Kampanyaya ilişkin haberlere göre Mandiant, LLMJacking'i saldırganların ele geçirilmiş hesaplarda inference iş yükleri çalıştırmak için kullandığı çalınan bulut kimlik bilgilerine bağlıyor. Bildirilen sonuç, günlük 100.000 dolar veya daha fazlasına ulaşan faturalama riski. Ayrı bir haber, aynı örüntüyü suç tarafından ele alıyor: başkasının hesabında masraf biriktirmek için kaçırılmış LLM erişimi.
Agent geliştiren ekipler için çerçeveleme önemli. Buradaki maliyet riski öncelikle bir bütçeleme veya hız sınırlama sorunu değil; bir kimlik bilgisi hırsızlığı ve egress sorunudur. Bir agent yığını uzun ömürlü bulut anahtarları, model sağlayıcı API anahtarları ve servis hesabı token'ları barındırır ve bunlardan herhangi birinin sızması, harcamayı saldırganın iş yüküne kaydırmaya yeter. Yalnızca istek başına veya kullanıcı başına harcamayı sınırlayan guardrail'ler, çalınan bir anahtarın uygulama sınırının dışında kullanılmasını ele almaz.
Pratik yanıt kimlik ve izlemede yatıyor: statik anahtarlar yerine kısa ömürlü kimlik bilgileri, servis başına kapsamlı izinler, inference hacmi ve egress üzerinde anomali tespiti ve yalnızca dahili panolara değil sağlayıcı tarafındaki kullanıma bağlı uyarılar. Sağlanan haberlerin ortaya koymadığı şey, kullanılan belirli kimlik bilgisi yolları, etkilenen mağdurlar veya tespitin nasıl yapıldığı; dolayısıyla bu ayrıntılar belirsizliğini koruyor ve kontroller tasarlanırken varsayılmamalı.
Behzat AI bunu agent sistemleri için bir tasarım kısıtı olarak ele alıyor: kimlik bilgisi kapsamı ve gözlemlenebilirlik, sonradan eklenen bir şey değil mimarinin parçası.