Chaves de API de IA roubadas geraram quase US$ 1 milhão em cobranças para uma única empresa
O Google Threat Intelligence Group e a Mandiant relatam uma onda de incidentes em 2026 chamada LLMJacking, em que invasores sequestram o acesso empresarial a grandes modelos de linguagem, principalmente por meio de tokens de identidade em nuvem expostos e chaves de API roubadas. Em alguns incidentes, as cobranças fraudulentas superaram US$ 100 mil em um único dia e chegaram a um acumulado de US$ 1 milhão em algumas organizações, com o acesso roubado revendido por meio de LLM Mixers ilícitos. Isso importa porque as credenciais de LLM tornaram-se diretamente monetizáveis: uma chave vazada é agora um risco de cobrança, não apenas um risco de dados.
FONTES
- Hacker News (AI)2026-11-03 00:32