Google разкрива LLMjacking атаки: Хакери генерират облачни сметки за $1 милион чрез откраднати API ключове
Източник: BleepingComputer / Google Cloud
Екипът за киберсигурност на Google публикува обстойно разследване на нова форма на финансово мотивирана киберпрестъпност, наречена „LLMjacking“, при която хакери компрометират корпоративни облачни профили, за да генерират сметки за над $1 милион чрез неоторизирано извикване на езикови модели [1].
Механизъм на атаката: От изтекли ключове до черни борси за токени
Нападателите сканират публични хранилища в GitHub и незащитени конфигурации за забравени API ключове на OpenAI, Anthropic и Google Vertex AI. Веднъж придобили достъп, те не крадат бази данни, а свързват откраднатите ключове към сенчести прокси сървъри, продавайки евтин неограничен достъп до водещи frontier модели в тъмната мрежа.
Финансовият шок за нищо неподозиращите жертви
Тъй като цената на милион токени при усъвършенстваните reasoning модели е изключително висока, скриптовете на нападателите успяват да натрупат десетки хиляди долари разходи за броени часове. В разгледания случай засегнатата софтуерна компания осъзнала пробива едва след като месечната ѝ фактура от облачния доставчик скочила до седемцифрена сума.
Нуждата от строг контрол на разходите и лимити в реално време за API инфраструктурата
Феноменът LLMjacking разкрива критична уязвимост в съвременния софтуерен дизайн: третирането на API ключовете като пасивни тайни, вместо като реални кредитни карти с директен лимит. Облачните платформи и AI лабораториите трябва задължително да въведат автоматични прекъсвачи на разходите (circuit breakers) и поведенчески анализ на трафика, който да засича необичайни скокове в генерирането на токени в рамките на секунди, а не седмици след атаката.
Анализ на векторите на компрометиране, черните борси за токени и финансовите загуби.