Google сообщил, что атаки LLMjacking накопили $1 млн счетов за облачный ИИ, согласно материалам, изученным студией. Отдельный отчёт, упомянутый в тех же материалах, описывает счета, достигающие $100 000 в день. Атаки используют украденный корпоративный доступ к ИИ, а не скомпрометированные модели, поэтому уязвимость лежит в обращении с учётными данными и управлении эндпоинтами, а не в весах моделей.
Для команд, эксплуатирующих агентные системы, это различие существенно. Ключ инференса — это тарифицируемый сетевой актив: как только он утекает, атакующий наследует квоту организации, лимиты частоты запросов и путь исходящего трафика, а инцидент проявляется сначала как аномалия в биллинге, а не как оповещение о взломе. Поэтому обнаружение зависит от базовых показателей расходов по каждому ключу, порогов аномалий по объёму токенов и возможности отзывать и ротировать учётные данные без повторного развёртывания агентов. В материалах не указано, какие провайдеры или типы ключей были задействованы, за какой период накопились счета и как были получены учётные данные; эти детали остаются неясными из предоставленных сведений.
Практический ответ — обращаться с учётными данными инференса как с производственными секретами с коротким сроком жизни, ограниченными квотами и независимыми журналами аудита, а телеметрию затрат подключать к тому же пути оповещения, что и журналы доступа. Работа студии по оценке уже рассматривает затраты и исходящий трафик как первостепенные сигналы наряду с качеством выполнения задач, потому что агента, который не поддаётся измерению, невозможно защитить.