У криптовалютній індустрії давно відомий термін «криптоджекинг» — прихований майнінг цифрових активів з використанням чужих обчислювальних потужностей. Однак зі стрімким зростанням ринку генеративного штучного інтелекту з'явилася нова загроза — LLMjacking. Це схема, за якої зловмисники отримують несанкціонований доступ до акаунтів великих мовних моделей (LLM) і використовують їх за рахунок власника.
Механіка атаки багато в чому повторює класичний криптоджекинг. Хакери шукають уразливі облікові дані — витеклі API-ключі, слабкі паролі, скомпрометовані хмарні конфігурації — і захоплюють доступ до платних сервісів нейромереж. Жертва при цьому продовжує оплачувати рахунки, навіть не підозрюючи, що її ресурси експлуатуються третіми особами.
Чому це вигідно зловмисникам
Вартість запитів до передових моделей може бути значною, а обсяги споживання — колосальними. Злочинці або перепродують доступ до викрадених акаунтів, або використовують їх для власних завдань: генерації контенту, обходу платних лімітів, створення ботів і автоматизованих атак. Власник дізнається про проблему лише при отриманні рахунку або при виявленні аномальної активності в логах.
Експертиза Cryptalist фіксує пряму паралель із криптоджекингом: в обох випадках атакувальники монетизують чужу інфраструктуру, мінімізуючи власні витрати. Різниця лише в об'єкті — раніше це були GPU для майнінгу, тепер — обчислювальні ресурси хмарних AI-платформ.
Як захиститися
Ключові заходи протидії включають суворий контроль API-ключів, ротацію облікових даних, моніторинг споживання та налаштування лімітів витрат. Організаціям рекомендується впроваджувати системи виявлення аномалій і аудиту доступу до AI-сервісів, а також оперативно відкликати скомпрометовані токени.
Аналіз Cryptalist: У міру інтеграції мовних моделей у корпоративні процеси LLMjacking стане таким самим масовим явищем, як криптоджекинг у пікові роки майнінгу. Ринок кібербезпеки в сегменті AI зростатиме випереджальними темпами, а попит на інструменти контролю витрат і захисту API-доступів — формуватиме окрему нішу. Інвесторам варто розглядати безпеку AI-інфраструктури як перспективний напрямок зі стійким довгостроковим попитом.