Счёт за нейросеть вырос в 18 раз — а работал с ней не клиент
Счёт за нейросеть вырос в 18 раз — а работал с ней не клиент Компания подключила нейросеть для обработки заявок, а спустя месяц получила счёт на четверть миллиона вместо обычных пятнадцати тысяч. Ко мне обратилась оптовая фирма — они подключили нейросеть, чтобы автоматически разбирать заявки клиентов и готовить черновики ответов. Удобно, быстро, почти бесплатно на старте. Ключ доступа к сервису программист сохранил в файле на общем диске, чтобы не искать его каждый раз. Доступ к диску был у десятка сотрудников, а заодно и у бывшего подрядчика, которому забыли закрыть вход. Ключ от нейросети — это как ключ от банковской карты с автосписанием. Только счёт приходит не вам на телефон, а через месяц бухгалтеру. Кто-то нашёл этот ключ и стал прогонять через него собственные задачи — судя по объёму запросов, что-то похожее на массовую генерацию текстов. Платила за это компания, сама того не зная. Обычный счёт за нейросеть — около 15 тысяч рублей в месяц. Пришедший счёт — 280 тысяч. Разница ушла не на развитие бизнеса, а на чужие эксперименты. Ключ отозвали за один день, выпустили новый и убрали его из общего доступа, ограничили лимит расходов по API и настроили уведомление руководителю в мессенджер, если трата за сутки выходит за привычные рамки. Дороже, чем разовая проверка доступов, это не стоило — несопоставимо с тем, что уже потеряли за месяц. Нейросети сейчас подключают к бизнесу почти так же легко, как открывают почту. А охраняют так же беспечно, как открывали почту в двухтысячных. #llmjacking #искусственныйинтеллект #доступы #утечка Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram