Mandiant связала схему, которую она называет LLMJacking, с украденными облачными учётными данными, использованными для запуска нагрузок моделей, при этом сообщается о счетах, достигающих более $100 000 в день. Активность нацелена на мощности инференса, а не на эксфильтрацию данных, поэтому затраты обычно становятся первым видимым симптомом, а не оповещением о взломе.
Для команд, запускающих агентов и мультиагентные рои, это переосмысливает подверженность затратам как проблему идентичности и исходящего трафика. Когда счёт выставляется на чужие учётные данные, оповещения о бюджете приходят уже после того, как расходы были понесены, и атрибуция становится реальным средством контроля. В предоставленных материалах инцидент не устанавливает, как были получены учётные данные и какие провайдеры были затронуты; эти детали не указаны.
Операционное следствие состоит в том, что обнаружение аномалий в расходах является запаздывающим индикатором. Студиям, выпускающим агентные системы, следует рассматривать область действия облачной идентичности, ротацию ключей и мониторинг исходящего трафика для каждой нагрузки как первичные средства контроля, а также должны иметь возможность атрибутировать вызовы инференса конкретному субъекту, а не строке бюджета на уровне проекта. Приведённые цифры описывают масштаб наблюдаемых счетов, а не эталон типичной подверженности.