Хакери «викрадають» доступ до ШІ: рахунки сягають $100 000 за лічені хвилини. Google попереджає про зростання нового виду атак - LLMjacking.

Зловмисники викрадають API-ключі до мовних моделей та хмарні облікові дані, щоб за чужий рахунок запускати ШІ-навантаження й продавати доступ іншим.

Спершу хакери шукають відкриті LLM-endpoint’и або валідні ключі, а потім через викрадені токени (IAM, ключі сервісних акаунтів, GitHub PAT) закріплюються в інфраструктурі жертви й підвищують привілеї.