Przejęte konta chmurowe: rachunki za AI do 1 mln dolarów, ponad 100 tys. dziennie

Przestępcy, którzy przejmują dostęp do firmowych kont chmurowych, uruchamiają na koszt ofiary modele AI i potrafią w jeden dzień nabić ponad 100 tys. dolarów opłat. Tak wynika z badań Google Threat Intelligence Group (GTIG) i Mandiant. W części ataków rachunki dochodziły do 1 mln dolarów, zanim napastnicy stracili dostęp. Zjawisko nazwano LLMJacking. W odróżnieniu od cryptojackingu, który zużywa zasoby powoli, generuje skoki opłat w ciągu kilku godzin.

Kogo dotyczy

Mandiant w 2026 roku obsługiwał takie incydenty w firmach z sektora finansowego, handlu, technologii i transportu w Ameryce Północnej, Ameryce Południowej oraz regionie Azji i Pacyfiku. GTIG opisuje podział ról: jedna grupa włamuje się do firm, inna prowadzi usługi LLM Mixer, które odsprzedają skradziony dostęp do modeli. Jedna z nich, Jet Night, oferuje plan bez limitu za około 60 dolarów miesięcznie. Dostawca kluczy API dla tej usługi wykonał ponad 500 tys. wywołań w niecałe osiem godzin, zostawiając ofiarę z kosztami bliskimi miliona dolarów.