Criminosos estão encontrando nova maneira de lucrar com a inteligência artificial (IA): em vez de investir na contratação de modelos avançados, eles roubam credenciais de empresas para utilizar serviços de IA pagos por outras pessoas. Conhecida como LLMjacking, a prática pode provocar prejuízos de mais de US$ 100 mil (cerca de R$ 540 mil) em poucos minutos.
O alerta foi feito pelo Google Threat Intelligence Group (GTIG), que identificou o crescimento desse tipo de ataque nos últimos anos. Segundo a equipe de inteligência, grupos especializados estão invadindo ambientes corporativos para assumir o controle de serviços de IA, explorar sua capacidade computacional e transferir os custos para as organizações vítimas.
A estratégia começa, geralmente, com a identificação de pontos de acesso a modelos de linguagem expostos publicamente ou com o roubo de chaves de acesso às APIs dessas plataformas. Os criminosos também utilizam credenciais de serviços em nuvem, tokens de identidade e informações de sessão para entrar na infraestrutura das empresas.
Entre os dados explorados estão credenciais de gerenciamento de identidade e acesso (IAM, na sigla em inglês), chaves de contas de serviço, tokens pessoais do GitHub e tokens de sessões ativas. Depois de conseguir uma entrada, os invasores procuram ampliar seus privilégios e consolidar o acesso aos sistemas comprometidos.
Como funciona o LLMjacking?
