Google ve Mandiant: LLMjacking saldırıları kurumlara günde 100 bin doları aşan fatura çıkarıyor
Saldırganlar çalıntı bulut kimlik bilgileriyle kurumların LLM erişimini ele geçiriyor; bazı vakalarda toplam fatura 1 milyon dolara ulaştı. Çalıntı erişim "LLM Mixer" servislerinde yeniden satılıyor.
Google Threat Intelligence Group (GTIG) ve Mandiant, kurumsal LLM erişiminin ele geçirilmesi anlamına gelen LLMjacking saldırılarının büyüdüğünü bildirdi. Faturayı mağdur kurum öder; Google tek günde 100 bin doları aşan sahte harcamalar ve bazı kurumlarda erişim iptal edilene kadar toplam 1 milyon dolara varan tutarlar gördüğünü aktarıyor.
Saldırı zinciri
İlk erişim çoğunlukla çalıntı bulut kimlik bilgilerinden geliyor: IAM kimlik bilgileri, service account anahtarları, GitHub personal access token'ları ve oturum token'ları. API anahtarları phishing, kaynak kodu sızıntısı, yanlış yapılandırılmış ortamlar veya istemci tarafında açıkta kalan koddan da elde ediliyor. Sonrasında saldırganlar yetki yükseltiyor, birden fazla bölgeyi tarıyor, kod ve günlüklerde kimlik bilgisi arıyor; arka kapı service account'ları ve eklenmiş SSH anahtarlarıyla kalıcılık sağlıyor. Bir vakada LiteLLM gateway'indeki CVE-2026-40217 açığı, standart sanal anahtarları yönetici yetkisine yükseltmek için kullanıldı. Kaynaklar açığın teknik tanımında farklılık gösteriyor; kesin etkilenen ve düzeltilmiş sürümler için LiteLLM'in kendi bildirimine bakın.
UNC6993 olarak izlenen aktör, yanlış yapılandırılmış bir service account anahtarıyla girdi, ek API anahtarları üretti ve parola ile MFA'yı aşmak için sahte portal kullandı. Bazı aktörler hız sınırlarından kaçmak için kısa ömürlü service account'ları sürekli oluşturup siliyor.
LLM Mixer'lar
GTIG, çalıntı LLM erişimini yeniden satan yeni bir aktör sınıfını "LLM Mixer" olarak adlandırıyor. Örnek olarak Jet Night, aylık yaklaşık 60 dolara sınırsız token sunuyor.
Ne yapılmalı?
- Bulut ve LLM API anahtarlarını envanterleyin; kullanılmayanları iptal edin, kalıcı anahtarlar yerine kısa ömürlü kimlik bilgilerine geçin.
- LLM sağlayıcıları ve bulut hesapları için günlük harcama bütçesi ve alarm eşiği tanımlayın.
- Kod depolarında ve istemci tarafı koduna gömülü anahtarları tarayın; ifşa olanları hemen döndürün (rotate).
- LiteLLM kullanıyorsanız sürümünüzü projenin bildirimiyle karşılaştırıp güncelleyin.
- Yeni service account, SSH anahtarı ve alışılmadık bölge kullanımını izleyin.
