Фахівці Google Threat Intelligence Group та Mandiant повідомили про серію атак на корпоративні сервіси штучного інтелекту у 2026 році. Кіберзлочинці використовували чужі обчислювальні ресурси, а рахунки постраждалих компаній іноді сягали $1 млн.
Як хакери отримують доступ до ШІ
Дослідники називають такі атаки LLMJacking — незаконним використанням мовних моделей і обчислювальних ресурсів інших компаній. Зловмисники отримують доступ до корпоративних ШІ-сервісів, а потім використовують їх для власних потреб.
На відміну від прихованого майнінгу криптовалют, такі атаки можуть спричинити великі витрати за кілька годин. В одному з випадків Google зафіксувала понад $100 тисяч нарахувань лише за добу.
Атаки торкнулися компанйї фінансового, торговельного, технологічного й транспортного секторів.
Найчастіше хакери використовували викрадені або випадково оприлюднені ключі доступу до хмарних сервісів. Вони також шукали відкриті інтерфейси ШІ-моделей, які не мали належного захисту.
Наприклад, зловмисники знаходили корпоративні API-ключі у відкритих репозиторіях GitHub. Потім перевіряли їх короткими запитами, щоб не привертати уваги систем безпеки.
В інших випадках атакувальники отримували доступ через неправильно налаштовані облікові записи або викрадені токени авторизації. Після проникнення вони шукали додаткові ключі та розширювали свої права.
Як виникають мільйонні рахунки
Отримавши доступ до корпоративного ШІ, зловмисники починають масово надсилати запити до платних моделей. Витрати за ці операції автоматично нараховуються компанії, якій належить обліковий запис.
В одному з розслідувань хакери виконали понад 500 тисяч запитів до ШІ менш ніж за вісім годин. Це допомогло створити рахунки майже на $1 млн.
Google також виявила групу UNC6993, яка використовувала викрадений доступ для створення нових API-ключів. Її діяльність призвела до нарахувань понад $100 тисяч.
Деякі зловмисники не обмежувалися власним використанням ШІ. Вони перепродавали викрадений доступ іншим користувачам.
Як компаніям захистись
Google радить компаніям насамперед контролювати доступ до хмарних сервісів і регулярно перевіряти API-ключі. Особливу увагу варто приділяти обліковим записам із широкими правами.
Дослідники рекомендують обмежувати дозволи користувачів і сервісних акаунтів. Це допоможе зменшити ризики, якщо один із ключів потрапить до зловмисників.
Також компаніям варто встановлювати ліміти на використання ШІ-моделей і витрати на API. Такі обмеження можуть зменшити фінансові наслідки атаки.
Окремо Google рекомендує відстежувати незвичні запити та раптове зростання активності. Навіть короткі перевірочні звернення до моделей можуть свідчити про спробу використати викрадені ключі.
Крім того, важливо своєчасно оновлювати програмне забезпечення, яке забезпечує доступ до ШІ. Дослідники зафіксували випадки використання вразливостей у таких системах для отримання додаткових прав.
