Google meldt dat gestolen AI-keys tot een rekening van 1 miljoen dollar hebben geleid.

Criminelen die de AI-toegang van bedrijven stelen, lopen dagelijks meer dan $100.000 aan kosten op, en bij sommige bedrijven liep het totaalbedrag zelfs op tot $1 miljoen voordat iemand ingreep. Dat is het belangrijkste cijfer uit een nieuw rapport van Google over een misdaad genaamd LLMjacking.

De verslag, Het rapport, gepubliceerd op 2 november door Google Threat Intelligence Group en hun incidentresponsafdeling Mandiant, behandelt aanvallen die Mandiant in 2026 heeft afgehandeld. De slachtoffers waren actief in de financiële sector, de detailhandel, de technologiesector en de transportsector in Noord-Amerika, Zuid-Amerika en de Aziatisch-Pacifische regio.

Wat LLMjacking is

Een groot taalmodel (LLM) is het type AI dat achter chatbots schuilgaat. Bedrijven betalen ervoor op basis van gebruik, via API-sleutels die werken als wachtwoorden waarmee software met het model kan communiceren. LLMjacking betekent het stelen van die toegang en deze gebruiken, of verkopen, terwijl het slachtoffer de rekening betaalt.

Google vergelijkt het met cryptojacking, waarbij hackers stiekem de computers van anderen gebruiken om cryptovaluta te minen. Het verschil zit hem in de snelheid. Cryptojacking verbruikt langzaam resources. LLMjacking “kan binnen enkele uren enorme pieken in frauduleuze cloudkosten veroorzaken”, aldus het rapport.

Hoe de sleutels worden gestolen

De meest voorkomende manier om binnen te komen was via gestolen of openbaar gemaakte cloud-inloggegevens, waaronder sleutels die in openbare GitHub-code waren achtergelaten. Eén groep testte gestolen sleutels met kleine verzoeken die slechts één woord als uitvoer vroegen, zodat de controles geen alarm zouden afgeven. Een andere groep bouwde een nep-aanmeldpagina die medewerkers ertoe verleidde een live toegangstoken te plakken, waardoor de aanvallers wachtwoorden en tweefactorauthenticatie konden omzeilen.

Eenmaal binnen activeerden de aanvallers AI-diensten die het bedrijf nog nooit had gebruikt en creëerden ze extra sleutels. Het aantal aanvragen kon vervolgens oplopen tot meer dan 1000 per seconde., BleepingComputer meldde, En de AI-aanbieder registreert het gewoon als normaal betaald gebruik.

Het ‘onbeperkte’ abonnement van $60

Een groot deel van de gestolen toegang wordt doorverkocht via wat Google “LLM Mixers” noemt: diensten die gestolen sleutels bundelen en goedkope AI-toegang aanbieden. Eén zo'n dienst, Jet Night, voerde in minder dan acht uur meer dan 500.000 AI-aanroepen uit met de sleutels van één slachtoffer en rekende bijna 1 miljoen dollar aan kosten door. Het bedrijf verkoopt een onbeperkt abonnement voor ongeveer 60 dollar per maand. Google zegt dat een vergelijkbare legitieme dienst normaal gesproken 100 tot 250 dollar zou kosten en is van mening dat Jet Night alleen winst maakt omdat het gebruikmaakt van gestolen sleutels.

Het advies van Google aan bedrijven is simpel: roteer sleutels automatisch, scan code op gelekte geheimen, geef accounts alleen de benodigde machtigingen en stel bestedingslimieten en waarschuwingen in voor AI-diensten. Google wijst ook op een kwetsbaarheid, CVE-2026-40217, in LiteLLM, een populaire tool voor het routeren van AI-verkeer, die door een groep werd gebruikt om gewone sleutels om te zetten in beheerdersrechten.

Waarom het belangrijk is

De kosten voor AI zijn nu zo hoog dat het de moeite waard is om ze te stelen. Voor de lezers is de les simpel: een AI-deal die veel goedkoper lijkt dan de officiële prijs, kan betaald zijn met geld van iemand anders die zijn account heeft gestolen. Bedrijven die betalen voor AI en mensen belonen voor... het vinden van de beveiligingslekken, Nu zijn bestedingslimieten net zo nodig als wachtwoorden.