Selon des chercheurs du Threat Intelligence Group (GTIG) de Google et de Mandiant, les attaques de LLMjacking font grimper les factures d’IA dans le cloud en exploitant des services de grands modèles de langage (LLM) exposés et des clés API volées. Dans les incidents qu’ils ont analysés, certaines organisations ont accumulé jusqu’à 1 million de dollars de frais frauduleux, tandis que, dans certains cas, les coûts quotidiens ont dépassé 100 000 dollars.

Les chercheurs ont identifié deux grandes méthodes : rechercher des points de terminaison LLM exposés publiquement et voler des clés API valides sur des machines insuffisamment protégées. Les attaquants peuvent ensuite revendre l’accès à des services appelés « LLM mixers », qui acheminent les requêtes des clients via une infrastructure détournée. Le fournisseur de services cloud enregistre alors les requêtes qui en résultent comme une utilisation légitime et les facture à l’organisation touchée.

Après la revente de l’accès, l’utilisation peut augmenter rapidement et le débit des requêtes dépasser parfois 1 000 par seconde. Google a cité un acteur malveillant qui a passé plus de 500 000 appels à une API LLM en moins de huit heures à l’aide de clés tierces volées, via le service de routage Jet Night. Selon les chercheurs, l’opération a fait porter à l’organisation victime près d’un million de dollars de coûts en jetons. Jet Night propose des forfaits d’accès illimité à 60 dollars par mois ; Google a également identifié le service newapi[.]pro.

Google a aussi identifié le groupe de menaces UNC6993, qui semble regrouper des clés volées avec des outils de passerelle et pourrait vendre des accès sur des forums clandestins. Les attaquants ont obtenu des accès au moyen d’identifiants cloud exposés ou compromis, de clés de comptes de service, de jetons GitHub, de jetons de session actifs et de clés API LLM. Ils peuvent rechercher d’autres secrets dans les environnements et tenter de conserver leur accès en créant des comptes de porte dérobée ou en ajoutant des clés SSH.

Les chercheurs ont également observé l’exploitation de CVE-2026-40217, une vulnérabilité de LiteLLM qui peut permettre l’exécution de code arbitraire sur un serveur par l’intermédiaire de son point de terminaison de test des garde-fous de code personnalisé. Dans certains cas, les attaquants ont utilisé l’infrastructure cloud des victimes pour héberger des points de terminaison proxy non autorisés et des charges de travail reposant sur des agents.

Google recommande de renforcer les contrôles d’identité et d’accès, d’utiliser des systèmes centralisés pour gérer et renouveler les secrets, et de limiter les autorisations à celles requises pour chaque rôle. L’entreprise conseille également aux organisations d’imposer une authentification multifacteur résistante à l’hameçonnage, de définir des plafonds d’utilisation des API et de dépenses, et de surveiller les journaux d’audit et d’inférence du cloud afin de repérer toute activité inhabituelle, les services d’IA non autorisés, les vérifications suspectes d’identifiants ou les tentatives de désactivation de la journalisation.

Sources: BleepingComputer.