Google Cloud Blog · Google Threat Intelligence Group, Mandiant ·
The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources
Mandiant documenta una oleada de ataques de LLMJacking en la que actores roban credenciales o aprovechan endpoints expuestos para usar modelos de IA en la nube y revender el acceso mediante gateways clandestinos. En incidentes observados, el consumo fraudulento superó los 100.000 dólares en un día y llegó a acumular hasta un millón de dólares antes de revocar el acceso. El informe describe las fases de acceso, persistencia y monetización, y recomienda controles de identidad, límites de uso y gasto, auditoría de registros y vigilancia de patrones de actividad anómalos.
Mandiant reveals how LLMJacking attacks cost victims hundreds of thousands in fraudulent cloud bills, with underground markets targeting LLM credentials.