Google (GTIG и Mandiant) описала LLMjacking: злоумышленники крадут API-ключи к языковым моделям или находят открытые эндпоинты. Доступ перепродают «миксерам» — сервисам дешёвого ИИ по подписке, например за $60 в месяц. Платит за токены жертва: у некоторых компаний набегало больше $100 000 в день и до $1 млн в сумме. Один сервис сделал 500 000+ запросов меньше чем за 8 часов.

Что это значит для вас: не храните ключи в коде и публичных репозиториях, ставьте лимиты расходов в кабинете провайдера и выдавайте ключам минимум прав.

Источник: https://www.bleepingcomputer.com/news/security/google-llmjacking-attacks-rack-up-1-million-in-cloud-ai-charges/

#ии #кибербезопасность #облака