Cybercriminelen kapen cloudtoegang tot AI-modellen en verkopen deze door, wat leidt tot kosten van meer dan 100.000 dollar per dag voor getroffen organisaties.
Ondernemingen die grote taalmodellen (LLM's) in productie gebruiken, kunnen onbewust opdraaien voor de kosten van AI-diensten die zij nooit hebben besteld. De Google Threat Intelligence Group (GTIG) waarschuwt voor financieel gemotiveerde LLMjacking-campagnes waarbij cybercriminelen toegang tot cloudomgevingen en AI-modellen kapen en deze vervolgens via ondergrondse abonnementen doorverkopen. Volgens GTIG kunnen de valse cloudkosten oplopen tot meer dan 100.000 dollar per dag.
In sommige gevallen liepen de totale kosten op tot een miljoen dollar voordat getroffen organisaties de gecompromitteerde toegang introkken. Piyush Sharma, CEO van Tuskira, legt uit dat zogenaamde LLM Mixers gestolen modeltoegang omzetten in een dienst voor betalende klanten, terwijl de systemen van het slachtoffer nog steeds verzoeken accepteren met de bekende credentials. Dit benadrukt het belang van het beperken van de herbruikbaarheid van toegangsrechten, zodat een sleutel voor één toepassing niet als universele toegang kan dienen.
GTIG baseert haar analyse op meerdere incidenten in 2026, verspreid over diverse cloud- en LLM-aanbieders in Noord- en Zuid-Amerika en de regio Azië-Pacific. De criminelen gebruiken LLM Mixers als routing gateways die gestolen API-credentials verzamelen en modeltoegang doorverkopen aan ondergrondse abonnees. Deze diensten sturen verzoeken via gestolen accounts, spreiden het verbruik en verbergen zo de oorspronkelijke toegang.
Een bekende dreigingsactor, UNC6993, gebruikte tools zoals new-api en gcli2api om gestolen sleutels te bundelen en verzoeken te verdelen. Een andere operatie maakte gebruik van gestolen derdepartij-API-sleutels om Jet Night aan te drijven, een legitieme token-routingdienst die binnen acht uur meer dan 500.000 LLM API-aanroepen uitvoerde. De kosten hiervan werden volledig doorgeschoven naar het slachtoffer. Jet Night biedt onbeperkte toegang tot frontier-modellen aan voor ongeveer 60 dollar per maand, aanzienlijk goedkoper dan reguliere legitieme toegang. GTIG vermoedt dat storingen bij Jet Night werden veroorzaakt doordat slachtoffers de compromittering ontdekten en sleutels introkken.
Volgens Nick Tausek van Swimlane motiveert de verkoop van gestolen modeltoegang criminelen om deze toegang zo lang mogelijk actief te houden, waardoor de stille fase voorafgaand aan een plotselinge kostenstijging cruciaal is. De aanvallen beginnen al lang voordat de hoge cloudfactuur verschijnt, met aanvallers die gestolen cloudidentiteitstokens, zoals IAM-credentials, serviceaccount-sleutels, GitHub personal access tokens en actieve sessietokens, gebruiken. Ook worden LLM API-sleutels uit openbare repositories geplukt en worden blootgestelde modelendpoints gescand.
De aanvallers testen gestolen sleutels met minimale verzoeken, soms met slechts één token, om te controleren of de credentials werken zonder detectie door consumptiegebaseerde systemen. Na toegang verkennen zij cloudservices, repositories en datastores om extra credentials te verzamelen, escaleren zij privileges, creëren ongeautoriseerde serviceaccounts, injecteren SSH-sleutels en vestigen zij persistentie via gecompromitteerde workloads. Deze werkwijze maakt het voor organisaties lastig om de aanvallen tijdig te detecteren en te stoppen.
