उत्तरप्रकाशित17 स्रोत
चोरी की AI पहुंच से कंपनियों पर कैसे चढ़ा 10 लाख डॉलर तक का बिल
LLMJacking में अपराधी किसी संगठन की LLM और क्लाउड संसाधनों तक पहुंच हथियाकर उन्हें अपने काम में लेते हैं या दूसरों को बेचते हैं। कुछ मामलों में एक दिन का फर्जी खर्च 1 लाख डॉलर से अधिक और कुल बिल 10 लाख डॉलर तक पहुंचा।... 2026 में दर्ज मामलों का असर वित्तीय सेवाओं, खुदरा कारोबार, टेक्नोलॉजी और परिवहन क्षेत्रों के संग...
प्रकाशितकर्ताGPT-6 Luna से संपादितGPT Image 2 से चित्र बनाए गए
शोध उत्तर
मुख्य निष्कर्ष
- LLMJacking में अपराधी किसी संगठन की LLM और क्लाउड संसाधनों तक पहुंच हथियाकर उन्हें अपने काम में लेते हैं या दूसरों को बेचते हैं। कुछ मामलों में एक दिन का फर्जी खर्च 1 लाख डॉलर से अधिक और कुल बिल 10 लाख डॉलर तक पहुंचा।...
- 2026 में दर्ज मामलों का असर वित्तीय सेवाओं, खुदरा कारोबार, टेक्नोलॉजी और परिवहन क्षेत्रों के संगठनों पर पड़ा—उत्तर और दक्षिण अमेरिका तथा एशिया प्रशांत में। [4]
- Jet Night नाम की रीसेल सेवा से जुड़ी एक गतिविधि में आठ घंटे से कम समय में 5 लाख से ज्यादा API कॉल हुईं। LiteLLM की बताई गई कमजोरी के तकनीकी विवरण पर उपलब्ध स्रोतों में मतभेद है। [18][26]
AI संकेत
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google’s Mandiant and Google Threat Intelligence Group report on November 2, 2026, about LLMJacking incidents across financial serv. Article summary: Google’s Mandiant and Google Threat Intelligence Group reported on November 2, 2026, that criminals were hijacking enterprise LLM access and monetizing it at victims’ expense, producing fraudulent charges above $100,000 . Topic tags: general, documentation, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Google के Mandiant और Google Threat Intelligence Group (GTIG) ने 2026 में ऐसे कई मामले दर्ज किए, जिनमें अपराधियों ने संगठनों की बड़े भाषा मॉडल (LLM) तक पहुंच हथिया ली और उसका इस्तेमाल किया या उसे दूसरों को बेच दिया। कुछ मामलों में फर्जी क्लाउड खर्च एक ही दिन में 1 लाख डॉलर से ज्यादा रहा। कुछ संगठनों का कुल बिल पहुंच रद्द किए जाने से पहले 10 लाख डॉलर तक जा पहुंचा। 4
LLMJacking क्या है?
LLMJacking का मतलब है किसी संगठन की LLM और उनसे जुड़े कंप्यूटिंग संसाधनों तक पहुंच पर कब्जा करना। यहां निशाना सिर्फ किसी ग्राहक-सेवा चैटबॉट में बातचीत को प्रभावित करना नहीं था। अपराधी कंपनी के खाते से अपने मॉडल वर्कलोड चला सकते थे या पीड़ित संगठन की पहुंच के जरिए दूसरों की मॉडल रिक्वेस्ट भेज सकते थे। 4
Mandiant के मुताबिक, जिन मामलों पर उसने काम किया, वे वित्तीय सेवाओं, खुदरा कारोबार, टेक्नोलॉजी और परिवहन क्षेत्रों के संगठनों से जुड़े थे। ये संगठन उत्तर अमेरिका, दक्षिण अमेरिका और एशिया-प्रशांत में थे; इस्तेमाल किए गए क्लाउड और LLM प्रदाता भी अलग-अलग थे। 4
चोरी की पहुंच से बड़ा बिल कैसे बना?
