Mandiant upozorava na krađu pristupa poslovnim AI modelima

Proverene činjenice

Mandiant je tokom 2026. reagovao na više incidenata u kojima su napadači preuzeli poslovni pristup velikim jezičkim modelima. Kompanija ovu taktiku naziva LLMJacking i opisuje je kao krađu računarskih i modelskih resursa.

Za razliku od zloupotrebe korisničkog chat interfejsa, napadači pokušavaju da zaobiđu prednji sloj i dođu direktno do pozadinskih modelskih resursa. Takav pristup može da omogući veliki broj neovlašćenih zahteva.

Google Threat Intelligence Group navodi da LLMJacking može da izazove nagli rast lažnih troškova u oblaku u roku od nekoliko sati. To se razlikuje od sporijeg trošenja resursa koje je tipično za cryptojacking.

Istražitelji su identifikovali finansijski motivisane grupe iz više regiona. U jednom slučaju zabeležena su dva odvojena operativna klastera koja su koordinisala kompromitovanje i unovčavanje poslovne LLM infrastrukture.

GTIG prati i podelu rada između aktera koji obezbeđuju početni pristup i operatera koji vode nizvodnu infrastrukturu za monetizaciju, nazvanu LLM mikseri. Objavljene smernice obuhvataju otkrivanje, ojačavanje sistema i sanaciju.