Gestohlene KI-Schlüssel verursachten Kosten in Höhe von 1 Million Dollar, so Google.

Kriminelle, die sich Zugangsdaten zu KI-Systemen von Unternehmen verschaffen, verursachen Kosten von über 100.000 US-Dollar pro Tag. Bei einigen Firmen beliefen sich die Schäden sogar auf eine Million US-Dollar, bevor der Zugriff gestoppt wurde. Dies ist die zentrale Zahl aus einem neuen Google-Bericht über ein Verbrechen namens LLMjacking.

Die Bericht, Der am 2. November von der Google Threat Intelligence Group und ihrer Incident-Response-Abteilung Mandiant veröffentlichte Bericht behandelt Angriffe, die Mandiant im Jahr 2026 bearbeitet hat. Die Opfer waren in den Bereichen Finanzen, Einzelhandel, Technologie und Transport in Nordamerika, Südamerika und im asiatisch-pazifischen Raum tätig.

Was LLMjacking ist

Ein großes Sprachmodell (LLM) ist die Art von KI, die Chatbots zugrunde liegt. Unternehmen bezahlen nutzungsbasiert über API-Schlüssel, die wie Passwörter funktionieren und die Kommunikation zwischen Software und Modell ermöglichen. LLMjacking bedeutet, diesen Zugriff zu stehlen und ihn zu nutzen oder zu verkaufen, während das Opfer die Kosten trägt.

Google vergleicht dies mit Cryptojacking, bei dem Hacker unbemerkt fremde Computer zum Schürfen von Kryptowährung nutzen. Der Unterschied liegt in der Geschwindigkeit. Cryptojacking verbraucht Ressourcen langsam. LLMjacking hingegen “kann innerhalb weniger Stunden zu massiven, betrügerischen Anstiegen der Cloud-Gebühren führen”, heißt es im Bericht.

Wie die Schlüssel gestohlen werden

Am häufigsten drangen die Angreifer über gestohlene oder offengelegte Cloud-Zugangsdaten ein, darunter Schlüssel, die in öffentlichem GitHub-Code hinterlegt waren. Eine Gruppe testete gestohlene Schlüssel mit winzigen Anfragen, die lediglich ein einzelnes Wort als Ausgabe verlangten, um keine Alarme auszulösen. Eine andere Gruppe erstellte eine gefälschte Registrierungsseite, die Mitarbeiter dazu verleitete, ein gültiges Zugriffstoken einzugeben. Dadurch konnten die Angreifer Passwörter und Zwei-Faktor-Authentifizierung umgehen.

Nach dem Eindringen aktivierten die Angreifer KI-Dienste, die das Unternehmen zuvor nie genutzt hatte, und erstellten zusätzliche Schlüssel. Das Anfragevolumen konnte daraufhin auf über 1.000 pro Sekunde ansteigen., BleepingComputer berichtete, und der KI-Anbieter protokolliert es einfach als normale bezahlte Nutzung.

Der 60-Dollar-Tarif ‘unbegrenzt’.

Ein Großteil der gestohlenen Zugänge wird über sogenannte “LLM Mixer” weiterverkauft. Diese Dienste bündeln gestohlene Schlüssel und bieten so günstigen KI-Zugang an. Ein solcher Dienst, Jet Night, führte innerhalb von acht Stunden über 500.000 KI-Aufrufe mit den Schlüsseln eines Opfers durch und gab dabei Kosten in Höhe von fast einer Million Dollar weiter. Jet Night bietet einen unbegrenzten Tarif für etwa 60 Dollar pro Monat an. Laut Google würde ein vergleichbarer, legaler Dienst üblicherweise 100 bis 250 Dollar kosten, und man geht davon aus, dass Jet Night nur durch die Nutzung gestohlener Schlüssel Gewinne erzielt.

Googles Empfehlungen für Unternehmen sind einfach: Schlüssel automatisch rotieren lassen, Code auf Sicherheitslücken überprüfen, Konten nur die benötigten Berechtigungen erteilen und Ausgabenlimits sowie Warnmeldungen für KI-Dienste festlegen. Google weist außerdem auf eine Schwachstelle (CVE-2026-40217) in LiteLLM hin, einem gängigen Tool zur Weiterleitung von KI-Datenverkehr. Diese Schwachstelle wurde von einer Gruppe ausgenutzt, um gewöhnliche Schlüssel in Administratorrechte umzuwandeln.

Warum es wichtig ist

Die Kosten für KI-Projekte sind mittlerweile so hoch, dass sich Diebstahl lohnt. Die Lehre daraus ist einfach: Ein KI-Angebot, das deutlich günstiger erscheint als der offizielle Preis, könnte mit den Daten eines gestohlenen Kontos bezahlt worden sein. Unternehmen, die für KI bezahlen und Menschen für ihre Arbeit belohnen, sollten sich vor Diebstahl hüten. Sicherheitslücken aufdecken, brauchen jetzt genauso viele Ausgabenlimits wie Passwörter.