Google afferma che le chiavi di intelligenza artificiale rubate hanno generato debiti per un milione di dollari.

I criminali che rubano l'accesso all'intelligenza artificiale delle aziende accumulano debiti superiori a 100.000 dollari al giorno, e in alcune aziende il totale ha raggiunto 1 milione di dollari prima che qualcuno riuscisse a bloccarli. Questa è la cifra principale di un nuovo rapporto di Google su un crimine chiamato LLMjacking.

Il rapporto, Il rapporto, pubblicato il 2 novembre dal Google Threat Intelligence Group e dalla sua divisione di risposta agli incidenti Mandiant, analizza gli attacchi gestiti da Mandiant nel 2026. Le vittime operavano nei settori finanziario, della vendita al dettaglio, tecnologico e dei trasporti in Nord America, Sud America e Asia Pacifico.

Cos'è LLMjacking

Un modello linguistico esteso (LLM) è il tipo di intelligenza artificiale alla base dei chatbot. Le aziende lo pagano in base all'utilizzo, tramite chiavi API, che funzionano come password e consentono al software di comunicare con il modello. Il LLMjacking consiste nel rubare questo accesso e utilizzarlo, o venderlo, mentre la vittima paga il conto.

Google lo paragona al cryptojacking, in cui gli hacker utilizzano silenziosamente i computer di qualcun altro per estrarre criptovalute. La differenza sta nella velocità. Il cryptojacking consuma le risorse lentamente. Il LLMjacking, invece, “può generare picchi elevati di addebiti fraudolenti sui servizi cloud nel giro di poche ore”, afferma il rapporto.

Come vengono rubate le chiavi

Il metodo di accesso più comune consisteva nel furto o nell'esposizione di credenziali di accesso a servizi cloud, incluse chiavi lasciate nel codice pubblico di GitHub. Un gruppo ha testato le chiavi rubate con richieste minime che richiedevano una singola parola di output, in modo che i controlli non facessero scattare allarmi. Un altro gruppo ha creato una falsa pagina di registrazione che induceva il personale a incollare un token di accesso valido, consentendo così agli aggressori di saltare le password e l'autenticazione a due fattori.

Una volta all'interno, gli aggressori hanno attivato servizi di intelligenza artificiale che l'azienda non aveva mai utilizzato e hanno creato chiavi aggiuntive. I volumi di richieste potevano quindi superare i 1.000 al secondo, BleepingComputer ha segnalato, e il fornitore di IA lo registra semplicemente come normale utilizzo a pagamento.

Il piano ‘illimitato’ da 60 dollari

Gran parte degli accessi rubati viene rivenduta tramite quelli che Google chiama “LLM Mixers”, servizi che raccolgono le chiavi rubate e vendono l'accesso all'intelligenza artificiale a basso costo. Uno di questi, chiamato Jet Night, ha effettuato oltre 500.000 chiamate all'IA in meno di otto ore utilizzando le chiavi di una vittima, generando costi per quasi un milione di dollari. Offre un piano illimitato a circa 60 dollari al mese. Google afferma che un servizio legittimo comparabile costerebbe in genere dai 100 ai 250 dollari e ritiene che Jet Night guadagni solo perché si basa su chiavi rubate.

I consigli di Google per le aziende sono basilari: ruotare automaticamente le chiavi, analizzare il codice per individuare eventuali fughe di dati sensibili, concedere agli account solo le autorizzazioni necessarie e impostare limiti di spesa e avvisi per i servizi di intelligenza artificiale. Google segnala inoltre una vulnerabilità, CVE-2026-40217, in LiteLLM, un popolare strumento per l'instradamento del traffico AI, che un gruppo ha utilizzato per trasformare chiavi ordinarie in accessi amministrativi.

Perché è importante

Le fatture dell'IA sono ormai abbastanza alte da valere la pena di essere rubate. Per i lettori, la lezione è semplice: un accordo sull'IA che sembra molto più economico del prezzo ufficiale potrebbe essere pagato con il conto rubato di qualcun altro. Le aziende che pagano per l'IA e ricompensano le persone per trovare i suoi bug di sicurezza, ora hanno bisogno di limiti di spesa tanto quanto di password.