Для финансовых директоров такие атаки означают необходимость пересмотра контроля расходов. Традиционные методы проверки счетов не справляются с автоматизированными тратами. Теперь компаниям требуется устанавливать лимиты на уровне API-ключей, разрешений для моделей и сервисных учетных записей.
