Google: LLMjacking за сутки приносит до $100 000 счетов в облаке, у некоторых компаний до $1 млн
Google предупредил, что злоумышленники захватывают корпоративный доступ к большим языковым моделям, чтобы использовать дорогие вычислительные ресурсы за чужой счёт. По данным компании, в отдельных случаях поддельные начисления превышали $100 000 за день, а суммарно у некоторых организаций достигали $1 млн до отзыва доступа.
Главное в цифрах
- Расходы по одному инциденту: более $100 000 за день
- Суммарные начисления у некоторых организаций: до $1 млн до отзыва доступа
- Стоимость Jet Night: примерно $60 в месяц за безлимитный токен-план
Тактику назвали LLMjacking. Это разновидность захвата ресурсов, адаптированная к эпохе LLM. Злоумышленник получает API-ключ через фишинг, утечки исходного кода, неправильно настроенные среды или открытый клиентский код, после чего получает несанкционированный доступ к LLM-аккаунтам организации. Расходы при этом несёт законный владелец.
В отчёте Google Threat Intelligence Group и Mandiant говорится, что жертвы находятся в Северной и Южной Америке и Азиатско-Тихоокеанском регионе, а пострадавшие отрасли включают финансовые услуги, ритейл, технологии и транспорт.
Масштаб и скорость ущерба
В отличие от постепенного расхода ресурсов при криптоджекинге, LLMjacking может за несколько часов создать резкий всплеск поддельных облачных начислений. Google пишет, что по отдельным инцидентам расходы превышали $100 000 за один день, а суммарно у некоторых организаций достигали $1 млн до того, как доступ был отозван.
Наиболее распространённой точкой входа стали украденные или открытые облачные идентификационные токены: учётные данные IAM, ключи сервисных аккаунтов, GitHub Personal Access Tokens и активные сессионные токены.
Как действуют группы и кто перепродаёт доступ
Группа UNC6993 взломала облачный инстанс через неправильно настроенный ключ сервисного аккаунта и получила доступ к LLM API. Она также создавала дополнительные API-ключи и накопила более $100 000 в счетах. Некоторые злоумышленники обходят ограничения частоты запросов, постоянно создавая и удаляя короткоживущие сервисные аккаунты.
Google выделил новую категорию участников, LLM Mixers. Это посредники, которые проксируют, объединяют и перепродают несанкционированный доступ к LLM другим преступникам. Пример такого сервиса, Jet Night, предлагает безлимитный токен-план с доступом к фронтирной модели примерно за $60 в месяц.
Symantec и Carbon Black, по данным которых публиковался отдельный отчёт на прошлой неделе, описали и серую схему ретрансляции. Её операторы устанавливают настоящие CLI-инструменты OpenAI Codex и Anthropic Claude Code на корпоративные системы, а затем перенастраивают их так, чтобы все запросы шли через сторонние серверы. По оценке Symantec, сервис действует с начала 2026 года и затронул около десятка организаций в материковом Китае, а также дочерние компании в Южной Корее, Тайване и Малайзии.
