Главный аналитик Google Threat Intelligence Group Джон Халтквист рассказал Financial Times, что в 2026 году резко выросло число случаев LLMjacking. ZDNET объясняет, что это такое и почему это может дорого обойтись бизнесу.
Что такое LLMjacking
Это аналог криптоджекинга: если там крадут вычислительную мощность для майнинга, то здесь — доступ к ИИ-моделям. Преступники добывают логины, пароли или API-ключи от корпоративных аккаунтов ИИ-сервисов, у которых высокие лимиты или их нет вовсе, а перерасход токенов оплачивается сверх подписки.
Как крадут доступ
- проникновение в корпоративную сеть;
- фишинг;
- утечки данных;
- уязвимости;
- недобросовестные сотрудники.
Зачем это преступникам
- выполнять ресурсоёмкие задачи за чужой счёт;
- запускать собственные вредоносные ИИ-задачи;
- красть конфиденциальные данные, которые компания загружала в модель;
- портить обучающие данные;
- перепродавать доступ другим группировкам.
Сколько это стоит
По оценке Sysdig, при использовании топовых моделей лишние расходы могут достигать около $46 000 и даже больше $100 000 в день. Google видела предложения доступа к моделям Anthropic, Google и OpenAI со скидкой до 97%, причём некоторые продавцы гарантируют замену, если украденный аккаунт заблокируют. Халтквист отмечает, что так преступники получают экономическое преимущество: атакуют за чужой счёт, пока защитники платят за токены сами.
Как защититься
| Мера | Зачем |
|---|---|
| Обучение сотрудников фишингу — регулярно, а не раз в год | фишинг остаётся главной причиной кражи аккаунтов |
| Частые аудиты настроек и данных | ошибки конфигурации открывают доступ |
| Регулярные обновления | закрывают уязвимости для проникновения в сеть |
| Принцип минимальных привилегий (zero trust) | каждый получает только нужный доступ и только когда нужно |
| Никаких ключей в коде | зашитые ключи легко утекают |
| Смена всех ключей при подозрении на взлом | отрезает злоумышленников |
| Мониторинг всплесков использования | раннее обнаружение |
Если заметили необычную активность, ZDNET советует временно отозвать доступ и связаться с поставщиком ИИ-сервиса.
Если вы запускаете модели сами
Риск касается не только облачных аккаунтов. По данным SentinelOne и Censys, на которые ссылается Lifehacker, в январе в интернете нашли 175 000 открытых серверов Ollama, через которые злоумышленники могли выполнять код и использовать учётные данные владельцев. Держите локальные ИИ-серверы доступными только с самого компьютера, не пробрасывайте порты и обновляйте ПО — подробнее в нашем материале о безопасности локальных нейросетей.
Источники: ZDNET, Lifehacker.
