AnswersPublished17 sources
Akses AI yang Dicuri Cetus Bil Awan Hingga AS$1 Juta
LLMjacking berlaku apabila penjenayah merampas akses organisasi kepada model bahasa besar (LLM), kemudian menggunakannya sendiri atau menjualnya semula. Dalam sesetengah kes, caj awan palsu melebihi AS$100,000 dalam sehari dan jumlah terkumpul mencecah AS$1 juta sebelum akses disekat.
Diterbitkan olehDisunting dengan GPT-6 LunaImej dijana dengan GPT Image 2
Research answer
Key takeaways
- LLMjacking berlaku apabila penjenayah merampas akses organisasi kepada model bahasa besar (LLM), kemudian menggunakannya sendiri atau menjualnya semula.
- Dalam sesetengah kes, caj awan palsu melebihi AS$100,000 dalam sehari dan jumlah terkumpul mencecah AS$1 juta sebelum akses disekat.
- Perkhidmatan jualan semula Jet Night dikaitkan dengan lebih 500,000 panggilan API dalam masa kurang lapan jam; sumber yang tersedia pula tidak menyelesaikan semua pertikaian teknikal mengenai kelemahan LiteLLM yang di...
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google’s Mandiant and Google Threat Intelligence Group report on November 2, 2026, about LLMJacking incidents across financial serv. Article summary: Google’s Mandiant and Google Threat Intelligence Group reported on November 2, 2026, that criminals were hijacking enterprise LLM access and monetizing it at victims’ expense, producing fraudulent charges above $100,000 . Topic tags: general, documentation, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Google melalui Mandiant dan Google Threat Intelligence Group melaporkan beberapa insiden sepanjang 2026 apabila penjenayah merampas akses organisasi kepada model bahasa besar (LLM), kemudian menggunakan atau menjual semula akses itu. Dalam sesetengah kes, caj sumber awan yang tidak dibenarkan melebihi AS$100,000 dalam sehari. Di beberapa organisasi, jumlah terkumpul mencecah AS$1 juta sebelum akses tersebut ditamatkan. 4
Apa itu LLMjacking?
LLMjacking ialah tindakan merampas akses sesebuah organisasi kepada LLM dan sumber pengkomputeran berkaitan. Kes yang dilaporkan melibatkan penyalahgunaan akses model dan awan milik perusahaan—bukan sekadar memanipulasi perbualan dalam chatbot yang digunakan pelanggan. Penjenayah boleh menjalankan operasi mereka menggunakan akaun mangsa atau menyalurkan permintaan model pengguna lain melalui akses yang telah diceroboh. 4
Menurut Mandiant, insiden yang dikendalikannya menjejaskan organisasi dalam sektor perkhidmatan kewangan, peruncitan, teknologi dan pengangkutan di Amerika Utara, Amerika Selatan serta Asia Pasifik. Kes itu melibatkan pelbagai penyedia awan dan LLM. 4
Bagaimana akses dicuri dan bil meningkat
Antara laluan akses yang dilaporkan termasuk kelayakan awan, kunci API LLM dan token akses yang dicuri. Ringkasan insiden lain turut menyebut kelayakan IAM, kunci akaun perkhidmatan, token akses peribadi GitHub serta token sesi yang dirampas. 3
5
9
Selepas mendapat akses, penyerang boleh menggunakan kebenaran akaun mangsa untuk menjalankan beban kerja model. Ada juga yang menjual semula akses melalui perkhidmatan perantara. Ini menyebabkan organisasi mangsa menanggung kos inferens—iaitu pemprosesan yang diperlukan untuk menjawab permintaan kepada model. 3
Caj boleh meningkat dengan pantas. Google berkata caj palsu dalam sesetengah insiden melebihi AS$100,000 dalam satu hari, manakala jumlah terkumpul di beberapa organisasi mencecah AS$1 juta sebelum akses diputuskan.
