Google และ Mandiant เตือน LLMjacking ขโมยสิทธิ์ใช้โมเดล AI ขององค์กรไปขายต่อ — บางรายโดนเรียกเก็บค่าคลาวด์เกิน 100,000 ดอลลาร์ต่อวัน สะสมถึง 1 ล้านดอลลาร์ก่อนตัดสิทธิ์ทัน
Google และ Mandiant รายงานว่า LLMjacking หรือการยึดสิทธิ์ใช้โมเดล AI ขององค์กรแล้วปล่อยให้เจ้าของจ่ายค่าใช้งาน กำลังสร้างความเสียหายสูง ทางเข้าหลัก คือ IAM credential, Service Account key และ GitHub token ที่หลุด ก่อนผู้โจมตียกระดับสิทธิ์และสร้าง API key เพิ่ม บางเหตุมีค่าใช้จ่ายเกิน 100,000 ดอลลาร์ในวันเดียว และสะสมถึง 1 ล้านดอลลาร์ สิทธิ์ที่ขโมยมาถูกขายต่อผ่าน LLM Mixer อย่าง Jet Night องค์กรควรตั้งเพดานงบและการแจ้งเตือนค่าใช้จ่าย AI สแกนหาคีย์ที่หลุด และแพตช์ LiteLLM