LLMjacking kampanyaları, ele geçirilmiş kurumsal bulut kimlik bilgilerini kullanarak model iş yüklerini mağdurun hesabına çalıştırıyor. Bildirilen faturalar günlük 100.000 dolara ulaşıyor ve Google bir vakayı yaklaşık 1 milyon dolarlık bulut AI masrafıyla ilişkilendirdi. Saldırılar modellerin kendisini istismar etmiyor; inference kapasitesi tahsis etmek için geçerli kimlik bilgilerini kötüye kullanıyor, bu da ortaya çıkan harcamanın fatura gelene kadar sıradan kullanım gibi görünmesine neden oluyor.
Mühendislik ekipleri için operasyonel ders şu: token tüketimi, kimlik doğrulama logları ve API denetim izleriyle birlikte güvenlik telemetrisi hattına ait. Inference hacmi, kimlik bilgileri kötüye kullanıldığında anında hareket eden ender sinyallerden biri ve zaten faturalama için toplanıyor. Anahtar başına token harcamasını çağıran kimliği, coğrafya ve günün saatiyle ilişkilendirmek, saldırganın araçlarına bağlı olmayan bir tespit yüzeyi sağlıyor.
Haber, Google ile ilişkilendirilen vaka dışında hangi bulut sağlayıcılarının veya model uç noktalarının etkilendiğini ya da kimlik bilgilerinin başlangıçta nasıl elde edildiğini belirtmiyor. Bildirilen rakamların tek olayları mı yoksa toplamları mı temsil ettiği de belirsiz. Agent sistemleri çalıştıran stüdyolar model erişim anahtarlarını üretim sırrı olarak ele almalı: iş yükü başına kapsamlandırmalı, döndürmeli, anahtar başına harcamayı sınırlamalı ve finans incelemesini beklemeden tüketim anormalliklerine alarm kurmalı.