Pegaram a chave de IA, gastaram a nuvem: a empresa sai com fatura de até US$ 1 milhão
Batizado de LLMjacking, o golpe começa com uma chave de API na mão errada e termina com cobrança de nuvem天文 que ninguém autorizou
O Google alertou nesta segunda-feira que atacantes estão sequestrando acesso corporativo a modelos de linguagem (LLM) para consumir recursos de computação e serviços de IA caros de forma fraudulenta. O esquema, batizado de LLMjacking, é o sequestro de recursos adaptado à era da IA.
Para isso, o invasor pega uma chave de API por phishing, vazamento de código-fonte, ambiente mal configurado ou código exposto no cliente. O estrago aparece na fatura: em algumas empresas, as cobranças de nuvem já chegaram a US$ 1 milhão.