Что такое LLMjacking и чем он похож на криптоджекинг?

Вот последние новости с рынков цифровых активов: LLMjacking — захват чужого доступа к коммерческим нейросетям: злоумышленник отправляет запросы по украденному API-ключу, а счет за них получает хозяин аккаунта. Облачные сервисы тарифицируют работу моделей в токенах и списывают деньги с аккаунта владельца. Кто именно прислал запрос, платформа не проверяет — ей достаточно корректной секретной строки.

Так, в феврале 2026 года ключ к Gemini украли у небольшой компании-разработчика из Мексики. Ее название в публикациях не раскрывается: известно лишь, что в команде три человека, а на Gemini она обычно тратила около $180 в месяц. За двое суток, 11 и 12 февраля, неизвестные отправили столько запросов, что счет вырос до $82 314.

Динамика рынка

При прежнем темпе расходов такую сумму фирма потратила бы за 38 лет. В посте на Reddit пострадавший рассказал, что сотрудники сослались на модель разделенной ответственности и дали понять, что платить все же придется. По его оценке, даже треть суммы обанкротит компанию из трех человек.

Специалисты Mandiant обнаружили сервис Jet Night, который продавал доступ к передовым нейросетям через собственный сайт и рекламировал его в Telegram. «Безлимит» обходился клиентам примерно в $60 в месяц — заметно дешевле легальных подписок по $100–250. Менее чем за восемь часов сервис отправил свыше 500 000 запросов по чужим ключам, а владельцу достался счет почти на $1 млн.

Впервые такие атаки описали исследователи Sysdig в мае 2024 года. Термин LLMjacking упоминает и база MITRE ATT&CK. Модели вроде GPT, Gemini или Claude злоумышленники не взламывают: те продолжают работать как обычно, а счет за их услуги приходит владельцу украденного ключа.

Влияние на рынки

Сколько компаний пострадало от подобных атак, неизвестно: Google в отчете упоминает лишь «несколько» расследований 2026 года. Сама схема при этом не нова: задолго до бума нейросетей злоумышленники так же за чужой счет майнили криптовалюту на зараженных компьютерах и взломанных облачных серверах. Криптоджекинг — скрытая добыча криптовалюты на чужих компьютерах и серверах.

Злоумышленник не крадет деньги напрямую: он запускает на взломанной машине программу-майнер, а электричество и вычислительные мощности оплачивает владелец. Облачные платформы стали для таких атак привычной средой. В 2021 году команда кибербезопасности Google изучила 50 взломанных облачных аккаунтов компании и выяснила, что 86% из них использовались для скрытого майнинга.

В 58% случаев, по которым удалось восстановить хронологию, программу-добытчика загружали в течение 22 секунд после взлома.

Эта перемена продолжает формировать ландшафт цифровых активов.