По данным Google, кража ключей управления ИИ привела к убыткам в размере 1 миллиона долларов.

Преступники, крадущие доступ компаний к ИИ, ежедневно тратят более 100 000 долларов, а в некоторых фирмах общая сумма достигала 1 миллиона долларов, прежде чем кто-либо блокировал их доступ. Это главная цифра из нового отчета Google о преступлении, называемом LLMjacking.

Сайт отчет, В отчете, опубликованном 2 ноября группой Google Threat Intelligence Group и ее подразделением по реагированию на инциденты Mandiant, рассматриваются атаки, с которыми Mandiant столкнулась в 2026 году. Жертвами стали компании из финансового, розничного, технологического и транспортного секторов в Северной Америке, Южной Америке и Азиатско-Тихоокеанском регионе.

Что такое LLMjacking

Большая языковая модель (LLM) — это разновидность искусственного интеллекта, лежащая в основе чат-ботов. Компании платят за её использование, используя API-ключи, которые работают как пароли, позволяющие программному обеспечению взаимодействовать с моделью. LLMjacking означает кражу этого доступа и его использование или продажу, в то время как жертва оплачивает счёт.

Google сравнивает это с криптоджекингом, когда хакеры незаметно используют чужие компьютеры для майнинга криптовалюты. Разница заключается в скорости. Криптоджекинг истощает ресурсы медленно. LLMjacking “может вызвать резкие скачки мошеннических платежей за облачные услуги за считанные часы”, говорится в отчете.

Как крадут ключи

Наиболее распространенным способом проникновения были украденные или скомпрометированные облачные учетные данные, включая ключи, оставленные в общедоступном коде GitHub. Одна группа тестировала украденные ключи с помощью крошечных запросов, требующих всего одного слова в качестве результата, чтобы проверки не вызывали срабатывания сигнализации. Другая создала поддельную страницу регистрации, которая обманом заставляла сотрудников вставлять действующий токен доступа, что позволяло злоумышленникам обходить пароли и двухфакторную аутентификацию.

Проникнув внутрь, злоумышленники активировали сервисы искусственного интеллекта, которые компания никогда не использовала, и создали дополнительные ключи. В результате количество запросов могло превысить 1000 в секунду., BleepingComputer сообщил, а поставщик ИИ просто регистрирует это как обычное платное использование.

Тарифный план ‘безлимитный’ за 60 долларов

Значительная часть украденного доступа перепродается через сервисы, которые Google называет “LLM Mixers” — сервисы, объединяющие украденные ключи и продающие дешевый доступ к ИИ. Один из таких сервисов, Jet Night, совершил более 500 000 вызовов ИИ менее чем за восемь часов, используя ключи одной из жертв, и переложил на нее расходы почти в 1 миллион долларов. Он продает безлимитный тариф примерно за 60 долларов в месяц. Google утверждает, что аналогичный легальный сервис обычно стоит от 100 до 250 долларов, и считает, что Jet Night зарабатывает деньги только потому, что работает на украденных ключах.

Рекомендации Google для компаний довольно просты: автоматически менять ключи, сканировать код на предмет утечки секретов, предоставлять учетным записям только необходимые разрешения и устанавливать лимиты расходов и оповещения для сервисов ИИ. Компания также указывает на уязвимость CVE-2026-40217 в LiteLLM, популярном инструменте для маршрутизации трафика ИИ, который одна группа использовала для преобразования обычных ключей в административный доступ.

Почему это важно

Счета за ИИ теперь настолько велики, что их стоит красть. Для читателей вывод прост: сделка по ИИ, которая выглядит намного дешевле официальной цены, может быть оплачена чужим украденным аккаунтом. Компании, которые платят за ИИ и вознаграждают людей за его использование, поступают именно так. обнаружение уязвимостей в системе безопасности, Теперь лимиты расходов требуются так же, как и пароли.