UNC6993 dan pasaran jualan semula LLM
Laporan berkaitan Google menyebut kumpulan UNC6993 mendapat akses kepada pelayan awan melalui kunci akaun perkhidmatan yang dikonfigurasi secara salah, kemudian menggunakan kedudukan itu untuk mencapai API LLM. Kes ini menunjukkan bagaimana kelemahan pada identiti awan boleh membuka laluan kepada penggunaan model tanpa kebenaran. 17
Sebahagian daripada ekosistem jenayah ini terdiri daripada perkhidmatan yang digelar “LLM Mixer”. Perkhidmatan sedemikian menyalurkan permintaan pelanggan berbayar melalui akses model yang telah diceroboh. Jet Night ialah salah satu contoh. Laporan mengaitkannya dengan lebih 500,000 panggilan API dalam masa kurang lapan jam dan kos token hampir AS$1 juta yang ditanggung oleh sebuah organisasi mangsa. 18
Sumber turut melaporkan bahawa Jet Night mengiklankan akses pada harga kira-kira AS$60 sebulan, berbanding langganan sah yang berharga sekitar AS$100 hingga AS$250. 18
20 Model jualan semula ini membolehkan pelanggan membayar perantara, sedangkan organisasi yang kelayakannya dicuri mungkin menerima bil penggunaan tersebut.
Eksploit LiteLLM dilaporkan, tetapi ada percanggahan
Laporan berkaitan Google turut menyatakan penyerang mengeksploitasi CVE-2026-40217 dalam LiteLLM, sebuah gerbang model, untuk menaik taraf kunci maya biasa kepada akses pentadbir. 17 Namun, satu lagi sumber yang dibekalkan menunjukkan percanggahan antara penerangan Google dengan respons nasihat keselamatan LiteLLM. Sumber yang tersedia tidak menyelesaikan perbezaan itu, jadi perincian teknikal tepat wajar ditanggapi dengan berhati-hati.
Mengapa kos boleh melonjak dalam masa singkat
Penyelidik Google membezakan LLMjacking daripada cryptojacking, yang dikaitkan dengan penggunaan sumber secara lebih beransur-ansur. LLMjacking pula boleh mencetuskan lonjakan besar dalam caj awan palsu dalam masa beberapa jam. Kes yang dilaporkan menunjukkan bahawa akses model tanpa kebenaran juga membawa risiko kos: kelayakan yang diceroboh boleh membolehkan penggunaan berskala tinggi sebelum organisasi menyedari masalah itu dan membatalkan akses.
Bagi organisasi yang menggunakan model berasaskan awan, insiden ini menunjukkan kepentingan melindungi identiti awan dan kelayakan API, menyemak lokasi token terdedah, serta memantau penggunaan model dan caj untuk mengesan perubahan luar biasa. Ini ialah langkah berjaga-jaga yang dapat dirumuskan daripada laluan akses dan kesan bil yang dilaporkan—bukan senarai saranan lengkap yang dinisbahkan kepada Google. 3
5
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Akses AI yang Dicuri Cetus Bil Awan Hingga AS$1 Juta"?
LLMjacking berlaku apabila penjenayah merampas akses organisasi kepada model bahasa besar (LLM), kemudian menggunakannya sendiri atau menjualnya semula.
What are the key points to validate first?
LLMjacking berlaku apabila penjenayah merampas akses organisasi kepada model bahasa besar (LLM), kemudian menggunakannya sendiri atau menjualnya semula. Dalam sesetengah kes, caj awan palsu melebihi AS$100,000 dalam sehari dan jumlah terkumpul mencecah AS$1 juta sebelum akses disekat.
What should I do next in practice?
Perkhidmatan jualan semula Jet Night dikaitkan dengan lebih 500,000 panggilan API dalam masa kurang lapan jam; sumber yang tersedia pula tidak menyelesaikan semua pertikaian teknikal mengenai kelemahan LiteLLM yang di...
Sources
cloud.google.comThe Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog
mallory.aiLLMJacking Turns Stolen Cloud Credentials Into Six-Figure AI ...
pranavaraparla.comActive alerts — Vibe Coding · Security Issue Tracking
ai-threat.watchAttacks on AI systems: latest reports and research - AI Threat Watch