LLMJacking : détournement des accès aux modèles d’IA

Les cybercriminels ciblent désormais les clés d’API des grands modèles de langage, générant des factures frauduleuses astronomiques. Ce phénomène, nommé LLMJacking, s’organise comme une activité criminelle structurée.

Contexte et enjeux

Avec la popularisation des LLM comme ChatGPT, les entreprises utilisent massivement des services cloud facturés à l’usage. Les clés d’API, indispensables pour accéder aux modèles, deviennent des cibles lucratives. Les attaquants les volent ou les usurpent, déclenchant des appels API automatisés qui gonflent les factures, parfois jusqu’à un million de dollars, impactant les finances et la réputation des victimes.

Ce que ça change

Les organisations doivent renforcer la gestion des accès aux API, mettre en place une surveillance fine des consommations et appliquer le principe du moindre privilège. La détection précoce des usages anormaux et la rotation régulière des clés deviennent des exigences de sécurité essentielles pour prévenir ce type d’attaque.

A retenir

• Les clés d’API des LLM sont des actifs critiques à protéger.
• Des factures frauduleuses pouvant atteindre le million de dollars sont déjà observées.
• La surveillance active et la rotation des clés sont des mesures préventives majeures.

Partagez votre avis!