JawabanDipublikasikan17 sumber
Akses AI perusahaan dibajak, tagihan cloud bisa tembus US$1 juta
Dalam sejumlah kasus LLMJacking yang dilaporkan Google, biaya penggunaan sumber daya cloud palsu melampaui US$100.000 dalam sehari; total tagihan di beberapa organisasi mencapai US$1 juta sebelum akses dicabut. Insiden pada 2026 berdampak pada organisasi di sektor jasa keuangan, ritel, teknologi, dan transportasi di...
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- Dalam sejumlah kasus LLMJacking yang dilaporkan Google, biaya penggunaan sumber daya cloud palsu melampaui US$100.000 dalam sehari; total tagihan di beberapa organisasi mencapai US$1 juta sebelum akses dicabut.
- Insiden pada 2026 berdampak pada organisasi di sektor jasa keuangan, ritel, teknologi, dan transportasi di Amerika Utara, Amerika Selatan, serta Asia Pasifik.
- Layanan perantara Jet Night dikaitkan dengan lebih dari 500.000 panggilan API dalam waktu kurang dari delapan jam.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google’s Mandiant and Google Threat Intelligence Group report on November 2, 2026, about LLMJacking incidents across financial serv. Article summary: Google’s Mandiant and Google Threat Intelligence Group reported on November 2, 2026, that criminals were hijacking enterprise LLM access and monetizing it at victims’ expense, producing fraudulent charges above $100,000 . Topic tags: general, documentation, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Google Mandiant dan Google Threat Intelligence Group (GTIG) melaporkan sejumlah insiden pada 2026 ketika penjahat siber membajak akses perusahaan ke model bahasa besar atau large language model (LLM), lalu menggunakannya sendiri atau menjualnya kembali. Akibatnya, biaya pemakaian sumber daya cloud yang tidak sah melampaui US$100.000 dalam sehari pada beberapa kasus. Di sejumlah organisasi, akumulasi tagihan mencapai US$1 juta sebelum akses pelaku dicabut. 4
Apa itu LLMJacking?
LLMJacking adalah pembajakan akses organisasi ke LLM dan sumber daya komputasi terkait. Dalam kasus yang dilaporkan, sasaran utamanya adalah akses perusahaan ke layanan cloud dan model AI—bukan sekadar menyusup atau memanipulasi percakapan di chatbot yang digunakan pelanggan. Pelaku dapat menjalankan operasi mereka melalui akun korban atau meneruskan permintaan model dari pengguna lain lewat akses yang sudah dibajak. 4
Menurut Mandiant, insiden yang mereka tangani berdampak pada organisasi di sektor jasa keuangan, ritel, teknologi, dan transportasi di Amerika Utara, Amerika Selatan, serta Asia Pasifik. Kasus-kasus itu melibatkan beragam penyedia cloud dan LLM. 4
Dari kredensial curian menjadi tagihan besar
Sejumlah jalur akses yang dilaporkan mencakup kredensial cloud, kunci API LLM, dan token akses yang dicuri. Ringkasan insiden lain juga menyebut kredensial IAM, kunci akun layanan (service account), token akses pribadi GitHub, serta token sesi yang dibajak. 3
5
9
Setelah mendapat akses, pelaku dapat memakai izin yang melekat pada akun korban untuk menjalankan beban kerja model. Sebagian kemudian menjual akses itu lewat layanan perantara. Dengan cara ini, biaya inferensi—pemrosesan yang dilakukan model untuk menanggapi permintaan—dibebankan ke organisasi pemilik akun. 3
Tagihannya dapat membengkak dengan cepat. Google menyatakan bahwa biaya palsu melampaui US$100.000 dalam satu hari pada sejumlah insiden. Di beberapa organisasi, total biaya kumulatif mencapai US$1 juta sebelum akses pelaku diputus.
