Google alerta que 'LLMjacking' já custa até US$ 1 milhão por empresa em contas de nuvem
O Google divulgou um alerta sobre o crescimento do LLMjacking, prática em que atacantes sequestram o acesso de empresas a LLMs para consumir recursos de computação e serviços de IA pagos por terceiros. As credenciais são obtidas por phishing, vazamento de código-fonte, ambientes mal configurados ou chaves expostas em código client-side, e o abuso resultante já gerou faturas de até US$ 1 milhão para algumas organizações afetadas. O caso evidencia que chaves de API de LLM se tornaram um ativo tão valioso quanto credenciais de nuvem tradicionais, exigindo os mesmos cuidados de proteção.
Fonte ↗