Google avverte: gli attacchi LLMjacking costano fino a un milione di dollari alle aziende

Google ha lanciato un allarme sui nuovi attacchi informatici, chiamati "LLMjacking", che stanno colpendo le aziende. In pratica, gli attaccanti riescono a prendere il controllo degli accessi ai modelli linguistici di grandi dimensioni (LLM) delle imprese, usando le loro risorse di calcolo e servizi di intelligenza artificiale per scopi fraudolenti. Questo si traduce in costi elevati per le aziende vittime, che si ritrovano a pagare bollette salate per un consumo non autorizzato.

Gli hacker ottengono le chiavi API attraverso phishing, fughe di codice sorgente o configurazioni errate, riuscendo a generare picchi di spesa che superano i 100.000 dollari in un solo giorno, arrivando in alcuni casi a un milione di dollari prima che l'accesso venga bloccato. Le aziende colpite si trovano in Nord America, Sud America e Asia Pacifico, in settori come finanza, commercio, tecnologia e trasporti. Google e Mandiant hanno identificato anche un gruppo di cybercriminali, UNC6993, che ha sfruttato vulnerabilità simili.