LLMjacking : des pirates facturent plus de 100 000 $ par jour
Mandiant et le Google Threat Intelligence Group décrivent l'industrialisation du LLMjacking, l'usage frauduleux d'IA facturé aux victimes, avec des incidents en 2026.
SUMO · le puzzle de nombres
Dialo · apprenez les langues en parlant
ediviewer · lisez les fichiers EDI comme des documentsDes pirates utilisent l'intelligence artificielle et laissent une autre entreprise régler la note. Dans un rapport publié le 2 novembre 2026, Mandiant, filiale de Google spécialisée en cybersécurité, et le Google Threat Intelligence Group (GTIG) décrivent l'industrialisation de cette pratique, appelée « LLMjacking ». Le chiffre phare : plus de 100 000 dollars de coûts par jour pour les organisations touchées.
Un terme né en 2024
Le principe est simple : un pirate exploite des services d'IA, et c'est une autre société qui paie. Le terme a été forgé en 2024 par l'entreprise de cybersécurité Sysdig, la pratique étant alors déjà documentée. Le nouveau rapport met en lumière son ampleur et son degré d'organisation.
Des incidents dans plusieurs secteurs
Mandiant et GTIG s'appuient sur plusieurs incidents survenus en 2026. Ils ont touché des entreprises de la finance, des technologies, du commerce et des transports, ce qui montre que le problème ne se limite pas à un seul secteur.
Pour les entreprises, le risque est autant financier que technique. Un compte compromis donnant accès à des modèles d'IA peut générer des frais d'utilisation à l'insu de son propriétaire, et la facture revient à la victime plutôt qu'à l'auteur des requêtes. Les montants cités dans le rapport montrent à quelle vitesse la note peut s'envoler.
Ce que cela change
À mesure que les entreprises déploient l'IA générative et la connectent à leurs environnements cloud, les identifiants et les comptes qui ouvrent l'accès à ces services deviennent des cibles à part entière. Le message central du rapport : le LLMjacking n'est plus une curiosité marginale, mais une forme de fraude établie et organisée.
Publiée par deux équipes de sécurité de Google, l'étude enrichit la documentation d'un phénomène nommé par Sysdig il y a deux ans. Elle fournit aux équipes de sécurité et de finance des cas concrets de 2026 pour évaluer leur propre exposition.
Des apps à découvrir
SUMO : le puzzle de nombresTouche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.
Dialo : apprenez les langues en parlantDiscutez avec un partenaire IA ; chaque phrase revient corrigée et expliquée dans votre langue. 9 langues, de A1 à C2.
ediviewer : lisez les fichiers EDI comme des documentsOuvrez des messages EDIFACT et X12, chaque segment expliqué, conversion JSON/XML, export PDF et Excel. Fonctionne en local, sans envoi.
Plus d'actus de ce jour
Tout voir →
Apple HomeView Ultra : un robot à écran de 9 pouces rotatif
Google accuse Videostrong d'avoir transformé 1,3 million de boîtiers en botnet
Anthropic lance les message threads pour accélérer les agents Claude