UNC6993 dan pasar jual-beli akses LLM
Laporan terkait Google menggambarkan kelompok UNC6993 memperoleh akses ke sebuah instans cloud melalui kunci akun layanan yang salah konfigurasi, lalu memakai pijakan itu untuk mencapai API LLM. 17 Kasus tersebut menunjukkan bagaimana kelemahan pada identitas cloud dapat membuka jalan bagi penggunaan model tanpa izin.
Bagian lain dari ekosistem ini adalah layanan yang disebut “LLM Mixer”. Layanan semacam itu meneruskan permintaan pelanggan berbayar melalui akses model yang sudah dibajak. Jet Night adalah salah satu contohnya. Laporan mengaitkannya dengan lebih dari 500.000 panggilan API dalam waktu kurang dari delapan jam dan biaya token hampir US$1 juta yang dibebankan kepada satu korban. 18
Sumber juga melaporkan Jet Night menawarkan akses sekitar US$60 per bulan, sementara langganan resmi yang sebanding dipatok sekitar US$100–US$250. 18
20 Model bisnisnya membuat pelanggan membayar perantara, sedangkan organisasi yang kredensialnya dicuri bisa menerima tagihannya.
Laporan eksploit LiteLLM: ada detail yang belum tuntas
Liputan terkait Google juga menyebut pelaku mengeksploitasi CVE-2026-40217 pada LiteLLM, sebuah gerbang model, untuk meningkatkan kunci virtual biasa menjadi akses administrator. 17 Namun, sumber lain mencatat adanya perbedaan antara penjelasan Google dan tanggapan dalam advisori LiteLLM. Sumber yang tersedia belum menyelesaikan perbedaan tersebut, sehingga uraian teknis persisnya perlu diperlakukan dengan hati-hati.
Mengapa biayanya bisa melonjak dalam hitungan jam?
Peneliti Google membandingkan LLMJacking dengan cryptojacking, yang menguras sumber daya secara lebih bertahap. LLMJacking, menurut mereka, dapat memicu lonjakan besar pada tagihan cloud dalam hitungan jam. Insiden-insiden ini menunjukkan bahwa akses model tanpa izin juga merupakan masalah pengendalian biaya: kredensial yang bocor dapat memungkinkan pemakaian dalam volume tinggi sebelum organisasi menyadari penyalahgunaan dan mencabut aksesnya.
Bagi organisasi yang memakai model AI berbasis cloud, kasus-kasus ini menyoroti beberapa hal yang patut diperhatikan: lindungi identitas cloud dan kredensial API, periksa lokasi token disimpan atau terekspos, serta pantau penggunaan model dan tagihan untuk menemukan perubahan yang tidak biasa. Ini merupakan implikasi defensif dari jalur akses dan dampak biaya yang dilaporkan, bukan daftar rekomendasi lengkap yang secara khusus dikutip dari Google. 3
5
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "Akses AI perusahaan dibajak, tagihan cloud bisa tembus US$1 juta"?
Dalam sejumlah kasus LLMJacking yang dilaporkan Google, biaya penggunaan sumber daya cloud palsu melampaui US$100.000 dalam sehari; total tagihan di beberapa organisasi mencapai US$1 juta sebelum akses dicabut.
Apa poin penting yang harus divalidasi terlebih dahulu?
Dalam sejumlah kasus LLMJacking yang dilaporkan Google, biaya penggunaan sumber daya cloud palsu melampaui US$100.000 dalam sehari; total tagihan di beberapa organisasi mencapai US$1 juta sebelum akses dicabut. Insiden pada 2026 berdampak pada organisasi di sektor jasa keuangan, ritel, teknologi, dan transportasi di Amerika Utara, Amerika Selatan, serta Asia Pasifik.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Layanan perantara Jet Night dikaitkan dengan lebih dari 500.000 panggilan API dalam waktu kurang dari delapan jam.
Sumber
cloud.google.comThe Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog
mallory.aiLLMJacking Turns Stolen Cloud Credentials Into Six-Figure AI ...
pranavaraparla.comActive alerts — Vibe Coding · Security Issue Tracking
ai-threat.watchAttacks on AI systems: latest reports and research - AI Threat Watch