AnswersPublished17 sources
גנבו גישה למודלי AI — והחשבון הגיע למיליון דולר
Mandiant ו Google דיווחו על מקרים שבהם פושעים חטפו גישה ארגונית למודלי שפה והשתמשו בה או מכרו אותה. האירועים שתועדו השפיעו על ארגונים בתחומי השירותים הפיננסיים, הקמעונאות, הטכנולוגיה והתחבורה בצפון אמריקה, בדרום אמריקה ובאסיה פסיפיק.
פורסם על ידינערך באמצעות GPT-6 Lunaהתמונות נוצרו באמצעות GPT Image 2
Research answer
Key takeaways
- Mandiant ו Google דיווחו על מקרים שבהם פושעים חטפו גישה ארגונית למודלי שפה והשתמשו בה או מכרו אותה.
- האירועים שתועדו השפיעו על ארגונים בתחומי השירותים הפיננסיים, הקמעונאות, הטכנולוגיה והתחבורה בצפון אמריקה, בדרום אמריקה ובאסיה פסיפיק.
- שירות המכירה מחדש Jet Night נקשר ליותר מ־500 אלף קריאות API בתוך פחות משמונה שעות.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google’s Mandiant and Google Threat Intelligence Group report on November 2, 2026, about LLMJacking incidents across financial serv. Article summary: Google’s Mandiant and Google Threat Intelligence Group reported on November 2, 2026, that criminals were hijacking enterprise LLM access and monetizing it at victims’ expense, producing fraudulent charges above $100,000 . Topic tags: general, documentation, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
כשהגישה למודל הופכת לחשבון של מישהו אחר
ב־2026 טיפלו Mandiant ו-Google Threat Intelligence Group בכמה מקרים שבהם פושעי סייבר השתלטו על גישה ארגונית למודלי שפה גדולים (LLM) ולמשאבי ענן. הם השתמשו בגישה לצרכים שלהם או מכרו אותה לאחרים — והארגון שנפרץ נשא בעלויות. בחלק מהמקרים החיובים הונאה עברו 100 אלף דולר ביום; בארגונים מסוימים הם הגיעו במצטבר למיליון דולר לפני שהגישה נשללה. 4
המתקפות, שזכו לכינוי LLMJacking, אינן בעיקר ניסיון לתמרן שיחה עם צ'אטבוט שמיועד ללקוחות. מדובר בשימוש לא מורשה בגישה לתשתיות ענן ולמודלים: התוקפים מריצים בקשות דרך חשבון הקורבן, או מנתבים דרכו בקשות של לקוחות משלמים. 4
לפי Mandiant, המקרים שטופלו נגעו לארגונים בתחומי השירותים הפיננסיים, הקמעונאות, הטכנולוגיה והתחבורה בצפון אמריקה, בדרום אמריקה ובאסיה-פסיפיק, והיו מעורבים בהם ספקי ענן ומודלים שונים. 4
מפתחות גישה גנובים, שימוש יקר
דרכי הגישה שתוארו כוללות פרטי התחברות לענן, מפתחות API של מודלי שפה ואסימוני גישה. בדיווחים נוספים נזכרו גם פרטי IAM — מערכת לניהול זהויות והרשאות — מפתחות של חשבונות שירות, אסימוני גישה אישיים של GitHub ואסימוני התחברות פעילים שנחטפו. 3
5
9
לאחר שהשיגו גישה, התוקפים יכלו להפעיל עומסי עבודה של מודלים תחת ההרשאות של הארגון שנפרץ. חלקם מכרו את הגישה דרך שירותי תיווך, כך שהעלות של הפעלת המודל — החישוב הנדרש כדי לענות לבקשות — נרשמה בחשבון של הקורבן. 3
החיובים עלולים להצטבר במהירות: Google דיווחה שבחלק מהאירועים נרשמו יותר מ־100 אלף דולר של חיובים הונאה ביום אחד, ובארגונים מסוימים הגיע הסכום המצטבר למיליון דולר לפני שנחסמה הגישה.
