Osegi
Безопасность·1 мин чтения

LLMjacking: хакеры за счёт компаний тратят на ИИ свыше $100 000 в день

Mandiant и Google Threat Intelligence Group сообщают, что LLMjacking, то есть использование ИИ за чужой счёт, приобрёл промышленные масштабы.

Illustration of a hooded hacker at a laptop with glowing AI network icons and a rising cloud bill.
Фото: L'Usine Digitale
SUMODialoediviewer

Использование ИИ за чужой счёт, известное как «LLMjacking», стало промышленным явлением. К такому выводу пришли Mandiant, дочерняя компания Google в сфере кибербезопасности, и Google Threat Intelligence Group (GTIG) в отчёте, опубликованном 2 ноября 2026 года. По их данным, речь может идти о суммах свыше 100 000 долларов в день.

Что такое LLMjacking

Принцип прост: одна сторона пользуется искусственным интеллектом, а счёт оплачивает другая компания. Термин в 2024 году предложила компания Sysdig, работающая в области кибербезопасности. Сама практика уже была описана ранее, а новый отчёт показывает, что она вышла за рамки единичных случаев.

Инциденты 2026 года

Авторы опираются на несколько инцидентов 2026 года. Они затронули финансовый сектор, технологические компании, торговлю и транспорт. По оценке Mandiant и GTIG, эти случаи иллюстрируют индустриализацию злоупотреблений: от разрозненных попыток к организованной и регулярной деятельности.

Почему это важно

Для компаний, использующих большие языковые модели, это новый финансовый риск. Несанкционированное использование доступа к ИИ необязательно сопровождается утечкой данных, но напрямую бьёт по бюджету: расходы растут раньше, чем кто-либо замечает проблему. По мере распространения генеративного ИИ в корпоративной среде увеличивается и число потенциальных целей.

Отчёт рассматривает LLMjacking как задачу не только для технических команд, но и для служб безопасности и финансов. Внимание одной из крупнейших команд по анализу угроз говорит о том, что явление стало устойчивой частью ландшафта киберугроз.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:llmjackingmandiantgoogle threat intelligence groupsysdigcybersecurityai fraud

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →