Atacurile LLMjacking: cum pot genera pierderi uriașe în cloudul companiei

Pe măsură ce tot mai multe companii adoptă soluții bazate pe inteligență artificială și infrastructură în cloud, apar și riscuri financiare la fel de avansate. La clienții noștri din Arad vedem des o grabă spre adoptarea tehnologiilor noi, însă adesea fără un audit riguros al permisiunilor de acces. Un raport recent publicat de Google Threat Intelligence Group și Mandiant aduce în atenție un fenomen îngrijorător numit LLMjacking, care poate costa companiile sume uriașe peste noapte prin utilizarea frauduloasă a resurselor de AI.

#Ce s-a întâmplat

Conform cercetărilor efectuate de Google și Mandiant, atacatorii exploatează infrastructura de limbaj natural (LLM) a organizațiilor prin două metode principale: scanarea endpoint-urilor expuse public sau furtul cheilor API valide de pe mașini neprotejate. Odată obținut accesul inițial, aceștia revând resursele către servicii de tip „LLM mixer” (cum ar fi Jet Night sau newapi.pro), care oferă abonaților acces nelimitat la modele de limbaj la prețuri derizorii. Într-un caz analizat de specialiști, un singur grup a generat peste 500.000 de apeluri API în mai puțin de opt ore, transmițând costuri de un milion de dolari către organizația victimă. Atacatorii folosesc, de asemenea, vulnerabilități precum CVE-2026-40217 din LiteLLM pentru a rula cod arbitrar și a crea puncte de acces persistente.

#Impact pentru firme

Pentru o companie mică sau mijlocie, un astfel de atac nu reprezintă doar o breșă de securitate clasică, ci un dezastru financiar direct. Furnizorii de servicii cloud înregistrează cererile generate de hackeri ca fiind legitime și facturează organizația păgubită pentru consumul masiv de tokenuri. Pierderi de peste 100.000 de dolari pe zi pot bloca instantaneu bugetul unei afaceri. În România, unde multe firme își mută activitatea în cloud bazându-se pe furnizori externi fără a avea o monitorizare internă strictă, riscul de utilizare neautorizată este uriaș. În plus, timpii de inactivitate și investigarea incidentului afectează grav operațiunile zilnice.

#Recomandări concrete

Pentru a preveni ca infrastructura voastră să fie deturnată în scopuri ilegale, echipa Activ.NET vă recomandă să luați măsuri imediate. O soluție sigură este apelarea la servicii profesioniste de administrare servere și cybersecurity pentru a asigura o barieră solidă:

1. Auditați și restricționați permisiunile IAM: Aplicați principiul privilegiului minim. Dezactivați toate permisiunile care nu sunt strict necesare rolului angajaților, inclusiv accesul direct la servicii Cloud LLM.
2. Implementați autentificare multi-factor (MFA): Asigurați-vă că MFA-ul este obligatoriu și rezistent la phishing pentru toate conturile cu drepturi administrative.
3. Centralizați managementul cheilor: Folosiți platforme dedicate pentru stocarea secretelor și a cheilor API, setând reguli stricte de rotație automată.
4. Setați limite de buget și alerte: Configurați limite clare de consum și costuri în panoul furnizorului de cloud, astfel încât să fiți notificați instant la orice creștere suspectă a traficului.

#Concluziile noastre

Securitatea cloudului nu mai este un moft, ci o necesitate critică pentru orice business modern, indiferent de mărime. La Activ.NET vedem zilnic că prevenția costă mult mai puțin decât remedierea unui atac cibernetic major. Monitorizarea constantă a jurnalelor de audit și adoptarea unor practici riguroase de gestionare a identității vă pot proteja compania de facturi surpriză și pierderi devastatoare.

Inspirat din: BleepingComputer