Kunci API AI yang dicuri menimbulkan tagihan hampir 1 juta dolar AS bagi satu perusahaan

Google Threat Intelligence Group dan Mandiant melaporkan gelombang insiden 2026 yang disebut LLMJacking, di mana penyerang membajak akses perusahaan ke model bahasa besar, terutama lewat token identitas cloud yang terekspos dan kunci API yang dicuri. Tagihan curang melampaui 100.000 dolar AS dalam sehari pada beberapa insiden dan mencapai kumulatif 1 juta dolar AS di beberapa organisasi, dengan akses curian dijual kembali lewat LLM Mixers ilegal. Ini penting karena kredensial LLM kini bisa langsung dimonetisasi: kunci yang bocor kini menjadi risiko tagihan, bukan hanya risiko data.

• Hacker News (AI)2026-11-03 00:32