БИ

Бесплатные ИИ, Claude, GPT, Gemini, Qwen, Deepseek, Промты, Нейросети

IT и технологии · 2 ноября 2026 г.

Открыть канал в MAX

🔓 Хакеры крадут ключи доступа к облакам для LLMjacking — запуска языковых моделей за ч...

🔓 Хакеры крадут ключи доступа к облакам для LLMjacking — запуска языковых моделей за чужой счёт. Google и Mandiant описали схему: находят ключи сервисных аккаунтов или токены GitHub в открытых репозиториях, проверяют запросом на один токен и нагружают дорогие модели. Ущерб достигает 100 тысяч долларов в день, итоговый счёт — до миллиона. Доступ перепродают через «LLM-миксеры» (пример — Jet Night: безлимит за $60 против $100–250 легально). Пострадали финансовые, tech, розничные и транспортные компании в Америках и АТР. Мониторинг часто бессилен: LLM-сервисы включают даже там, где их не было. Что делать (рекомендации Google): — Считайте включение LLM без ведома критическим инцидентом. — Ставьте жёсткие лимиты расходов в консоли облака. — Привязывайте ключи к конкретным моделям. — Ищите в логах одиночные минимальные запросы — так проверяют рабочие ключи. 🧠 Практичный ИИ