Google chiffre à plus de 100 000 dollars le LLM Jacking

Des accès détournés alimentent désormais des opérations malveillantes et peuvent être revendus par des cybercriminels. Google analyse cet impact financier dans son étude consacrée au LLM Jacking. Les attaques visent les accès d’entreprises à des modèles de langage. Les fraudeurs exploitent ensuite ces ressources pour effectuer des appels aux interfaces de programmation. Cette utilisation impose les coûts aux organisations compromises. Des frais frauduleux dépassant 100 000 dollars ont été constatés en une seule journée. Les montants montrent qu’un accès détourné peut produire rapidement une facture exceptionnelle. L’attaque ne se limite donc pas au vol d’identifiants. Elle transforme aussi une ressource informatique compromise en source directe de dépenses pour l’entreprise victime. Lire l’analyse publiée par UnderNews et l’analyse de Google.

Les pertes atteignent jusqu’à 1 million de dollars avant la révocation des accès non autorisés. Ce montant correspond aux préjudices cumulés observés dans plusieurs cas de LLM Jacking. Un service de routage de tokens a notamment fait supporter près d’un million de dollars de coûts d’utilisation des modèles à une entreprise victime. Les cybercriminels peuvent donc exploiter des comptes compromis sans financer directement les modèles utilisés. La facture est alors associée aux ressources de l’organisation ciblée. Les frais frauduleux ont aussi dépassé 100 000 dollars pendant une seule journée. Ces chiffres illustrent une progression rapide des dépenses après la compromission. La révocation des accès non autorisés intervient comme limite aux préjudices constatés.

Les appels API accélèrent les coûts

Un volume massif d’appels aux API peut amplifier très vite l’utilisation facturée des modèles. Un acteur de la menace a effectué plus de 500 000 appels aux API de LLM en moins de huit heures. Cette cadence concentre une forte activité sur une période très courte. Elle montre comment un accès compromis peut être utilisé de manière intensive. Les coûts associés peuvent atteindre près d’un million de dollars lorsqu’un service de routage de tokens mobilise les modèles pour le compte d’un attaquant. Les frais frauduleux ont déjà dépassé 100 000 dollars en une journée. Les organisations doivent donc suivre les appels, les identifiants et les dépenses liés aux modèles.

Les identifiants volés servent de point d’entrée dans les environnements ciblés. Les acteurs de la menace dérobent des identifiants, puis exploitent ces informations pour pénétrer les ressources concernées. Une fois l’accès obtenu, ils peuvent utiliser les interfaces de programmation des modèles. Les cas observés comprennent plus de 500 000 appels en moins de huit heures. Ils comprennent aussi des préjudices cumulés atteignant 1 million de dollars avant la révocation. John Hultquist affirme que les acteurs cherchent à exploiter cette technologie dès qu’ils le peuvent. Cette déclaration relie l’accès compromis à une recherche d’avantage sur les défenseurs. Les identifiants restent donc au centre de cette méthode d’intrusion.

John Hultquist appelle à sécuriser

La sécurisation devient un enjeu financier et opérationnel selon John Hultquist. Il affirme que la protection de ces ressources peut limiter une envolée incontrôlée des coûts. Il estime aussi qu’elle peut protéger la communauté contre des attaques autonomes à faible coût. Les faits observés donnent une mesure concrète du risque financier. Une seule journée a produit plus de 100 000 dollars de frais frauduleux. Un service de routage a généré près d’un million de dollars de coûts d’utilisation des modèles. Un acteur a également réalisé plus de 500 000 appels en moins de huit heures. Ces montants et volumes décrivent l’exploitation intensive d’accès non autorisés aux LLM.