Злоумышленники крадут корпоративные API-ключи, используют платные нейросети за чужой счет и перепродают доступ к ним. В отдельных случаях расходы компаний за день превышают $100 тысяч.
Злоумышленники крадут корпоративные API-ключи, используют платные нейросети за чужой счет и перепродают доступ к ним. В отдельных случаях расходы компаний за день превышают $100 тысяч.
Об этом сообщили специалисты Google Threat Intelligence Group и Mandiant, которые расследовали серию подобных атак в 2026 году. Некоторые пострадавшие организации накопили счета на $1 миллион, прежде чем успели заблокировать злоумышленников.
Такие атаки называют LLMjacking — по аналогии с криптоджекингом, когда хакеры используют чужие вычислительные мощности для майнинга криптовалют. Только теперь преступники крадут доступ к языковым моделям и расходуют чужие деньги на ИИ-запросы.
Для этого злоумышленники ищут открытые API-ключи, взламывают облачные аккаунты или получают доступ к действующим сессиям пользователей. Затем они подключают дорогие модели, создают дополнительные ключи и генерируют огромное количество запросов.
Например, хакеры оформили от имени пострадавшей организации подписки с оплатой по фактическому использованию и запустили массовые запросы к продвинутым моделям. Чтобы обходить ограничения на число запросов, они постоянно создавали новые служебные аккаунты и удаляли старые.
Исследователи также обнаружили целый подпольный рынок перепродажи украденного доступа к ИИ. Одни преступники взламывают корпоративные системы, а другие объединяют похищенные ключи и продают доступ через специальные сервисы-посредники.
Один из таких сервисов — Jet Night. По данным Google, злоумышленник использовал украденные API-ключи для выполнения более 500 тысяч запросов к нейросетям менее чем за восемь часов. Это обернулось почти $1 миллионом расходов для пострадавшей компании.
При этом Jet Night предлагал собственным клиентам безлимитный доступ к передовым моделям примерно за $60 в месяц. Сопоставимые легальные подписки, по оценке исследователей, обычно стоят $100–250.
В Google считают, что именно украденные ключи позволяют таким сервисам работать по подозрительно низким ценам. Jet Night также сообщал о перебоях в работе, которые исследователи связывают с блокировкой скомпрометированных ключей.
Проблема не ограничивается финансовыми потерями. По словам главного аналитика Google Threat Intelligence Group Джона Халтквиста, украденные вычислительные ресурсы позволяют хакерам масштабировать автоматизированные кибератаки за чужой счет.
Исследователи ожидают, что подобные схемы станут популярнее традиционного криптоджекинга. Компаниям рекомендуют ограничивать права API-ключей, регулярно менять их, проверять исходный код на утечки секретов и устанавливать лимиты расходов на ИИ-сервисы.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.