AnswersPublished17 sources
Викрадений доступ до ШІ — і рахунок на мільйон доларів
За даними Google, у деяких випадках LLMJacking спричиняв понад $100 000 незаконних витрат за день, а сукупні рахунки сягали $1 млн, перш ніж доступ блокували. Атаки зачепили організації у сфері фінансів, роздрібної торгівлі, технологій і транспорту в Північній та Південній Америці й Азійсько Тихоокеанському регіоні.
ОпублікувавВідредаговано за допомогою GPT-6 LunaЗображення створено за допомогою GPT Image 2
Research answer
Key takeaways
- За даними Google, у деяких випадках LLMJacking спричиняв понад $100 000 незаконних витрат за день, а сукупні рахунки сягали $1 млн, перш ніж доступ блокували.
- Атаки зачепили організації у сфері фінансів, роздрібної торгівлі, технологій і транспорту в Північній та Південній Америці й Азійсько Тихоокеанському регіоні.
- Сервіс перепродажу Jet Night пов’язують із понад 500 000 викликів API менш ніж за вісім годин; технічні подробиці повідомленої вразливості LiteLLM залишаються спірними.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google’s Mandiant and Google Threat Intelligence Group report on November 2, 2026, about LLMJacking incidents across financial serv. Article summary: Google’s Mandiant and Google Threat Intelligence Group reported on November 2, 2026, that criminals were hijacking enterprise LLM access and monetizing it at victims’ expense, producing fraudulent charges above $100,000 . Topic tags: general, documentation, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
Google Mandiant і Google Threat Intelligence Group (GTIG) повідомили про кілька інцидентів 2026 року, коли зловмисники захоплювали корпоративний доступ до великих мовних моделей (LLM), а потім користувалися ним самі або перепродавали його. У деяких випадках незаконні витрати перевищували $100 000 за день, а сукупні рахунки в окремих організацій сягали $1 млн, перш ніж доступ вдавалося заблокувати. 4
Що таке LLMJacking
LLMJacking — це викрадення корпоративного доступу до мовних моделей і пов’язаних із ними обчислювальних ресурсів. Ідеться не просто про зловживання чатботом, із яким спілкуються клієнти: злочинці використовують хмарну інфраструктуру та доступ до моделей, наданий організації. Вони можуть запускати власні завдання на чужому обліковому записі або спрямовувати через нього запити інших користувачів. 4
За даними Mandiant, розслідувані інциденти зачепили організації у сферах фінансів, роздрібної торгівлі, технологій і транспорту в Північній та Південній Америці й Азійсько-Тихоокеанському регіоні. Атаки стосувалися різних постачальників хмарних послуг і мовних моделей. 4
Як отримували доступ і створювали рахунки
Серед описаних шляхів проникнення — викрадені хмарні облікові дані, ключі API для LLM і токени доступу. В оглядах окремих інцидентів також згадуються облікові дані IAM (системи керування ідентифікацією та доступом), ключі сервісних облікових записів, персональні токени доступу GitHub і викрадені токени активних сеансів. 3
5
9
Отримавши доступ, нападники могли використовувати дозволи жертви, щоб запускати обчислення на моделях. Деякі з них перепродавали доступ через посередницькі сервіси. У результаті вартість інференсу — обчислень, потрібних для обробки запитів до моделі, — лягала на організацію, чиї облікові дані викрали. 3
Рахунки могли зростати дуже швидко: Google повідомила, що в окремих інцидентах незаконні витрати перевищували $100 000 за один день, а сукупні суми в деяких організацій сягали $1 млн до блокування доступу.
UNC6993 і ринок перепродажу доступу
За повідомленнями, пов’язаними з Google, угруповання UNC6993 потрапило до хмарного середовища через неправильно налаштований ключ сервісного облікового запису, а звідти отримало доступ до API мовної моделі. Цей випадок показує, як помилка в керуванні хмарними ідентичностями може відкрити шлях до несанкціонованого використання ШІ. 17
У злочинній екосистемі діють так звані «LLM-міксери» — сервіси, які пересилають запити платних клієнтів через викрадений доступ до моделей. Один із прикладів — Jet Night. За повідомленнями, пов’язаними з цим сервісом, за менш ніж вісім годин було здійснено понад 500 000 викликів API, а витрати на токени для однієї жертви наблизилися до $1 млн. 18
Jet Night, за повідомленнями джерел, рекламував доступ приблизно за $60 на місяць, тоді як легальні підписки коштують орієнтовно $100–250. 18
20 Така різниця допомагає зрозуміти модель перепродажу: клієнт платить посереднику, а рахунок може отримати організація, чиї облікові дані були викрадені.
Повідомлення про вразливість LiteLLM: є застереження
У пов’язаних із Google матеріалах також описано випадки використання CVE-2026-40217 у LiteLLM — шлюзі для роботи з моделями. За цими повідомленнями, вразливість дозволяла перетворити звичайні віртуальні ключі на доступ адміністратора. 17 Водночас інше джерело вказує на розбіжність між описом Google і відповіддю LiteLLM на повідомлення про проблему. Надані джерела не дають змоги остаточно з’ясувати суперечність, тож точний технічний опис слід сприймати обережно.
Чому витрати можуть різко зрости
На відміну від криптоджекінгу, який дослідники Google порівнюють із LLMJacking як поступове виснаження ресурсів, викрадений доступ до моделей може спричинити різкий стрибок хмарних витрат за лічені години. Ці інциденти показують, що несанкціоноване використання ШІ — це ще й проблема контролю витрат: викрадені облікові дані можуть забезпечити великий обсяг запитів, перш ніж організація помітить їх і відкличе доступ.
Для організацій, які використовують хмарні моделі, практичні висновки очевидні: захищати облікові записи й ключі API, перевіряти, де можуть опинитися токени, та відстежувати незвичні зміни у використанні моделей і витратах. Це заходи, що випливають із описаних способів проникнення та наслідків для рахунків, а не вичерпний перелік рекомендацій, приписаних Google. 3
5
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Викрадений доступ до ШІ — і рахунок на мільйон доларів"?
За даними Google, у деяких випадках LLMJacking спричиняв понад $100 000 незаконних витрат за день, а сукупні рахунки сягали $1 млн, перш ніж доступ блокували.
What are the key points to validate first?
За даними Google, у деяких випадках LLMJacking спричиняв понад $100 000 незаконних витрат за день, а сукупні рахунки сягали $1 млн, перш ніж доступ блокували. Атаки зачепили організації у сфері фінансів, роздрібної торгівлі, технологій і транспорту в Північній та Південній Америці й Азійсько Тихоокеанському регіоні.
What should I do next in practice?
Сервіс перепродажу Jet Night пов’язують із понад 500 000 викликів API менш ніж за вісім годин; технічні подробиці повідомленої вразливості LiteLLM залишаються спірними.
Sources
cloud.google.comThe Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog
mallory.aiLLMJacking Turns Stolen Cloud Credentials Into Six-Figure AI ...
pranavaraparla.comActive alerts — Vibe Coding · Security Issue Tracking
ai-threat.watchAttacks on AI systems: latest reports and research - AI Threat Watch