LLMjacking: как хакеры тратят ваш ИИ-бюджет на $100 000 в день

Пока одни спорят о рисках вышедшего из-под контроля ИИ, другие зарабатывают на краже доступа к нему. Google Threat Intelligence Group предупреждает: в 2026 году резко вырос LLMjacking — незаконное использование чужих AI-ресурсов. Злоумышленники крадут API-ключи и учетные данные, чтобы бесплатно запускать модели за счет жертв.

По данным Sysdig, счета за такие атаки могут достигать $46 000, а в пиковые моменты превышать $100 000 в день на топовых моделях. Для бизнеса это не просто утечка данных, а прямой финансовый удар.

Что такое LLMjacking и чем он опасен

Термин образован по аналогии с криптоджекингом. Если раньше хакеры воровали вычислительные мощности для майнинга криптовалют, то теперь они охотятся за доступом к большим языковым моделям. Украденные API-ключи или учетные данные сотрудников позволяют преступникам:

• Выполнять ресурсоемкие вычисления за чужой счет.
• Обучать собственные вредоносные ИИ-модели.
• Извлекать конфиденциальные корпоративные данные, загруженные в модель.
• Отравлять обучающие датасеты, ухудшая качество выдачи.

Украденные доступы не просто используются — их перепродают на подпольных площадках. По словам Джона Халтквиста, главного аналитика Google Threat Intelligence Group, доступ к моделям Anthropic, Google и OpenAI продается со скидкой до 97%, а некоторые продавцы даже гарантируют замену аккаунта в случае блокировки.

Мы наблюдаем значительный рост LLMjacking в 2026 году. Киберпреступники получают экономическое преимущество, используя оплаченные другими ресурсы, в то время как защитники вынуждены тратить все больше на токены.

Как защитить бизнес от LLMjacking

Основные векторы атак остаются классическими: фишинг, уязвимости в конфигурациях, утечки данных и инсайдеры. Однако последствия специфичны — счета за ИИ растут лавинообразно. Вот ключевые меры защиты:

• Обучение сотрудников: регулярные программы повышения осведомленности о фишинге, а не формальные раз в год.
• Аудит и патчи: проверка конфигураций, исправление уязвимостей, контроль за открытыми данными.
• Принцип наименьших привилегий: доступ только к необходимым ресурсам и только на время работы.
• Отказ от жестко прописанных ключей: используйте менеджеры секретов и ротацию.
• Мониторинг аномалий: резкие скачки потребления токенов — повод временно отозвать доступ и связаться с провайдером.

Если есть подозрения на взлом, необходимо немедленно сменить все учетные данные и ключи API. Промедление может стоить компании шестизначных сумм.

Больше актуальных новостей из мира технологий, честных обзоров софта и практических гайдов читайте на медиапортале Техстена.

Первоисточник: ZDNET