В криптовалютной индустрии давно известен термин «криптоджекинг» — скрытый майнинг цифровых активов с использованием чужих вычислительных мощностей. Однако по мере стремительного роста рынка генеративного искусственного интеллекта появилась новая угроза — LLMjacking. Это схема, при которой злоумышленники получают несанкционированный доступ к аккаунтам крупных языковых моделей (LLM) и используют их за счёт владельца.
Механика атаки во многом повторяет классический криптоджекинг. Хакеры ищут уязвимые учётные данные — утёкшие API-ключи, слабые пароли, скомпрометированные облачные конфигурации — и захватывают доступ к платным сервисам нейросетей. Жертва при этом продолжает оплачивать счета, даже не подозревая, что её ресурсы эксплуатируются третьими лицами.
Почему это выгодно злоумышленникам
Стоимость запросов к передовым моделям может быть значительной, а объёмы потребления — колоссальными. Преступники либо перепродают доступ к украденным аккаунтам, либо используют их для собственных задач: генерации контента, обхода платных лимитов, создания ботов и автоматизированных атак. Владелец узнаёт о проблеме лишь при получении счёта или при обнаружении аномальной активности в логах.
Экспертиза Cryptalist фиксирует прямую параллель с криптоджекингом: в обоих случаях атакующие монетизируют чужую инфраструктуру, минимизируя собственные издержки. Разница лишь в объекте — раньше это были GPU для майнинга, теперь — вычислительные ресурсы облачных AI-платформ.
Как защититься
Ключевые меры противодействия включают строгий контроль API-ключей, ротацию учётных данных, мониторинг потребления и настройку лимитов расходов. Организациям рекомендуется внедрять системы обнаружения аномалий и аудита доступа к AI-сервисам, а также оперативно отзывать скомпрометированные токены.
Анализ Cryptalist: По мере интеграции языковых моделей в корпоративные процессы LLMjacking станет таким же массовым явлением, как криптоджекинг в пиковые годы майнинга. Рынок кибербезопасности в сегменте AI будет расти опережающими темпами, а спрос на инструменты контроля расходов и защиты API-доступов — формировать отдельную нишу. Инвесторам стоит рассматривать безопасность AI-инфраструктуры как перспективное направление с устойчивым долгосрочным спросом.