Google alerta que 'LLMjacking' já custa até US$ 1 milhão por empresa em contas de nuvem
O Google divulgou um alerta sobre o crescimento do LLMjacking, prática em que atacantes sequestram o acesso de empresas a LLMs para consumir recursos de computação e serviços de IA pagos por terceiros. As credenciais são obtidas por phishing, vazamento de código-fonte, ambientes mal configurados ou chaves expostas em código client-side, e o abuso resultante já gerou faturas de até US$ 1 milhão para algumas organizações afetadas. O caso evidencia que chaves de API de LLM se tornaram um ativo tão valioso quanto credenciais de nuvem tradicionais, exigindo os mesmos cuidados de proteção.
O LLMjacking é uma adaptação direta de um padrão de ataque já conhecido em infraestrutura de nuvem — o chamado "cryptojacking" de recursos de computação, em que um atacante usa credenciais roubadas para rodar cargas de trabalho (normalmente mineração de criptomoedas) às custas da vítima. A diferença agora é o alvo: em vez de instâncias de servidor genéricas, os atacantes sequestram o acesso de uma empresa a modelos de linguagem de grande porte, que cobram por token processado e podem gerar faturas muito maiores em muito menos tempo do que computação tradicional.
Tecnicamente, o vetor de entrada não é uma falha no próprio modelo de IA, mas sim a cadeia convencional de exposição de credenciais: phishing contra funcionários com acesso a chaves de API, vazamento de código-fonte que contém chaves embutidas (hardcoded), ambientes de nuvem mal configurados que expõem variáveis de ambiente ou segredos, e até chaves de API deixadas acessíveis em código JavaScript do lado do cliente, visível a qualquer um que inspecione o tráfego do navegador. Uma vez obtida a chave, o atacante passa a fazer chamadas massivas e não autorizadas ao serviço de LLM da vítima, consumindo cota e gerando cobrança diretamente na conta da empresa comprometida, sem necessariamente acessar dados sensíveis — o dano é primariamente financeiro e de disponibilidade de cota, não de confidencialidade.
O motivo de esse padrão ser particularmente lucrativo para atacantes é a estrutura de custo dos LLMs: diferente de uma instância de VM com custo previsível, modelos de ponta cobram por volume de uso, e campanhas automatizadas de abuso podem gerar centenas de milhares de chamadas em poucos dias antes que a anomalia seja detectada, especialmente em empresas sem alertas de orçamento (budget alerts) bem configurados ou sem monitoramento de padrões anômalos de uso de API.
Na prática, o alerta do Google é um recado direto para equipes de segurança: chaves de API de LLM precisam ser tratadas com o mesmo rigor de segredos de nuvem — rotação periódica, princípio de menor privilégio, nunca embutidas em código-fonte ou em client-side, e com limites de gasto e alertas de anomalia configurados por padrão. Conforme empresas aumentam dependência de LLMs para produtos e automações internas, o custo de uma chave vazada deixa de ser apenas um problema de confidencialidade e passa a ser também um risco financeiro direto e imediato, como os casos de até US$ 1 milhão em cobranças fraudulentas demonstram.