सुरक्षा3 नव॰ 2026, 2:04 am UTC·1 मिनट में पढ़ें

LLMjacking: हैकर कंपनियों के खर्च पर चला रहे AI, रोज़ 1 लाख डॉलर

Mandiant और Google के GTIG के अनुसार LLMjacking, यानी AI एक्सेस चुराकर पीड़ित कंपनी को बिल थमाना, अब औद्योगिक स्तर पर पहुंच चुका है।

Illustration of a hooded hacker at a laptop with glowing AI network icons and a rising cloud bill. — छवि: L'Usine Digitale

SUMO

Dialo

ediviewer

Google की साइबर सुरक्षा इकाई Mandiant और Google Threat Intelligence Group (GTIG) ने 2 नवंबर 2026 को जारी रिपोर्ट में कहा है कि "LLMjacking" अब औद्योगिक स्तर पर किया जा रहा है। इस तरीके में हैकर किसी कंपनी के AI एक्सेस का दुरुपयोग करते हैं और उसका बिल पीड़ित कंपनी के खाते में चला जाता है। शीर्षक के अनुसार, ऐसे मामलों में खर्च 100,000 डॉलर प्रतिदिन से भी ज़्यादा हो सकता है।

क्या है LLMjacking

सीधे शब्दों में, हमलावर AI का इस्तेमाल खुद करते हैं और भुगतान कोई दूसरी कंपनी करती है। यह शब्द साइबर सुरक्षा कंपनी Sysdig ने 2024 में गढ़ा था। यह तरीका पहले से दर्ज था, लेकिन नई रिपोर्ट बताती है कि अब यह कहीं अधिक व्यवस्थित और बड़े पैमाने पर हो रहा है।

2026 की घटनाएं

Mandiant और GTIG ने इस औद्योगीकरण को समझाने के लिए 2026 में हुई कई घटनाओं का ब्यौरा दिया है। ये घटनाएं वित्त, प्रौद्योगिकी, वाणिज्य और परिवहन क्षेत्रों में हुईं, यानी खतरा किसी एक उद्योग तक सीमित नहीं है।

कंपनियों के लिए मायने

जो संगठन क्लाउड पर AI सेवाओं का उपयोग करते हैं, उनके लिए जोखिम सीधे वित्तीय है। चोरी हुई पहुंच से अचानक भारी बिल बन सकता है, जबकि कंपनी को इसका पता देर से चल सकता है। इसलिए AI सेवाओं के एक्सेस की सुरक्षा और खर्च की निगरानी अब साइबर सुरक्षा का अहम हिस्सा बनती जा रही है।