Il conto degli LLM arriva da progetti GCP invisibili
Wiz CIRT ha documentato più intrusioni in Google Cloud Platform (GCP) in cui credenziali privilegiate rubate hanno permesso di addebitare alle vittime costi per uso massivo di LLM, potenzialmente pari a centinaia di migliaia di dollari.
Gli attaccanti collegano un progetto GCP sotto il proprio controllo all’account di fatturazione della vittima. I carichi di lavoro restano nel progetto esterno: la vittima riceve il conto, ma non può vedere le richieste inviate ai modelli né i risultati prodotti. La visibilità sui propri progetti, quindi, non basta a ricostruire l’origine della spesa.
Wiz CIRT riferisce che l’accesso iniziale può arrivare da annunci sponsorizzati che imitano le pagine di login Google e raccolgono password e codici MFA. L’esposizione separa così fatturazione e attività: chi paga potrebbe non poter ispezionare i progetti che consumano il budget.
From Phishing to LLMjacking: Threat Actors Targeting Cloud Billing Accounts for LLM Usage | Wiz Blog
How a single Google Search ad click leads to credential theft, hijacking of cloud billing account, and hundreds of thousands of dollars incurred in unauthorized AI API usage