Збитки до $1 млн: Google попереджає про зростання атак типу LLMjacking
Головне за 30 секунд
- LLMjacking дозволяє кіберзлочинцям використовувати потужності LLM за рахунок жертв, призводячи до збитків до $100 000 на день і до $1 млн загалом.
- Найчастішим вектором первинного доступу є витік IAM-облікових даних, ключів сервісних акаунтів, токенів GitHub та активних сесій.
- На підпільному ринку з'явилися сервіси LLM Mixers, такі як Jet Night, які перепродають викрадений доступ до моделей за $60 на місяць.
- Зафіксовано випадки підміни конфігурацій інструментів OpenAI Codex та Anthropic Claude Code для перенаправлення трафіку через проксі-сервери.
Зміст
Що таке LLMjacking та як діють нападники
Компанія Google випустила попередження про зростання кількості атак типу LLMjacking. Це форма викрадення ресурсів, за якої кіберзлочинці отримують несанкціонований доступ до акаунтів великих мовних моделей (LLM) підприємств, тоді як власники інфраструктури сплачують за використані потужності.
На відміну від поступового споживання ресурсів під час прихованого майнінгу (cryptojacking), атаки LLMjacking створюють різкі стрибки витрат у хмарі впродовж кількох годин. Фахівці з Google Threat Intelligence Group та Mandiant зафіксували випадки, коли несанкціоноване споживання ресурсів перевищувало $100 000 на день, а сумарні збитки окремих організацій досягали $1 млн до моменту відкликання доступу.
Атаки зачепили компанії у Північній Америці, Південній Америці та Азійсько-Тихоокеанському регіоні з галузей фінансових послуг, роздрібної торгівлі, технологій та транспорту.
Вектори проникнення та компрометація інфраструктури
Найпоширенішим шляхом первинного проникнення є викрадені або відкриті токени ідентифікації хмари, зокрема ключі IAM, ключі сервісних акаунтів, персональні токени доступу GitHub (PAT) та активні токени сесій.
Зокрема, хакерська група UNC6993 отримала доступ до хмарного екземпляра через некоректно налаштований ключ сервісного акаунта, згодом використавши його для доступу до LLM API. Окрім цього, група використовувала фейкову сторінку авторизації для викрадення JSON-пейлоадів з активними токенами користувачів, обходячи захист MFA.
Після закріплення в системі зловмисники проводять внутрішню розвідку, сканують репозиторії коду та бази даних у пошуках секретів, а також експлуатують вразливості в маршрутизаторах LLM (наприклад, CVE-2026-40217 у LiteLLM).
Тіньовий ринок LLM Mixers та підміна конфігурацій CLI
Розвиток цього напряму спричинив появу так званих LLM Mixers — підпільних шлюзів, які агрегують викрадений доступ до моделей і перепродають його іншим хакерам. Один із таких сервісів, Jet Night, пропонує «необмежений» тарифний план із доступом до передових моделей приблизно за $60 на місяць.
Також зафіксовано використання сірих релей-сервісів, які модифікують конфігурації офіційних CLI-інструментів OpenAI Codex (файл ~/.codex/config.toml) та Anthropic Claude Code (файл ~/.claude/settings.json). Вони вимикають ізоляцію (sandbox), замінюють справжні ключі API на токени ретранслятора та перенаправляють запити через сторонні сервери, переважно в регіонах, де офіційні сервіси OpenAI та Anthropic не працюють.
