Alerta de segurança
LLMjacking: Google alerta sobre ataques que geram até US$1 milhão em custos na nuvem
Atacantes estão sequestrando o acesso corporativo a Large Language Models (LLMs) para usar fraudulentamente recursos de computação caros. Diferente do cryptojacking gradual, o LLMjacking gera picos de custos em nuvem em poucas horas, chegando a milhões de dólares.
O que aconteceu
- Google alertou sobre LLMjacking, onde atacantes sequestram acesso a LLMs para usar recursos caros de computação em nuvem, gerando até US$1 milhão em custos.
- Ataques ocorrem via chaves de API obtidas por phishing, vazamento de código, falhas de configuração ou tokens de identidade de nuvem expostos, como IAM e GitHub PATs.
- Diferente de cryptojacking, LLMjacking gera picos de custos fraudulentos em horas. O objetivo é monetizar recursos, com serviços ilícitos revendendo acesso a LLMs.
A TECHDIM protege sua infraestrutura de TI e dados, mitigando riscos de acesso indevido e garantindo a segurança de seus recursos em nuvem.
Por que importa
Ataques de LLMjacking representam uma nova ameaça de alto custo para empresas que utilizam ou planejam usar Inteligência Artificial.
Como se proteger
- Proteja Chaves de API. Implemente controle de acesso rigoroso e MFA. Monitore vazamentos de credenciais e chaves de API em repositórios.
- Monitore Custos em Nuvem. Monitore picos de consumo de LLMs. Configure alertas para uso excessivo e anomalias de faturamento na nuvem.
- Hardening de Identidades. Garanta a segurança de tokens de identidade (IAM, Service Account Keys, GitHub PATs) para evitar acessos indevidos.
Fontes consultadas
Mais do Radar de hoje
Leia também
Este texto resume as fontes citadas na data de publicação. Confira sempre o aviso oficial do fabricante antes de agir em produção.