W skrócie
- Google (zespoły GTIG i Mandiant) opisało 2.11.2026 włamania, w których przestępcy używali AI na koszt firm: ponad 100 tys. USD w jeden dzień, łącznie do 1 mln USD.
- Skradziony dostęp odsprzedają pośrednicy, np. Jet Night za ok. 60 USD miesięcznie; jeden atak to ponad 500 tys. zapytań w niecałe 8 godzin.
Najkrócej: przestępcy coraz częściej nie kradną firmom danych, tylko dostęp do płatnych modeli AI, i korzystają z nich, dopóki ktoś nie zauważy rachunku. Google (zespół wywiadu zagrożeń GTIG i firma Mandiant) opisał 2.11.2026 serię takich włamań z 2026 roku w Ameryce Północnej, Południowej i Azji. Zjawisko ma już nazwę: LLMjacking.
Co się stało
- W pojedynczych incydentach nielegalne opłaty przekroczyły 100 tys. USD w jeden dzień, a w niektórych firmach sięgnęły łącznie 1 mln USD, zanim odcięto dostęp.
- Grupa oznaczona jako UNC6993 weszła przez źle zabezpieczony klucz konta usługi w chmurze, sama dorobiła kolejne klucze i włączyła usługi AI. Rachunek przekroczył 100 tys. USD.
- Ta sama grupa postawiła fałszywą stronę firmowego portalu, na której ludzie wklejali swój aktywny token logowania. To omijało hasło i logowanie dwuskładnikowe.
- Inny napastnik wykonał ponad 500 tys. zapytań w niecałe 8 godzin ze skradzionymi kluczami, a koszt prawie miliona dolarów spadł na ofiarę.
- Skradziony dostęp odsprzedają pośrednicy, czyli LLM Mixer. Jet Night reklamuje „nielimitowany” plan za ok. 60 USD miesięcznie, gdy zwykłe plany kosztują 100–250 USD. Google uważa, że tak niska cena jest możliwa tylko dzięki kradzionym kluczom.
Jak się bronić
Google zaleca m.in.:
- trzymać każdy klucz API w menedżerze sekretów i regularnie go wymieniać,
- stosować zasadę najmniejszych uprawnień, także wobec usług AI,
- ustawić limity wydatków i osobne klucze dla wersji testowej i produkcyjnej,
- skanować repozytoria kodu w poszukiwaniu wklejonych kluczy,
- traktować każde nieplanowane włączenie usługi AI w chmurze jako poważny alarm,
- pilnować dziwnie małych zapytań, którymi złodzieje sprawdzają, czy klucz działa.
Jak to czytać
To raport firmy, która sama sprzedaje chmurę i narzędzia bezpieczeństwa, więc część zaleceń prowadzi do jej produktów. Same liczby pochodzą jednak z konkretnych incydentów, które obsługiwał Mandiant. Google przewiduje, że przestępcy będą wybierać tę metodę częściej niż ukryte kopanie kryptowalut, bo szybciej daje pieniądze. O zabezpieczaniu kodu i kluczy piszę w hubie Bezpieczeństwo kodu AI.