Bezpieczeństwo3 lis 2026, 02:04 UTC·1 min czytania

LLMjacking: hakerzy generują rachunki za AI po 100 tys. dolarów dziennie

Mandiant i Google Threat Intelligence Group ostrzegają, że LLMjacking, czyli korzystanie z AI na koszt ofiar, stało się procederem na skalę przemysłową.

Illustration of a hooded hacker at a laptop with glowing AI network icons and a rising cloud bill. — Zdjęcie: L'Usine Digitale

SUMO

Dialo

ediviewer

Zjawisko znane jako „LLMjacking” wchodzi w fazę przemysłową. Mandiant, należąca do Google firma z branży cyberbezpieczeństwa, oraz Google Threat Intelligence Group (GTIG) opublikowały 2 listopada 2026 roku raport, który opisuje, jak przestępcy korzystają z usług sztucznej inteligencji, a rachunek wystawiany jest innym firmom. Skala bywa ogromna: mowa o kwotach przekraczających 100 tys. dolarów dziennie.

Na czym polega LLMjacking

Zasada jest prosta: ktoś używa AI, a za jej wykorzystanie płaci inna firma. Termin ukuła w 2024 roku firma Sysdig, specjalizująca się w cyberbezpieczeństwie. Sam proceder był więc już wcześniej dokumentowany, a nowy raport pokazuje, że przestał być pojedynczym incydentem.

Incydenty z 2026 roku

Autorzy raportu opierają się na kilku przypadkach z 2026 roku. Dotyczyły one czterech sektorów: finansów, technologii, handlu i transportu. Według Mandiant i GTIG ich zestawienie ilustruje industrializację tego typu nadużyć, czyli przejście od pojedynczych prób do powtarzalnej, zorganizowanej działalności.

Dlaczego to ważne

Dla firm korzystających z modeli językowych oznacza to nowe ryzyko finansowe. Nieuprawnione użycie dostępu do AI nie musi wiązać się z kradzieżą danych, by uderzyć w budżet: koszty zaczynają rosnąć, zanim ktokolwiek zauważy nadużycie. Wraz z rosnącą liczbą wdrożeń generatywnej AI w przedsiębiorstwach rośnie też liczba potencjalnych celów.

Raport traktuje LLMjacking jako problem wymagający uwagi działów bezpieczeństwa i finansów, a nie tylko zespołów technicznych. Fakt, że pojawił się w analizie jednego z największych zespołów badających zagrożenia, pokazuje, że branża uznaje to zjawisko za trwały element krajobrazu cyberzagrożeń.