Gestohlene KI-API-Schlüssel verursachten bei einem einzigen Unternehmen Kosten von fast 1 Million Dollar
Die Google Threat Intelligence Group und Mandiant berichten über eine Welle von Vorfällen im Jahr 2026 namens LLMJacking, bei denen Angreifer den Unternehmenszugang zu großen Sprachmodellen kapern, vor allem über offengelegte Cloud-Identitätstoken und gestohlene API-Schlüssel. In einigen Vorfällen überstiegen betrügerische Abrechnungen 100.000 Dollar an einem einzigen Tag und erreichten bei manchen Organisationen kumuliert 1 Million Dollar, wobei gestohlener Zugang über illegale LLM Mixer weiterverkauft wurde. Das ist wichtig, weil LLM-Zugangsdaten direkt zu Geld gemacht werden können: Ein geleakter Schlüssel ist nun ein Abrechnungsrisiko, nicht nur ein Datenrisiko.
QUELLEN
- Hacker News (AI)2026-11-03 00:32