Ataques de LLMjacking estão elevando as contas de IA na nuvem ao abusar de serviços expostos de modelos de linguagem de grande porte (LLM) e de chaves de API roubadas, segundo pesquisadores do Threat Intelligence Group (GTIG) e da Mandiant, do Google. Nos incidentes analisados, algumas organizações acumularam cobranças fraudulentas de até US$ 1 milhão, enquanto os custos diários em alguns casos ultrapassaram US$ 100.000.
Os pesquisadores identificaram duas abordagens gerais: procurar endpoints de LLM expostos publicamente e roubar chaves de API válidas de máquinas com proteção inadequada. Em seguida, os invasores podem vender acesso a serviços conhecidos como misturadores de LLM, que encaminham as solicitações dos clientes por meio de infraestrutura sequestrada. O provedor de nuvem registra as solicitações resultantes como uso legítimo e cobra da organização afetada.
O uso pode disparar rapidamente depois que o acesso é revendido, com taxas de solicitações que às vezes superam 1.000 por segundo. O Google citou um agente de ameaça que fez mais de 500.000 chamadas à API de LLM em menos de oito horas, usando chaves de terceiros roubadas por meio do serviço de roteamento Jet Night. A operação transferiu para a organização vítima custos de tokens de quase US$ 1 milhão, disseram os pesquisadores. O Jet Night anuncia planos de acesso ilimitado por US$ 60 por mês; o Google também identificou o serviço newapi[.]pro.
O Google também identificou o agrupamento de ameaças UNC6993, que parece reunir chaves roubadas com ferramentas de gateway e pode vender acesso em fóruns clandestinos. Os invasores obtiveram acesso por meio de credenciais de nuvem expostas ou comprometidas, chaves de contas de serviço, tokens do GitHub, tokens de sessão ativos e chaves de API de LLM. Eles podem vasculhar os ambientes em busca de segredos adicionais e tentar manter o acesso criando contas de backdoor ou adicionando chaves SSH.
Os pesquisadores também observaram a exploração da CVE-2026-40217, uma vulnerabilidade do LiteLLM que pode permitir a execução de código arbitrário em um servidor por meio do endpoint de teste de guardrails de código personalizado. Em alguns casos, os invasores usaram a infraestrutura de nuvem das vítimas para hospedar endpoints de proxy não autorizados e cargas de trabalho baseadas em agentes.
O Google recomenda reforçar os controles de identidade e acesso, usar sistemas centralizados para gerenciar e alternar segredos e limitar as permissões ao que cada função exige. Também aconselha as organizações a exigir autenticação multifator resistente a phishing, definir limites de uso e gastos de API e monitorar os registros de auditoria e inferência da nuvem em busca de atividades incomuns, serviços de IA não autorizados, verificações suspeitas de credenciais ou tentativas de desativar o registro de logs.
Fontes: BleepingComputer.