Minacce e avversari · Furto di credenziali

Una chiave LLM rubata alimenta un mercato globale di accessi

Nel 2026 Mandiant ha documentato intrusioni LLMJacking in quattro settori e tre aree geografiche, con addebiti fraudolenti oltre 100.000 dollari al giorno e, in alcuni casi, fino a un milione. Il quadro comprende sia chi ottiene l’accesso iniziale sia operatori che rivendono la capacità sottratta.

Nel caso di UNC6993, Mandiant ha osservato la creazione di nuove chiavi e l’attivazione di servizi nel progetto cloud della vittima. Altri operatori, gli LLM Mixer, instradano e aggregano gli accessi rubati per rivenderli. La chiave sottratta può quindi aprire altre vie d’accesso e generare nuovi costi anche dopo la sua revoca.

Per chi gestisce chiavi cloud capaci di creare credenziali o attivare servizi a pagamento, l’esposizione può estendersi all’intero progetto e alle identità create dagli attaccanti, anche usando un provider LLM diverso.

2 fonti · 6 ore fa

Cronologia

• 2 nov Segnalato da The Register Security

Fonti

• 2 nov The Register Security

  Token thieves costing companies $100K+ per day in illicit LLM charges

  Don't let the LLMjackers hit you

  originale

• 2 nov Mandiant

  The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog

  Mandiant reveals how LLMJacking attacks cost victims hundreds of thousands in fraudulent cloud bills, with underground markets targeting LLM credentials.

  originale

Part of the PlainSec briefing for 2026-11-02

Every edition of this story: Una chiave LLM rubata alimenta un mercato globale di accessi

Altro da oggi

• I fondi rubati restano fuori portata: il blocco passa dagli intermediari
• L’auto-aggiornamento di Cursor porta Claude Code malevolo agli sviluppatori
• Una catena di BITTER sfugge alla caccia ai malware binari