Безпека · 2026-11-03

Хакери крадуть доступ до корпоративних ШІ-помічників і перепродають його. Компанії отримують рахунки на сотні тисяч доларів

Зловмисники зламують корпоративні акаунти ШІ-сервісів, перепродають доступ до дорогих нейромереж за низькими цінами, а оплачувати все доводиться власникам акаунтів.

⚙️ Як працює схема

Дослідники Google Threat Intelligence Group (GTIG) та Mandiant описали нове шахрайство, яке назвали LLMJacking. Хакери отримують доступ до ШІ-сервісів двома основними способами. Перший: викрадають спеціальні ключі доступу. Іноді розробники випадково залишають їх відкритими, наприклад у коді на GitHub. Другий: зламують корпоративний хмарний акаунт.

Далі зловмисники користуються дорогими нейромережами: надсилають тисячі запитів і можуть навіть запускати потужні сервери. Оплачує це компанія, якій належить зламаний акаунт. Часто вона дізнається про проблему лише тоді, коли приходить рахунок.

📌 Чорний ринок чужого доступу

Хакери також об'єднують доступ до нейромереж із різних зламаних акаунтів і продають його охочим дешевше, ніж офіційна ціна. Дослідники Google знайшли цілий «чорний ринок» таких послуг.

Наприклад, сервіс Jet Night обіцяє нібито необмежений доступ до передових ШІ-моделей приблизно за $60 на місяць. За оцінкою дослідників, такий доступ зазвичай коштував би $100–250. У Google підозрюють, що Jet Night може так дешево пропонувати послугу саме завдяки викраденим ключам.

🔹 Скільки можуть коштувати чужі запити

В одному з розслідуваних випадків зловмисник надіслав нейромережам понад 500 000 запитів менш ніж за вісім годин. Постраждалій компанії нарахували майже $1 млн за використання ШІ.

Дослідники також фіксували випадки, коли за одну добу хакери використали чужі ШІ-ресурси на понад $100 000. Раніше dev.ua писав про мексиканський стартап, який через викрадений API-ключ Gemini отримав рахунок на понад $82 000 лише за два дні.

У Google вважають, що такий бізнес для кіберзлочинців може бути привабливішим навіть за прихований майнінг криптовалют. Викрадений доступ можна швидко перепродати, а витрати перекласти на власників зламаних акаунтів.

🔸 Що радять робити компаніям

Щоб не оплачувати чужі розмови з ШІ, фахівці радять три речі. По-перше, уважно стежити за своїми ключами доступу і не залишати їх у відкритому вигляді. По-друге, регулярно перевіряти незвичну активність в акаунтах. По-третє, встановлювати обмеження на витрати, щоб рахунок не міг зрости до великої суми непомітно.

Джерела: 🔗 DOU/dev.ua