Google описал LLMJacking: кражу API-доступа и облачных квот моделей
Злоумышленники похищают токены и открытые LLM-ключи, перепродают доступ и быстро создают крупные облачные расходы.
Google Threat Intelligence Group и Mandiant описали расследованные в 2026 году случаи LLMJacking — захвата корпоративного доступа к языковым моделям и вычислительным ресурсам. Основными точками входа были открытые LLM-эндпоинты, утёкшие API-ключи, IAM-учётные данные, ключи сервисных аккаунтов, GitHub PAT и активные токены сессий. После проникновения злоумышленники повышали привилегии, создавали дополнительные ключи и сервисные аккаунты, запускали высокообъёмный инференс, GPU-инстансы и прокси-шлюзы. GTIG также наблюдала «LLM Mixers» — инфраструктуру, объединяющую и перепродающую украденные квоты. В одном эпизоде ключи проверялись малозаметными запросами с max_tokens=1; обычные объёмные алерты могли этого не заметить. Материал включает жизненный цикл атаки и индикаторы компрометации.
Источник: cloud.google.com. Дата события: 2026-11-02.
Наш взгляд: расходы на модели следует считать полноценным объектом мониторинга безопасности, а не только финансовой метрикой. Нужны короткоживущие учётные данные, минимальные права, лимиты бюджета и оповещения об аномалиях по ключам и моделям.
