Des clés d’API d’IA volées ont généré près d’un million de dollars de frais pour une seule entreprise

Google Threat Intelligence Group et Mandiant signalent une vague d’incidents en 2026 baptisée LLMJacking, dans laquelle des attaquants détournent l’accès des entreprises aux grands modèles de langage, principalement via des jetons d’identité cloud exposés et des clés d’API volées. Dans certains incidents, les frais frauduleux ont dépassé 100 000 dollars en une seule journée et atteint un cumul d’un million de dollars dans certaines organisations, l’accès volé étant revendu par des LLM Mixers illicites. C’est important car les identifiants LLM sont devenus directement monétisables : une clé divulguée est désormais un risque de facturation, et pas seulement un risque pour les données.

• Hacker News (AI)2026-11-03 00:32