الأمن السيبراني04‏/11‏/2026، 7:15 م UTC·2 دقائق قراءة

غوغل تحذر من LLMjacking: أكثر من 100 ألف دولار استخدام احتيالي في يوم

كشفت مانديانت ومجموعة GTIG التابعتان لغوغل تفاصيل هجمات LLMjacking التي سببت أكثر من 100 ألف دولار من الرسوم في يوم واحد، وبلغت خسائر بعض الضحايا مليون دولار.

Illustration of a hacker stealing API keys to run up large AI model usage bills on a cloud account. — الصورة: zdnet.co.kr

نشرت شركة الأمن مانديانت (Mandiant) التابعة لغوغل، ومعها مجموعة غوغل لاستخبارات التهديدات (GTIG)، يوم 4 نوفمبر تقريرًا جديدًا يحلل آلية هجمات «LLMjacking». ويقصد بها استيلاء المهاجمين على حسابات النماذج اللغوية الكبيرة (LLM) أو صلاحيات الوصول إلى واجهاتها البرمجية (API) لدى أفراد أو شركات، واستخدامها دون إذن.

وعلى عكس هجمات «كريبتوجاكينغ» التي تستنزف الموارد الحاسوبية المسيطر عليها بصورة تدريجية، تتسبب LLMjacking في تكاليف ضخمة خلال فترة قصيرة. وبحسب غوغل، رُصدت حالة بلغت فيها رسوم الاستخدام غير المشروع أكثر من 100 ألف دولار في يوم واحد، فيما وصلت الخسائر التراكمية في بعض الشركات إلى مليون دولار قبل حظر الوصول. كما نفذ أحد المهاجمين أكثر من 500 ألف استدعاء لواجهات LLM البرمجية في أقل من ثماني ساعات.

كيف يعمل المهاجمون

استهدفت الهجمات الأخيرة شركات في قطاعات المال والتجزئة والتكنولوجيا والنقل في أمريكا الشمالية وأمريكا الجنوبية ومنطقة آسيا والمحيط الهادئ. واخترق المهاجمون البيئات عبر سرقة بيانات الاعتماد واختطاف الجلسات (session hijacking)، كما جمعوا بيانات اعتماد صالحة كانت مكشوفة في مستودعات GitHub العامة.

ثم جرى تجميع مفاتيح API المسروقة في بوابات وكيلة غير قانونية تعرف باسم «LLM Mixers»، وأُعيد بيع الوصول إلى النماذج في أسواق الجريمة الإلكترونية بأسعار مخفضة جدًا. وعرضت إحدى خدمات توجيه الرموز (tokens) غير القانونية على المشترين وصولًا غير محدود إلى نماذج متقدمة مقابل نحو 60 دولارًا شهريًا، ما ترتب عليه فواتير بنحو مليون دولار على الشركات الضحية.

واعتمد مهاجم آخر استراتيجية «burn and rotate»، فكان ينشئ حسابات خدمة قصيرة العمر ويحذفها باستمرار لتجاوز حدود استدعاء API، وفي الوقت نفسه كان يراجع سجلات الفوترة لدى مزود الخدمة السحابية بانتظام لمتابعة حجم الضرر.

توصيات التقرير

يقترح التقرير أساليب للبحث الاستباقي عن التهديدات (threat hunting)، وحصر نماذج LLM غير المصرح بها داخل المؤسسة (shadow LLM)، وتقسيم صلاحيات مفاتيح API بدقة، والفحص الآلي للأسرار (secret scanning).

وقال جون هولتكويست، كبير المحللين في GTIG، إن المهاجمين يسعون عبر LLMjacking إلى التفوق على المدافعين من حيث الحجم، وإنهم يستخدمون أدوات وكيلية لسرقة الرموز دون علم الضحايا. ودعا الشركات إلى ضبط الوصول إلى موارد LLM بصرامة، ومراجعة سجلات الاستخدام، وتفعيل المصادقة متعددة العوامل (MFA)، وإدارة بيانات الحسابات بحذر.