LLMjacking: ukradeni pristup AI servisima može izazvati velike neovlašćene troškove
Mandiant i Google Threat Intelligence Group opisuju zloupotrebu i preprodaju pristupa AI servisima. U pojedinim istragama zabeleženi su dnevni troškovi preko 100.000 dolara, a kumulativni troškovi kod nekih organizacija dostigli su milion dolara.
Šta se desilo?
Mandiant i Google Threat Intelligence Group su 2. novembra 2026. opisali više slučajeva LLMjacking-a: napadači neovlašćeno koriste pristup velikim jezičkim modelima i preprodaju ga preko posredničkih servisa. Iznosi iz pojedinačnih istraga nisu tipičan ili zagarantovan trošak svakog incidenta.
Koga pogađa?
Rizik se odnosi na organizacije čiji kompromitovani nalozi, API ključevi ili javno izloženi servisi omogućavaju pristup plaćenim AI resursima. Sama upotreba određenog cloud provajdera ne znači da je nalog kompromitovan.
Kako se zaštititi?
- Opozovite kompromitovane ključeve i sesije, a zatim proverite dodatne naloge i prava koje je napadač mogao da napravi.
- Dodelite servisnim nalozima samo neophodne dozvole i razdvojite razvojno i produkciono okruženje.
- Uključite otkrivanje tajni u repozitorijumima i proveru neuobičajenih API zahteva.
- Postavite kvote i upozorenja o potrošnji; proverite da li konkretan servis zaista podržava automatsko zaustavljanje troškova.
- Ne prosleđujte aktivne tokene ili podatke sesije nepoznatim sajtovima, čak ni kada traže da ih kopirate sa legitimnog servisa.
- Ažurirajte AI gateway prema njegovim zvaničnim bezbednosnim obaveštenjima.
Tehnički detalji
U jednom opisanom slučaju više od 500.000 API poziva za manje od osam sati povezano je sa servisom Jet Night. To je nalaz konkretne istrage, a ne ukupan broj napada. Kompromitovani pristup može omogućiti i uključivanje AI servisa koje organizacija ranije nije koristila.
Postoji neslaganje oko CVE-2026-40217: Googleov tekst ovu oznaku povezuje sa podizanjem privilegija preko /key/regenerate. Zvanični LiteLLM advisory GHSA-wxxx-gvqv-xp7p opisuje izlazak iz sandbox-a kroz /guardrails/test_custom_code, uz administratorski pristup u podrazumevanoj konfiguraciji. Zato tu CVE oznaku ne predstavljamo kao potvrđenu identifikaciju mehanizma opisanog u Googleovom incidentu.
LiteLLM advisory navodi pogođeni raspon od 1.81.8 do verzija pre 1.83.10, ali u tekstu preporučuje 1.83.11 ili novije. Tvrdnja da zakrpa tek treba da bude objavljena nije tačna. Za održavanje izaberite aktuelnu podržanu verziju koja uključuje i kasnije bezbednosne ispravke.
Zašto je važno?
API ključ predstavlja pristup usluzi koja može stvarati troškove. Njegovu zaštitu treba povezati sa kontrolom ovlašćenja, praćenjem korišćenja i postupkom brzog opoziva.
Preporuka Sajber Radara
Odredite odgovorne za potrošnju i bezbednost svakog AI projekta i proverite da upozorenja stižu osobama koje mogu da reaguju. Posle incidenta proverite i način prvog pristupa i mogućnost njegovog zadržavanja, umesto da se postupak završi samo zamenom jednog ključa.