Mandiant, LLMJacking adını verdiği bir örüntüyü model iş yükleri çalıştırmak için kullanılan çalınan bulut kimlik bilgilerine bağladı; bildirilen faturalar günde 100.000 $'ın üzerine çıkıyor. Faaliyet, veri sızdırmayı değil inference kapasitesini hedefliyor; bu nedenle maliyet, bir ihlal uyarısından ziyade tipik olarak ilk görünür belirti oluyor.
Agent'lar ve çoklu agent sürüleri çalıştıran ekipler için bu, maliyet maruziyetini bir kimlik ve egress sorunu olarak yeniden çerçeveliyor. Fatura başkasının kimlik bilgileri üzerinden kesildiğinde, bütçe uyarıları harcama zaten gerçekleştikten sonra gelir ve asıl kontrol noktası atıf (attribution) haline gelir. Olay, sunulan habere göre kimlik bilgilerinin nasıl elde edildiğini veya hangi sağlayıcıların etkilendiğini ortaya koymuyor; bu ayrıntılar belirtilmemiş.
Operasyonel çıkarım, harcama anomalisi tespitinin gecikmeli bir gösterge olduğudur. Agent sistemleri geliştiren stüdyolar, bulut kimlik kapsamını, anahtar rotasyonunu ve iş yükü başına egress izlemeyi birincil kontroller olarak ele almalı ve inference çağrılarını proje düzeyindeki bir bütçe kalemi yerine belirli bir principal'a atfedebilmelidir. Bildirilen rakamlar, gözlemlenen faturaların ölçeğini tanımlıyor; tipik maruziyet için bir kıyas ölçütü değil.