Des intrusions dans des environnements cloud permettent à des groupes de revendre l’usage de modèles d’IA tout en faisant payer les victimes. Des cas suivis par Google et Mandiant montrent des factures atteignant 1 million de dollars et des cadences de requêtes inédites. Un service, Jet Night, tire parti de clés dérobées revendues via des « mixers » d’API.
Des coûts en une journée au-delà de 100 000 dollars
Les conséquences financières rapportées sont rapides et élevées. Selon Google, certains incidents ont généré plus de 100 000 dollars de frais en une journée, et dans quelques situations, le montant cumulé a atteint 1 million de dollars avant la suppression des accès. Un cas documenté par le Google Threat Intelligence Group mentionne plus de 500 000 requêtes API réalisées en moins de huit heures pour alimenter Jet Night, ce qui a engendré près d’un million de dollars de dépenses liées aux jetons. BleepingComputer signale également des pics d’utilisation dépassant 1 000 requêtes par seconde.
Des abonnements illicites et bon marché alimentés par des accès volés
Des plateformes clandestines, les LLM Mixers, agrègent des clés API dérobées, répartissent les charges sur plusieurs comptes et offrent l’accès à divers modèles d’IA en masquant l’entreprise réellement facturée. Google a identifié Jet Night, qui commercialise des abonnements se présentant comme un accès à des modèles avancés, avec une formule illimitée autour de 60 dollars par mois. Google estime qu’un accès comparable aux tarifs du marché coûterait entre 100 et 250 dollars mensuels. Les requêtes de ces clients transitent par des infrastructures compromises et sont comptabilisées comme une consommation normale par les fournisseurs cloud, puis facturées aux victimes.
Comment les intrus s'infiltrent et étendent leurs droits
Le LLMjacking repose sur la capture d’accès aux modèles d’IA hébergés dans le cloud. Les attaquants ciblent des clés API exposées, des identifiants volés et des jetons encore valides, qui agissent comme des clés d’entrée aux services. Des chercheurs de Google ont également repéré des services publiquement accessibles insuffisamment protégés. Certains procèdent à des vérifications automatiques de clés volées en envoyant des requêtes très courtes, parfois d’un seul jeton. Une fois qu’ils ont obtenu un accès, ils lancent des services d’IA, créent de nouvelles clés, augmentent leurs droits et explorent dépôts, bases de données et coffres à secrets pour mettre la main sur d’autres données sensibles.
Vous codez avec l’IA ?
Outils, agents et nouveautés dev IA décryptés, chaque soir en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Industrialiser l’abus : comptes éphémères et relais dédiés
Pour prolonger leurs opérations, des groupes créent et suppriment en continu des comptes de service temporaires afin de contourner les limites d’usage, et déploient des serveurs intermédiaires qui répartissent les demandes. Google a identifié des équipes utilisant des infrastructures cloud compromises pour héberger des agents d’IA ainsi que des systèmes de relais, ensuite employés pour proposer des accès non autorisés à différents modèles. Ce déplacement des attaquants du cryptojacking vers l’exploitation de modèles d’IA s’explique par des coûts pouvant monter très vite, contrairement au minage traditionnel.
Réduire l’exposition et préparer la riposte
Google recommande de limiter strictement les droits via une gestion des identités et des accès resserrée, de centraliser et renouveler les clés API, et d’automatiser la détection d’identifiants exposés dans les dépôts de code. L’activation d’une authentification multifacteur résistante au phishing et la surveillance des connexions anormales sont préconisées, de même que des plafonds de dépenses et des quotas d’API pour contenir l’impact d’un compte compromis. Les journaux d’activité cloud doivent être activés et suivis, une hausse brutale des requêtes, l’activation inattendue d’un service d’IA ou la création de nouveaux administrateurs pouvant signaler une intrusion. Google anticipe une montée du LLMjacking avec la diffusion de modèles premium et d’agents autonomes en entreprise. En 2026, Google Threat Intelligence Group et Mandiant ont documenté plusieurs attaques de ce type, illustrant une menace désormais bien installée et qui fait peser sur les victimes des coûts pouvant atteindre 1 million de dollars.
