Google affirme que le vol de clés d'IA a engendré une facture d'un million de dollars.

Les criminels qui volent l'accès aux systèmes d'intelligence artificielle des entreprises accumulent des dettes de plus de 100 000 dollars par jour, et dans certaines entreprises, le montant total a même atteint 1 million de dollars avant que leurs comptes ne soient bloqués. C'est le chiffre principal d'un nouveau rapport de Google sur un délit appelé ’ LLMjacking ».

Les rapport, publié le 2 novembre par Google Threat Intelligence Group et sa branche de réponse aux incidents Mandiant, couvre les attaques que Mandiant a traitées en 2026. Les victimes appartenaient aux secteurs de la finance, du commerce de détail, de la technologie et des transports en Amérique du Nord, en Amérique du Sud et en Asie-Pacifique.

Qu'est-ce que le LLMjacking ?

Un modèle de langage étendu (LLM) est le type d'IA qui sous-tend les chatbots. Les entreprises paient à l'usage, via des clés API, qui fonctionnent comme des mots de passe permettant aux logiciels de communiquer avec le modèle. Le détournement de LLM consiste à voler cet accès et à l'utiliser, voire à le vendre, tandis que la victime paie la facture.

Google compare cette pratique au cryptojacking, où des pirates utilisent discrètement les ordinateurs d'autrui pour miner des cryptomonnaies. La différence réside dans la vitesse : le cryptojacking consomme les ressources lentement, tandis que le LLMjacking “ peut générer des pics importants de frais frauduleux sur le cloud en quelques heures seulement ”, indique le rapport.

Comment les clés sont volées

La méthode d'intrusion la plus courante consistait à utiliser des identifiants de connexion cloud volés ou exposés, notamment des clés laissées dans du code GitHub public. Un groupe a testé les clés volées avec de minuscules requêtes demandant un seul mot, afin que les vérifications ne déclenchent pas d'alerte. Un autre a créé une fausse page d'inscription qui a piégé les employés en leur faisant coller un jeton d'accès actif, permettant ainsi aux attaquants de contourner les mots de passe et l'authentification à deux facteurs.

Une fois à l'intérieur du système, les attaquants ont activé des services d'IA que l'entreprise n'avait jamais utilisés et ont créé des clés supplémentaires. Le volume de requêtes pouvait alors dépasser 1 000 par seconde., BleepingComputer a signalé, et le fournisseur d'IA l'enregistre simplement comme une utilisation payante normale.

Le forfait ‘ illimité ’ à 60 $

Une grande partie des accès volés est revendue via des plateformes que Google appelle “ LLM Mixers ”, des services qui regroupent les clés volées et proposent un accès à l'IA à bas prix. L'une d'elles, Jet Night, a effectué plus de 500 000 appels d'IA en moins de huit heures avec les clés d'une seule victime, et a refacturé près d'un million de dollars de coûts. Elle propose un abonnement illimité pour environ 60 dollars par mois. Google indique qu'un service légitime comparable coûterait généralement entre 100 et 250 dollars, et estime que Jet Night ne tire profit que de l'utilisation de clés volées.

Les conseils de Google aux entreprises sont simples : renouveler automatiquement les clés, analyser le code pour détecter les fuites de données, n’attribuer aux comptes que les autorisations nécessaires et définir des plafonds de dépenses et des alertes pour les services d’IA. Google signale également une faille, CVE-2026-40217, dans LiteLLM, un outil répandu de routage du trafic d’IA, qu’un groupe a exploitée pour transformer des clés ordinaires en accès administrateur.

Pourquoi c'est important

Les factures d'IA sont désormais suffisamment élevées pour justifier le vol. Pour les lecteurs, la leçon est simple : un contrat d'IA paraissant bien moins cher que son prix officiel peut avoir été payé avec un compte volé. Les entreprises qui financent l'IA et récompensent les personnes qui la financent… découverte de ses failles de sécurité, ont désormais autant besoin de limites de dépenses que de mots de passe.