קבוצת מודיעין האיומים של גוגל (GTIG) ו-Mandiant פרסמו דוח על LLMjacking, חטיפת גישה למודלי שפה של ארגונים. התוקפים משיגים מפתח API או הרשאת ענן, דרך פישינג, דליפת קוד, הגדרות שגויות או קוד צד-לקוח חשוף, ומשתמשים במודלים בזמן שהארגון משלם. לפי הדוח, בניגוד לכריית קריפטו גנובה שצורכת משאבים בהדרגה, כאן החיובים יכולים לזנק תוך שעות: מעל 100 אלף דולר ביום אחד, ועד מיליון דולר במצטבר בחלק מהארגונים עד שהגישה נחסמה.
נקודת הכניסה הנפוצה היא אסימוני זהות בענן שנחשפו או נגנבו, כמו מפתחות של חשבונות שירות, אסימוני GitHub אישיים ואסימוני סשן. אחרי הכניסה התוקפים מחפשים סודות נוספים בקוד ובמאגרים, יוצרים חשבונות שירות ומפתחות חדשים כדי להתבסס, ובחלק מהמקרים מנצלים חולשות בתוכנות ניתוב למודלים כמו LiteLLM. לפי גוגל, נוצרה גם שכבה של "LLM Mixers" שמוכרים לעבריינים אחרים גישה גנובה למודלים.
הארגונים שנפגעו פרוסים בצפון ודרום אמריקה ובאסיה-פסיפיק, בפיננסים, קמעונאות, טכנולוגיה ותחבורה. מה לעשות: לא לשמור מפתחות API בקוד או במאגרים ציבוריים, להגביל הרשאות של חשבונות שירות, להחליף מפתחות שעלולים להיות חשופים, ולהגדיר התראות על קפיצות פתאומיות בחיובי שירותי AI בענן.