रिपोर्ट किए गए तरीकों में चोरी किए गए क्लाउड लॉगिन क्रेडेंशियल, LLM API keys और access tokens शामिल थे। अन्य घटना-सारांशों में IAM credentials, service account keys, GitHub personal access tokens और चुराए गए session tokens का भी जिक्र है। 3
5
9
पहुंच मिलने के बाद हमलावर पीड़ित संगठन के अधिकृत खाते से मॉडल चला सकते थे। कुछ मामलों में वे यह पहुंच बीच की सेवाओं के जरिए दूसरों को भी बेचते थे। इस तरह मॉडल रिक्वेस्ट को प्रोसेस करने का खर्च—यानी इंफरेंस की लागत—उस संगठन के खाते पर आ सकता था जिसकी पहुंच चोरी हुई थी। 3
खर्च तेजी से बढ़ सकता था। Google के मुताबिक, कुछ मामलों में फर्जी शुल्क एक दिन में 1 लाख डॉलर से अधिक हो गया; कुछ संगठनों में पहुंच बंद होने से पहले कुल शुल्क 10 लाख डॉलर तक पहुंचा।
UNC6993 और चोरी की पहुंच का बाजार
Google से जुड़ी रिपोर्टिंग में UNC6993 का एक मामला बताया गया है। समूह ने गलत तरीके से कॉन्फ़िगर की गई service account key के जरिए क्लाउड इंस्टेंस तक पहुंच बनाई और वहां से LLM API तक पहुंचा। 17 यह मामला दिखाता है कि क्लाउड पहचान से जुड़ी एक कमजोरी अनधिकृत मॉडल इस्तेमाल का रास्ता बन सकती है।
इस अपराधी इकोसिस्टम का एक और हिस्सा तथाकथित “LLM Mixers” हैं। ये सेवाएं भुगतान करने वाले ग्राहकों की रिक्वेस्ट को चोरी की मॉडल पहुंच के जरिए आगे भेजती हैं। Jet Night इसका एक उदाहरण है। रिपोर्टिंग ने इसे आठ घंटे से कम समय में 5 लाख से ज्यादा API कॉल और एक पीड़ित संगठन पर करीब 10 लाख डॉलर की टोकन लागत से जोड़ा। 18
सूत्रों के मुताबिक, Jet Night करीब 60 डॉलर प्रति माह में पहुंच का विज्ञापन करता था। तुलना के लिए, वैध सब्सक्रिप्शन की कीमत लगभग 100 से 250 डॉलर बताई गई है। 18
20 इस रीसेल मॉडल में ग्राहक बीच की सेवा को भुगतान करता है, जबकि चोरी किए गए क्रेडेंशियल वाला संगठन बिल का जिम्मेदार बन सकता है।
LiteLLM की कमजोरी: तकनीकी विवरण पर सावधानी जरूरी
Google से जुड़ी रिपोर्टिंग में यह भी कहा गया कि हमलावरों ने LiteLLM—एक मॉडल गेटवे—में CVE-2026-40217 का फायदा उठाकर सामान्य virtual keys को एडमिन स्तर की पहुंच में बदल दिया। 17 हालांकि, एक अन्य उपलब्ध स्रोत Google के वर्णन और LiteLLM की advisory प्रतिक्रिया के बीच अंतर की ओर इशारा करता है। उपलब्ध स्रोत इस मतभेद को सुलझाते नहीं हैं, इसलिए इस कमजोरी के सटीक तकनीकी विवरण को सावधानी से लेना चाहिए।
खर्च कुछ ही घंटों में क्यों बढ़ सकता है?
Google के शोधकर्ताओं ने LLMJacking की तुलना cryptojacking से की। उनके मुताबिक, cryptojacking में संसाधनों का इस्तेमाल आम तौर पर धीरे-धीरे बढ़ता है, जबकि LLMJacking कुछ ही घंटों में क्लाउड शुल्क में बड़ा उछाल ला सकता है। रिपोर्ट किए गए मामले यह भी दिखाते हैं कि चोरी हुआ क्रेडेंशियल बहुत अधिक मॉडल इस्तेमाल की अनुमति दे सकता है—और संगठन को पता चलने तथा पहुंच रद्द करने से पहले बिल बढ़ सकता है।
क्लाउड पर मॉडल चलाने वाले संगठनों के लिए इन घटनाओं से कुछ व्यावहारिक प्राथमिकताएं सामने आती हैं: क्लाउड पहचान और API credentials सुरक्षित रखें, देखें कि tokens कहां उजागर हो सकते हैं, और मॉडल इस्तेमाल व खर्च में अचानक बदलाव पर नजर रखें। ये रिपोर्ट किए गए पहुंच के तरीकों और बिलों से निकलने वाले सुरक्षा कदम हैं; इन्हें Google की पूरी सिफारिश-सूची नहीं समझना चाहिए। 3
5
Studio Global AI
अपना शोध जारी रखें
इस पृष्ठ में एक स्रोत-समर्थित उत्तर शामिल है जिसे आप Studio Global के अंदर जारी रख सकते हैं।
लोग पूछते भी हैं
"चोरी की AI पहुंच से कंपनियों पर कैसे चढ़ा 10 लाख डॉलर तक का बिल" का संक्षिप्त उत्तर क्या है?
LLMJacking में अपराधी किसी संगठन की LLM और क्लाउड संसाधनों तक पहुंच हथियाकर उन्हें अपने काम में लेते हैं या दूसरों को बेचते हैं। कुछ मामलों में एक दिन का फर्जी खर्च 1 लाख डॉलर से अधिक और कुल बिल 10 लाख डॉलर तक पहुंचा।...
सबसे पहले सत्यापित करने योग्य मुख्य बिंदु क्या हैं?
LLMJacking में अपराधी किसी संगठन की LLM और क्लाउड संसाधनों तक पहुंच हथियाकर उन्हें अपने काम में लेते हैं या दूसरों को बेचते हैं। कुछ मामलों में एक दिन का फर्जी खर्च 1 लाख डॉलर से अधिक और कुल बिल 10 लाख डॉलर तक पहुंचा।... 2026 में दर्ज मामलों का असर वित्तीय सेवाओं, खुदरा कारोबार, टेक्नोलॉजी और परिवहन क्षेत्रों के संगठनों पर पड़ा—उत्तर और दक्षिण अमेरिका तथा एशिया प्रशांत में। [4]
मुझे अभ्यास में आगे क्या करना चाहिए?
Jet Night नाम की रीसेल सेवा से जुड़ी एक गतिविधि में आठ घंटे से कम समय में 5 लाख से ज्यादा API कॉल हुईं। LiteLLM की बताई गई कमजोरी के तकनीकी विवरण पर उपलब्ध स्रोतों में मतभेद है। [18][26]
सूत्र
cloud.google.comThe Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog
mallory.aiLLMJacking Turns Stolen Cloud Credentials Into Six-Figure AI ...
pranavaraparla.comActive alerts — Vibe Coding · Security Issue Tracking
ai-threat.watchAttacks on AI systems: latest reports and research - AI Threat Watch