Wird LLMjacking genannteine Cyber-Bedrohung richtet verheerende Schäden an Unternehmen an, die KI massiv einsetzen. In einem Bericht beschreiben die Google Threat Intelligence Group (GTIG) und Mandiant dieses Phänomen als eine Form der Ressourcenumlenkung, die zum Zeitalter großer Sprachmodelle passt.

LLMjacking kann zu extremen Abrechnungsspitzen führen in ein paar Stunden. Die Forscher beobachteten Fälle, in denen betrügerische Anschuldigungen an einem einzigen Tag 100.000 US-Dollar überstiegen, wobei sich der Gesamtschaden für einige Organisationen auf bis zu 1 Million US-Dollar belief, bevor der Zugriff widerrufen wurde.

Von Angreifern verwendete Methoden

Der häufigste Erstzugriffsvektor ist der Diebstahl von Cloud-Zugangsdaten und Zugriffstokens. Angreifer zielen auf Anmeldeinformationen, Dienstkontoschlüssel, persönliche GitHub-Zugriffstoken oder aktive Sitzungstoken ab, um in die Infrastruktur einer Organisation einzudringen.

Angreifer zielen direkt auf Backend-Ressourcen ab, indem sie gültige API-Schlüssel erhalten, die manchmal direkt aus öffentlichen Code-Repositorys auf GitHub abgerufen werden, wo sie versehentlich offengelegt werden.

Sobald sie drinnen sind, dreht sich ihre Strategie um die Eskalation und Beharrlichkeit von Privilegien. Sie erstellen Hintertürkontenfügen Sie SSH-Schlüssel ein, um dauerhaften Zugriff aufrechtzuerhalten und aktiv nach alternativen Anmeldeinformationen zu suchen.

Sie zögern nicht, Software-Schwachstellen wie die Schwachstelle CVE-2026-40217 im LiteLLM-Router auszunutzen, um vollständige Administratorrechte für die kompromittierte Umgebung zu erlangen und sich so die Kontrolle über die KI-Ressourcen des Opfers zu sichern.

Was ist das Endziel dieser Angriffe?

Das ultimative Ziel ist die Monetarisierung durch die Umleitung von Ressourcen. Angreifer nutzen den Backdoor-Zugriff aus, um ihre eigenen KI-Workloads auszuführen, Proxy-Dienste einzurichten oder teure GPU-Hardware bereitzustellen – alles auf Kosten des Opferunternehmens..

Um die Drosselung von Abfragen zu umgehen, wenden einige Gruppen eine „Burn-and-Rotate“-Strategie an, bei der fortlaufend kurzlebige Dienstkonten erstellt und gelöscht werden, um die betrügerische Ressourcennutzung vor der Entdeckung zu maximieren.

Diese Aktivität hat zur Entstehung eines spezialisierten Cyberkriminalitäts-Ökosystems geführt. Gruppen erhalten Erstzugriff und andere verwalten die Monetarisierung (LLM Mixer). Diese Dienste fungieren als illegale Gateways, die gestohlene Zugriffe sammeln und auf Untergrundmärkten weiterverkaufen.

Der Jet Night-Dienst beispielsweise bot für 60 US-Dollar pro Monat unbegrenzten Zugang zu hochmodernen Modellen, was einem seiner Opfer Kosten in Höhe von fast 1 Million US-Dollar verursachte.

Wie können sich Unternehmen schützen?

Der Bericht beschreibt Betriebsregeln für die Bedrohungssuche sowie Gegenmaßnahmen, einschließlich der Erkennung von LLMs, die ohne Wissen von IT- und Sicherheitsteams verwendet werden, der genauen Definition des Zugriffsbereichs jedes API-Schlüssels und der Automatisierung der Suche nach offengelegten Geheimnissen.

“ Unternehmen müssen die Modelle und Rechenressourcen, die sie schnell nutzen, genau überwachen und sichern, sonst besteht die Gefahr, dass sie nicht die einzigen sind, die sie nutzen „, betont John Hultquist, Chefanalyst bei GTIG.