LLMjacking.

LLMjacking — это техника злоупотребления облаком, названная командой Sysdig Threat Research в 2024 году, при которой злоумышленники получают украденные или утёкшие облачные учётные данные и используют их для доступа к управляемым сервисам больших языковых моделей (LLM), таким как Amazon Bedrock или Azure OpenAI. Вместо кражи данных злоумышленник потребляет платный вывод модели за счёт жертвы, нередко сначала проверяя, какие модели и квоты включены, а затем создавая интенсивную нагрузку, способную привести к очень крупным счетам. Украденные ключи часто пропускаются через инструменты обратного прокси, чтобы операторы или их клиенты могли анонимно обращаться к премиум-моделям, фактически перепродавая чужой облачный аккаунт. LLMjacking концептуально схож с криптоджекингом, но нацелен на вычислительные мощности ИИ, а не на майнинг криптовалюты; защитой служат охрана учётных данных, ограничение разрешений на модели и мониторинг аномального использования и всплесков расходов.