Google warnt vor LLMjacking: 100.000 Dollar Schaden an einem Tag
Mandiant und die Google Threat Intelligence Group beschreiben LLMjacking-Angriffe mit über 100.000 Dollar Kosten pro Tag und bis zu 1 Million Dollar Gesamtschaden.
SUMO· das Zahlenrätsel
Dialo· Sprachen lernen durch Sprechen
ediviewer· EDI-Dateien wie Dokumente lesen
giftdetect· das passende Geschenk in MinutenGoogles Sicherheitstochter Mandiant und die Google Threat Intelligence Group (GTIG) haben am 4. November einen Bericht zu „LLMjacking“ veröffentlicht. Dabei stehlen Angreifer Konten oder API-Zugänge für große Sprachmodelle von Personen oder Unternehmen und nutzen sie unbefugt.
Anders als beim Cryptojacking, bei dem gekaperte Rechenleistung nur nach und nach für das Schürfen von Kryptowährungen verbraucht wird, entstehen beim LLMjacking binnen kürzester Zeit enorme Kosten. Google beobachtete Fälle mit mehr als 100.000 Dollar betrügerischer Gebühren an einem einzigen Tag. Bei einigen Unternehmen summierte sich der Schaden auf 1 Million Dollar, bevor der Zugriff gesperrt wurde. Ein Angreifer setzte in weniger als acht Stunden über 500.000 LLM-API-Aufrufe ab.
Einstieg und Monetarisierung
Betroffen waren Finanzdienstleister, Handel, Technologie- und Transportunternehmen in Nordamerika, Südamerika und im asiatisch-pazifischen Raum. Die Täter drangen per Diebstahl von Zugangsdaten und Session-Hijacking ein und sammelten zudem gültige Zugangsdaten ein, die in öffentlichen GitHub-Repositories lagen.
Gestohlene API-Schlüssel wurden zu illegalen Proxy-Gateways, sogenannten „LLM Mixers“, gebündelt. Der Zugang zu den Modellen wurde auf Untergrundmärkten stark verbilligt weiterverkauft. Ein illegaler Token-Routing-Dienst bot Käufern für rund 60 Dollar im Monat unbegrenzte Nutzung von Spitzenmodellen an; dem betroffenen Unternehmen wurden dadurch etwa 1 Million Dollar berechnet.
Ein weiterer Angreifer nutzte eine „Burn and Rotate“-Strategie: Er erstellte und löschte laufend kurzlebige Dienstkonten, um Aufruflimits zu umgehen. Parallel prüfte er regelmäßig die Abrechnungsdaten des Cloud-Anbieters, um den Schaden zu überwachen.
Empfehlungen
Der Bericht empfiehlt Threat Hunting, eine Bestandsaufnahme nicht genehmigter „Shadow-LLM“-Nutzung, fein abgestufte Berechtigungen für API-Schlüssel und automatisiertes Secret Scanning.
GTIG-Chefanalyst John Hultquist sagte, Angreifer wollten per LLMjacking bei der Skalierung gegenüber Verteidigern im Vorteil sein und nutzten agentische Werkzeuge, um unbemerkt Token zu stehlen. Unternehmen müssten den Zugriff auf LLM-Ressourcen streng kontrollieren, die Nutzung genau prüfen, Multi-Faktor-Authentifizierung aktivieren und Kontodaten sorgfältig verwalten.
Apps, die sich lohnen
SUMO: das ZahlenrätselTippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.
Dialo: Sprachen lernen durch SprechenSprich mit einem KI-Gesprächspartner; jeder Satz kommt korrigiert und in deiner Sprache erklärt zurück. 9 Sprachen, A1 bis C2.
ediviewer: EDI-Dateien wie Dokumente lesenEDIFACT- und X12-Nachrichten öffnen, jedes Segment verständlich erklärt, in JSON/XML umwandeln, als PDF und Excel exportieren. Läuft lokal, kein Upload.
giftdetect: das passende Geschenk in MinutenWähle, für wen es ist, den Anlass und die Persönlichkeit. Die Suchmaschine liest Produktbeschreibungen lokaler Shops und sortiert, was passt. Kostenlos, ohne Anmeldung.
Mehr von diesem Tag
Alle anzeigen →
Frammer AI steuert Video-Workflows für BBC-Inhalte in Indien
I4C warnt Banken und Fintechs vor Betrug durch KI-Agenten
DPI Venture Capital schließt Nclude Fund mit über 112 Mio. Dollar