UNC6993 ושוק הגישה שנגנבה
אחד המקרים שתוארו נוגע לקבוצה שמעקב אחריה נעשה בשם UNC6993. לפי הדיווח, הקבוצה השיגה דריסת רגל במופע ענן באמצעות מפתח של חשבון שירות שהוגדר באופן שגוי, ומשם הגיעה לממשק API של מודל שפה. 17 המקרה ממחיש כיצד חולשה בזהות או בהרשאות בענן יכולה לשמש נתיב לשימוש לא מורשה במודלים.
חלק אחר באקוסיסטם הפלילי מורכב משירותים המכונים „LLM Mixers”: הם מעבירים בקשות של לקוחות משלמים דרך גישה למודלים שנפרצה. אחד השירותים שהוזכרו הוא Jet Night. לפי הדיווחים, פעילות הקשורה אליו כללה יותר מ־500 אלף קריאות API בתוך פחות משמונה שעות, ועלויות אסימונים של כמעט מיליון דולר שהוטלו על ארגון אחד. 18
לפי מקורות נוספים, Jet Night פרסם תוכנית גישה בכ־60 דולר לחודש, לעומת מנויים לגיטימיים שמחירם נע סביב 100–250 דולר. 18
20 במודל כזה הלקוח משלם למתווך, בעוד שהחיוב על השימוש במודל עלול להגיע לארגון שמפתחות הגישה שלו נגנבו.
מה ידוע על חולשת LiteLLM — ומה עדיין לא ברור
דיווח שעסק בממצאי Google תיאר ניצול של CVE-2026-40217 בתוכנת LiteLLM, המשמשת כשער למודלים: לפי אותו דיווח, התוקפים הצליחו להפוך מפתחות וירטואליים רגילים לגישה ברמת מנהל. 17 עם זאת, מקור נוסף מצביע על פער בין האופן שבו Google תיארה את החולשה לבין תגובה שפורסמה מטעם LiteLLM. המידע הזמין אינו מיישב את המחלוקת, ולכן יש להתייחס בזהירות לתיאור הטכני המדויק.
למה החשבון עלול לזנק תוך שעות
Google השוותה את LLMJacking לכריית מטבעות דיגיטליים לא חוקית באמצעות משאבי מחשוב של קורבן (cryptojacking), וציינה שבמקרים שתועדו חיובי הענן עלולים לזנק בתוך שעות — במקום להצטבר בהדרגה. המשמעות היא שגם גניבת פרטי גישה אחת יכולה לאפשר שימוש בהיקף גדול לפני שהארגון מזהה את הפעילות וחוסם אותה.
עבור ארגונים שמפעילים מודלים דרך הענן, המקרים מדגישים את החשיבות של הגנה על זהויות ענן ומפתחות API, בדיקה היכן אסימוני גישה חשופים וניטור חריגות בשימוש ובחיובים. אלה צעדי הגנה הנגזרים מדרכי הגישה ומההשפעה הכספית שתוארו — ולא רשימה מלאה של המלצות שמיוחסת ל-Google. 3
5
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "גנבו גישה למודלי AI — והחשבון הגיע למיליון דולר"?
Mandiant ו Google דיווחו על מקרים שבהם פושעים חטפו גישה ארגונית למודלי שפה והשתמשו בה או מכרו אותה.
What are the key points to validate first?
Mandiant ו Google דיווחו על מקרים שבהם פושעים חטפו גישה ארגונית למודלי שפה והשתמשו בה או מכרו אותה. האירועים שתועדו השפיעו על ארגונים בתחומי השירותים הפיננסיים, הקמעונאות, הטכנולוגיה והתחבורה בצפון אמריקה, בדרום אמריקה ובאסיה פסיפיק.
What should I do next in practice?
שירות המכירה מחדש Jet Night נקשר ליותר מ־500 אלף קריאות API בתוך פחות משמונה שעות.
Sources
cloud.google.comThe Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog
mallory.aiLLMJacking Turns Stolen Cloud Credentials Into Six-Figure AI ...
pranavaraparla.comActive alerts — Vibe Coding · Security Issue Tracking
ai-threat.watchAttacks on AI systems: latest reports and research - AI Threat Watch