LLMjacking: criminosos invadem serviços de IA

O LLMjacking é uma prática em que criminosos invadem ambientes corporativos para usar serviços de inteligência artificial pagos por outras empresas, sem autorização. Segundo o portal Olhar Digital, o Google Threat Intelligence Group (GTIG) alertou que esse tipo de ataque vem crescendo e pode gerar prejuízos de mais de US$ 100 mil em poucos minutos.

O que é LLMjacking

LLMjacking é o nome dado ao uso indevido de recursos de modelos de linguagem de grande porte, os LLMs. Em vez de contratar a própria infraestrutura, os invasores roubam credenciais e aproveitam contas, chaves e serviços já pagos por terceiros.

Na prática, o criminoso assume o controle de um ambiente de IA, executa tarefas computacionais e deixa a cobrança para a empresa invadida. O resultado é duplo: gasto inesperado para a vítima e monetização do acesso roubado para o atacante.

Como os ataques acontecem

De acordo com o GTIG, o caminho mais comum começa com a exploração de pontos de acesso expostos publicamente ou com o roubo de chaves de API de plataformas de IA. Também entram nesse pacote credenciais de nuvem, tokens de identidade e informações de sessão.

Entre os dados mais visados estão:

• credenciais de gerenciamento de identidade e acesso, conhecidas como IAM;
• chaves de contas de serviço;
• tokens pessoais do GitHub;
• tokens de sessões ativas.

Depois da entrada inicial, os invasores buscam ampliar privilégios e consolidar o acesso aos sistemas comprometidos. O objetivo é manter o controle por tempo suficiente para explorar a capacidade computacional sem chamar atenção imediata.

O que os criminosos fazem com o acesso

O material do Olhar Digital mostra que os grupos usam o acesso roubado de diferentes maneiras. Em alguns casos, o foco é executar tarefas de IA com os recursos da vítima. Em outros, o acesso é revendido ou transformado em serviços clandestinos.

Segundo o Google, a exploração pode envolver:

• serviços de intermediação de tokens;
• transmissão automatizada de modelos;
• disponibilização de hardware com GPUs;
• inscrição de contas comprometidas em planos de pagamento por uso;
• uso de modelos avançados em alto volume.

Um dos casos citados pelo GTIG envolve o agente UNC6993, que obteve acesso a chaves de APIs de LLMs e tentou criar novas credenciais e habilitar serviços adicionais em projetos de nuvem das vítimas. A operação acumulou mais de US$ 100 mil em cobranças.

Como os criminosos evitam limites

O Google também identificou o uso de uma técnica chamada burn and rotate. Nela, os invasores criam e excluem continuamente contas de serviço temporárias para contornar limites de utilização e dificultar o rastreamento.

Além disso, os criminosos acompanham a interface de cobrança do provedor de nuvem para medir o impacto financeiro das operações. Isso mostra que o ataque não é apenas técnico, mas também voltado à exploração econômica do ambiente comprometido.

Revenda de acesso e serviços clandestinos

O uso indevido da infraestrutura corporativa não se limita à execução de tarefas próprias. O GTIG relata que alguns invasores também montam serviços de proxy e sistemas baseados em agentes de IA para revender o acesso roubado.

O Google identificou um criminoso que habilitou agentes, implantou proxies reversos acessíveis publicamente e usou estruturas personalizadas em Node.js para disponibilizar serviços compatíveis com diferentes modelos avançados.

Em outro caso, foi implantado um backdoor em contêiner que consultava um modelo de linguagem externo para interpretar instruções e executar comandos localmente. Isso indica um ecossistema mais organizado, com divisão de funções entre quem invade e quem monetiza o acesso.

LLM Mixers e o mercado clandestino

Segundo o GTIG, esse ambiente criminoso está ficando mais profissional. Alguns grupos se especializam em invadir ambientes corporativos e roubar credenciais, enquanto outros cuidam da revenda dos acessos.

Esses intermediários são chamados de LLM Mixers. Eles agregam, encaminham e revendem o acesso não autorizado a modelos de IA para clientes de mercados clandestinos.

Com gateways de API de código aberto e estruturas próprias de retransmissão, os criminosos conseguem reunir credenciais roubadas, controlar o consumo e dificultar a identificação da origem das solicitações.

O que o Google recomenda às empresas

O GTIG avalia que os criminosos devem priorizar cada vez mais o LLMjacking em vez de outras formas de roubo de recursos computacionais. Para reduzir riscos, o Google recomenda que as organizações ampliem a visibilidade sobre suas plataformas de IA e monitorem alterações em contas e serviços associados aos modelos.

As orientações incluem:

• tratar qualquer ativação não autorizada de recursos como incidente crítico de segurança;
• aplicar o princípio do menor privilégio;
• garantir que usuários e contas tenham apenas as permissões estritamente necessárias;
• monitorar mudanças em contas, chaves e serviços ligados à IA.

A mensagem central é clara: a segurança de IA não depende só de proteger dados, mas também de controlar quem pode usar a infraestrutura e em que volume.

Por que esse tipo de ataque preocupa

O avanço da inteligência artificial abriu novas oportunidades para negócios, mas também ampliou a superfície de ataque. No caso do LLMjacking, o prejuízo pode surgir rapidamente, mesmo sem roubo direto de dados sensíveis.

O problema é que o criminoso não precisa, necessariamente, destruir sistemas ou bloquear serviços para causar impacto. Basta consumir recursos pagos pela vítima para gerar uma conta alta e difícil de prever.

Segundo o Olhar Digital, esse cenário mostra como a expansão da IA também cria novas oportunidades para o cibercrime. Além do risco de exposição de informações, empresas agora precisam lidar com a possibilidade de criminosos transformarem seus próprios serviços de IA em uma fonte de despesas inesperadas.

Perguntas frequentes

O que significa LLMjacking?

É o uso não autorizado de serviços de IA, especialmente modelos de linguagem, com credenciais roubadas ou acesso indevido, fazendo a conta ficar para a empresa vítima.

Quem alertou sobre esse risco?

O alerta foi feito pelo Google Threat Intelligence Group, segundo o portal Olhar Digital.

Como as empresas podem reduzir o risco?

O Google recomenda ampliar a visibilidade sobre as plataformas de IA, monitorar alterações em contas e serviços, aplicar o princípio do menor privilégio e tratar qualquer ativação não autorizada como incidente crítico de segurança.