Google предупредила о LLMjacking: 100 тысяч долларов ущерба за сутки

Как действуют атакующие

Недавние атаки были направлены на компании из финансового, розничного, технологического и транспортного секторов в Северной и Южной Америке и Азиатско-Тихоокеанском регионе. Проникновение в системы шло через кражу учётных данных и перехват сессий (session hijacking). Кроме того, злоумышленники собирали действующие учётные данные, оказавшиеся в открытых репозиториях GitHub.

Украденные API-ключи объединяли в нелегальные прокси-шлюзы, так называемые LLM Mixers, а доступ к моделям перепродавали на киберпреступных рынках с большой скидкой. Один из нелегальных сервисов маршрутизации токенов предлагал покупателям безлимитный доступ к передовым моделям примерно за 60 долларов в месяц, из-за чего пострадавшим компаниям выставили счета почти на 1 млн долларов.

Другой атакующий применял стратегию «burn and rotate»: он постоянно создавал и удалял недолговечные сервисные аккаунты, чтобы обходить лимиты вызовов API. Параллельно он регулярно проверял платёжные данные облачного провайдера, отслеживая масштаб причинённого ущерба.

Что рекомендуют

В отчёте предложены методы проактивного поиска угроз (threat hunting), инвентаризация несанкционированных LLM в организации (shadow LLM), детализация прав API-ключей и автоматическое сканирование секретов.

Ведущий аналитик GTIG Джон Халтквист заявил, что атакующие используют LLMjacking, чтобы получить преимущество в масштабе над защитниками, а с помощью агентных инструментов крадут токены незаметно для жертв. По его словам, компаниям нужно строго контролировать доступ к LLM-ресурсам, проверять статистику использования, включать многофакторную аутентификацию (MFA) и аккуратно обращаться с учётными данными.