O AGENTICO
Hackers sequestram contas de IA e geram cobranças de até US$ 1 milhão para empresas
2 fontesdesde 03 de novembro de 20262 artigos
Hackers roubam credenciais e chaves de API para acessar contas corporativas de modelos de IA e usar recursos computacionais sem autorização. O consumo pode gerar cobranças fraudulentas de mais de US$ 100 mil em um dia e, em algumas empresas, chegar a US$ 1 milhão antes do bloqueio do acesso.
Resumo
Hackers usam credenciais de nuvem e chaves de API roubadas para acessar contas corporativas de serviços de IA e consumir recursos sem autorização.
As empresas vítimas ficam responsáveis pelos custos do uso fraudulento de seus serviços e recursos computacionais.
Em incidentes individuais, as cobranças fraudulentas associadas ao uso de recursos ultrapassaram US$ 100 mil em um dia; em algumas organizações, chegaram a US$ 1 milhão antes de o acesso ser revogado.
O sequestro de contas pode causar prejuízos elevados em pouco tempo para as organizações afetadas.
Os ataques de LLMjacking foram observados na América do Norte, na América do Sul e na Ásia-Pacífico, atingindo entidades dos setores financeiro, varejista, tecnológico e de transporte.
A incidência em diferentes regiões e setores mostra que o risco não está restrito a um tipo de organização.
Dados
- Cobranças fraudulentas em um dia por incidente
- US$ 100 mil
- Cobranças fraudulentas por organização antes da revogação do acesso
- US$ 1 milhão
Citações
“Across individual incidents, we observed fraudulent charges associated with resource consumption exceeding $100,000 USD in a single day, with cumulative charges at some organizations reaching $1 million USD before access was revoked.”
O sequestro de contas pode causar prejuízos elevados em pouco tempo para as organizações afetadas.
— Google Threat Intelligence Group e Mandiant, grupo de inteligência de ameaças do Google e empresa de segurança cibernética · ver em The Hacker News ↗
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.