Minacce · 5 ore fa

Una chiave LLM rubata alimenta un mercato globale di accessi

Nel 2026 Mandiant ha documentato intrusioni LLMJacking in quattro settori e tre aree geografiche, con addebiti fraudolenti oltre 100.000 dollari al giorno e, in alcuni casi, fino a un milione. Il quadro comprende sia chi ottiene l’accesso iniziale sia operatori che rivendono la capacità sottratta.

Nel caso di UNC6993, Mandiant ha osservato la creazione di nuove chiavi e l’attivazione di servizi nel progetto cloud della vittima. Altri operatori, gli LLM Mixer, instradano e aggregano gli accessi rubati per rivenderli. La chiave sottratta può quindi aprire altre vie d’accesso e generare nuovi costi anche dopo la sua revoca.

Per chi gestisce chiavi cloud capaci di creare credenziali o attivare servizi a pagamento, l’esposizione può estendersi all’intero progetto e alle identità create dagli attaccanti, anche usando un provider LLM diverso.

Cronologia

• 2 nov Segnalato da The Register Security

Fonti

2 fonti che coprono questa storia

• The Register Security 2 nov

  Token thieves costing companies $100K+ per day in illicit LLM charges

  Don't let the LLMjackers hit you

• Mandiant 2 nov

  The Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog

  Mandiant reveals how LLMJacking attacks cost victims hundreds of thousands in fraudulent cloud bills, with underground markets targeting LLM credentials.

Entità

• CVE-2026-40217
• UNC6993

Part of the PlainSec briefing for 2026-11-02

Editions

• Briefing for 2026-11-02

Storie correlate

• I fondi rubati restano fuori portata: il blocco passa dagli intermediari
• L’auto-aggiornamento di Cursor porta Claude Code malevolo agli sviluppatori
• Una catena di BITTER sfugge alla caccia ai malware binari