Организации-жертвы теряют миллионы долларов на оплате токенов, поскольку преступники захватывают их корпоративный доступ к LLM для кражи дорогостоящих вычислительных ресурсов и услуг ИИ.
Мошеннические расходы на потребление ресурсов могут превышать 100 000 долларов в день, согласно отчету от понедельника от специалистов по реагированию на инциденты Google Mandiant, которые зафиксировали, что совокупные расходы в некоторых организациях достигли 1 миллиона долларов до того, как компании-жертвы отозвали доступ злоумышленников.
«По возможности, злоумышленники хотят использовать эту технологию для получения преимущества в масштабе над защитниками. Они достигают этого с помощью агентских инструментов и кражи токенов у ничего не подозревающих третьих сторон», — заявил The Register Джон Халтквист, главный аналитик Google Threat Intelligence Group. «Блокировка этих ресурсов не только защитит организации от неконтролируемых расходов, но и защитит более широкое сообщество от потока дешевых, автономных атак».
Эта тактика захвата доступа к LLM называется LLMJacking, и она неуклонно растет в течение последних двух лет. В одном крайнем случае, задокументированном в августовском отчете CrowdStrike, похититель токенов отправил около 200 000 запросов к API всего за две минуты.
В одном из случаев, подробно описанных в отчете, группа, которую Google отслеживает как UNC6993, незаконно получила доступ к ключам API LLM, затем сгенерировала дополнительные ключи и включила службы в облачных проектах жертвы, накопив 100 000 долларов расходов.
Бизнес, занимающийся анализом угроз, также задокументировал другого похитителя токенов, который подписывал учетные записи жертв на соглашения Pay-As-You-Go для доступа к продвинутым моделям за счет компании-жертвы. Преступник выбирал премиальные базовые модели, запускал потоки инференса с высоким объемом и использовал «стратегию сжигания и ротации» для обхода ограничений скорости путем создания и удаления краткосрочных учетных записей служб, одновременно отслеживая интерфейс биллинга для мониторинга финансовых последствий.
Еще в одном инциденте злоумышленник выполнил более 500 000 вызовов API LLM менее чем за восемь часов, используя украденные сторонние ключи API для питания службы маршрутизации токенов под названием Jet Night, согласно отчету Google от понедельника.
«Учитывая, что затраты Jet Night на токен для пользователей значительно ниже типичных рыночных ставок, GTIG полагает, что служба работает прибыльно за счет украденных ключей», — говорится в отчете. «Например, Jet Night предлагает неограниченный план токенов примерно за 60 долларов США в месяц с предполагаемым доступом к передовым моделям, что обычно обходится потребителю от 100 до 250 долларов в месяц».
Jet Night также признал многочисленные сбои в своем публичном Telegram-канале, что, как отмечают аналитики Google, «вероятно, связано с отзывом украденных ключей по мере того, как жертвы обнаруживают свои соответствующие компрометации».
Специализированные роли LLMJacking
По мере того как все больше преступников присоединяются к экосистеме LLMJacking, Google заявляет, что задокументировал разделение труда между преступниками, которые получают первоначальный доступ к скомпрометированным облачным сервисам и сервисам ИИ, и теми, кто управляет инфраструктурой последующей монетизации, называемой «LLM Mixers».
В одном из случаев, которым Mandiant занимался в середине 2026 года, UNC6993 скомпрометировал облачный экземпляр через неправильно настроенный ключ Service Account и использовал этот доступ для предоставления дальнейшего доступа к API модели.
Преступники также создали страницу перехвата сеансов, выдавая себя за портал приложений для присоединения к группе пользователей LLM. «Эта страница обманом заставляет пользователей перейти на легитимный веб-сайт службы LLM и вставить свой необработанный JSON-пакет, содержащий активный токен доступа, который затем отправлялся в серверный API для обхода элементов управления паролем и многофакторной аутентификации (MFA)», — говорится в отчете.
Google прогнозирует, что злоумышленники будут «все чаще отдавать приоритет LLMJacking» по сравнению с другими видами кражи ресурсов, такими как криптоджекинг. И для предотвращения злоупотреблений облачными сервисами LLM, фирма по безопасности заявляет, что защитники должны уделять первоочередное внимание управлению идентификацией и доступом, а также безопасности цепочки поставок, и использовать централизованную платформу управления секретами для ротации ключей и секретов.
Также применяйте принцип наименьших привилегий для пользователей и учетных записей служб, гарантируя, что они имеют только те разрешения, которые необходимы для выполнения их ролей и задач. И автоматизируйте сканирование секретов в кодовых базах для выявления и последующего удаления любых ключей API и секретов, добавленных в исходный код. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Jessica Lyons
