Хакеры научились выставлять компаниям счета до $1 млн за чужие запросы к нейросетям. Google раскрыла схему LLMJacking, при которой преступники воруют ключи доступа к облачным ИИ-сервисам, перепродают вычислительные мощности и перекладывают расходы на владельцев взломанных аккаунтов.
Специалисты Google Threat Intelligence Group (GTIG) и Mandiant расследовали несколько подобных атак в 2026 году. Пострадали компании из Северной и Южной Америки, а также Азиатско-Тихоокеанского региона. Среди жертв оказались организации финансового, торгового, технологического и транспортного секторов. В отдельных случаях расходы превышали $100 тысяч за сутки.
Схема начинается с поиска открытых интерфейсов нейросетей или кражи учётных данных. Злоумышленники используют API-ключи, токены GitHub, ключи сервисных аккаунтов и действующие сеансы пользователей. Иногда достаточно обнаружить секрет в публичном репозитории. Получив доступ, преступники проверяют доступные модели и начинают отправлять запросы за чужой счёт.
Для незаметной проверки украденных ключей хакеры применяют запросы с параметром max_tokens=1. Нейросеть генерирует минимум текста, поэтому проверка почти не расходует ресурсы и не вызывает резкого роста активности. Успешный ответ подтверждает работоспособность ключа. После этого злоумышленники могут запустить массовые обращения к дорогостоящим моделям.
Украденный доступ поступает посредникам, которых исследователи называют LLM Mixers. Такие сервисы объединяют чужие API-ключи и продают подписчикам возможность обращаться к нейросетям по сниженной цене. Запросы проходят через промежуточные серверы, а облачные провайдеры учитывают расход токенов на счетах пострадавших компаний.
Один из обнаруженных сервисов, Jet Night, предлагал подписку с заявленным безлимитным доступом к передовым моделям примерно за $60 в месяц. В расследованном эпизоде злоумышленник отправил более 500 тысяч запросов менее чем за восемь часов. По оценке Google, через Jet Night на пострадавшую организацию пришлось почти $1 млн расходов на обработку токенов.
Отдельную группу UNC6993 связали с компрометацией облачного аккаунта через неправильно настроенный ключ сервисной учётной записи. Преступники получили доступ к API нейросетей и пытались создавать дополнительные ключи. В результате расходы быстро превысили $100 тысяч. Другие атакующие подключали платные модели и постоянно меняли временные аккаунты для обхода ограничений.
Одними расходами на нейросети атаки не ограничиваются. Хакеры исследуют внутренние репозитории, ищут пароли в базах данных, создают скрытые учётные записи и добавляют SSH-ключи для постоянного доступа. Google также описала эксплуатацию уязвимости CVE-2026-40217 в шлюзе LiteLLM, позволявшую повысить привилегии до административных.
В опубликованном расследовании Google рекомендует ограничивать права сервисных аккаунтов, регулярно менять ключи и отслеживать необычные обращения к моделям. Особое внимание предлагают уделять внезапному включению ИИ-сервисов, проверочным запросам минимального размера и ограничениям расходов. Без подобных мер счёт способен вырасти за считаные часы.
Проблема уже проявлялась в других расследованиях. Ранее специалисты Wiz проследили, как украденные ключи использовали для миллионов запросов к чужим ИИ-моделям. Новый анализ Google показывает финансовую сторону той же угрозы. Преступникам необязательно похищать саму нейросеть, если можно продавать доступ к ней, пока настоящий владелец оплачивает вычисления.