Похищенный доступ к ИИ-моделям приводит к счетам за облако до $1 млн
Злоумышленники, взламывающие корпоративные облачные аккаунты, используют украденный доступ для запуска ИИ-моделей за счёт жертв. По данным Google Threat Intelligence Group (GTIG) и Mandiant, в отдельных случаях расходы превышали $100 000 за один день.
Главное в цифрах
- Расходы за один день в отдельных случаях: более $100 000
- Итоговые счета пострадавших: до $1 млн
- Инциденты LLMJacking, на которые реагировала Mandiant в 2026 году: несколько
Исследователи GTIG и Mandiant зафиксировали случаи, когда злоумышленники, получившие доступ к корпоративным облачным аккаунтам, запускали ИИ-модели на средства владельцев. В отдельных инцидентах расходы превышали $100 000 за сутки.
В 2026 году Mandiant реагировала на несколько таких инцидентов LLMJacking. Они были зафиксированы в атаках на компании финансового сектора, ритейла и технологических компаний. Итоговые счета для пострадавших достигали $1 млн.
Что это значит для бизнеса
По словам исследователей, компрометация учётных данных облачных сервисов теперь бьёт не только по данным, но и напрямую по бюджету компаний.
