نسبت Mandiant نمطًا تسميه LLMJacking إلى بيانات اعتماد سحابية مسروقة تُستخدم لتشغيل أعباء عمل النماذج، مع فواتير مُبلَّغ عنها تتجاوز 100,000 دولار يوميًا. يستهدف النشاط سعة الاستدلال (inference) بدلًا من تسريب البيانات، لذا تكون التكلفة عادةً أول عرض مرئي بدلًا من تنبيه اختراق.
بالنسبة للفرق التي تشغّل الوكلاء وأسراب الوكلاء المتعددين، يعيد هذا تأطير التعرّض للتكلفة بوصفه مشكلة هوية وخروج (egress). فعندما تُشغَّل الفاتورة على بيانات اعتماد شخص آخر، تصل تنبيهات الميزانية بعد أن يكون الإنفاق قد وقع بالفعل، ويصبح إسناد المسؤولية هو الضابط الحقيقي. ولا تُثبت الحادثة، وفق التغطية المتاحة، كيفية الحصول على بيانات الاعتماد ولا أي المزوّدين تأثروا؛ فهذه التفاصيل غير محددة.
الدلالة التشغيلية هي أن كشف شذوذ الإنفاق مؤشر متأخر. ينبغي للاستوديوهات التي تسلّم أنظمة وكلاء أن تتعامل مع نطاق الهوية السحابية وتدوير المفاتيح ومراقبة الخروج لكل عبء عمل بوصفها ضوابط أساسية، وأن تكون قادرة على إسناد استدعاءات الاستدلال إلى هوية أصلية محددة بدلًا من بند ميزانية على مستوى المشروع. تصف الأرقام المُبلَّغ عنها حجم الفواتير المرصودة، وليست معيارًا للتعرّض النموذجي.