Google, LLMjacking saldırılarının bulut AI faturalarında 1 milyon dolar biriktirdiğini bildirdi; bu bilgi stüdyonun incelediği haberlere dayanıyor. Aynı haberlerde aktarılan ayrı bir rapor, faturaların günde 100.000 dolara ulaştığını belirtiyor. Saldırılar ele geçirilmiş modeller üzerinden değil, çalınan kurumsal AI erişimi üzerinden yürütülüyor; bu da riski model ağırlıklarında değil, kimlik bilgisi yönetimi ve uç nokta yönetişiminde konumlandırıyor.
Agent sistemleri işleten ekipler için bu ayrım önemli. Bir inference anahtarı, ölçümlenen ve ağa açık bir varlıktır: sızdığı anda saldırgan kuruluşun kotasını, hız limitlerini ve egress yolunu devralır ve olay ilk olarak ihlal uyarısı değil, faturalama anomalisi olarak ortaya çıkar. Bu nedenle tespit; anahtar başına harcama baz çizgilerine, token hacmi üzerindeki anomali eşiklerine ve agent'ları yeniden dağıtmadan kimlik bilgilerini iptal edip döndürebilme yeteneğine bağlıdır. Haberlerde hangi sağlayıcıların veya anahtar türlerinin dahil olduğu, faturaların hangi zaman aralığında biriktiği ya da kimlik bilgilerinin nasıl elde edildiği belirtilmiyor; bu ayrıntılar sağlanan bilgiler ışığında belirsizliğini koruyor.
Pratik yanıt, inference kimlik bilgilerini kısa ömürlü, kapsamı sınırlandırılmış kotalara ve bağımsız denetim izlerine sahip üretim sırları olarak ele almak ve maliyet telemetrisini erişim loglarıyla aynı uyarı yoluna bağlamaktır. Stüdyonun evaluation çalışmaları, harcama ve egress'i görev kalitesinin yanında birincil sinyaller olarak zaten ele alıyor; çünkü ölçülemeyen bir agent savunulamaz.