Украденные API-ключи ИИ вызвали начисления почти на 1 млн долларов для одной компании

Google Threat Intelligence Group и Mandiant сообщают о волне инцидентов 2026 года под названием LLMJacking, в которых злоумышленники перехватывают корпоративный доступ к большим языковым моделям, главным образом через раскрытые облачные токены идентификации и украденные API-ключи. В некоторых инцидентах мошеннические начисления превышали 100 000 долларов за один день, а в отдельных организациях суммарно достигали 1 млн долларов, при этом украденный доступ перепродавался через нелегальные LLM Mixers. Это важно, потому что учётные данные LLM стали напрямую монетизируемыми: утёкший ключ теперь — это финансовый риск, а не только риск для данных.

• Hacker News (AI)2026-11-03 00:32