Roubo de chaves de API de LLM gera cobranças de até US$ 100 mil por dia para vítimas, diz Mandiant

O relatório da Mandiant e do Google Threat Intelligence Group descreve o LLMJacking: criminosos sequestram chaves de API de LLM e credenciais de contas de serviço em cloud para rodar inference em volume, e a fatura cai na vítima. Em um caso, o grupo que o Google rastreia como UNC6993 obteve chaves de API, gerou chaves adicionais e habilitou serviços nos projetos de cloud da vítima, acumulando US$ 100 mil em cobranças. Em outro, o atacante assinou contratos Pay-As-You-Go nas contas das vítimas, escolheu modelos premium e usou uma estratégia de "burn and rotate": criava e apagava contas de serviço de curta duração para driblar limites de taxa, enquanto vigiava a tela de cobrança para medir o estrago.

Há também a camada de monetização. Um intruso fez mais de 500 mil chamadas de API em menos de oito horas, com chaves de terceiros, para alimentar o Jet Night, um serviço de roteamento de tokens. O plano ilimitado custa cerca de US$ 60 por mês, para um nível de serviço que normalmente sai de US$ 100 a US$ 250. Para o GTIG, esse preço só fecha com chaves roubadas. O serviço admitiu quedas no Telegram, que o Google atribui provavelmente à revogação das chaves pelas vítimas. O Google descreve ainda uma divisão de trabalho entre quem obtém o acesso inicial e quem opera a monetização, os chamados "LLM Mixers". Em um incidente de meados de 2026, a UNC6993 entrou numa instância de cloud por uma chave de Service Account mal configurada e montou uma página falsa de portal que induzia o usuário a colar o JSON com token de acesso ativo, contornando senha e MFA. Entre as mitigações listadas: gestão de identidade e acesso, segurança da cadeia de suprimentos, gestão centralizada de segredos com rotação, privilégio mínimo para usuários e contas de serviço e varredura automatizada de segredos no código.

O tema vinha sendo acompanhado pelo CEVIU. Em 22 de outubro de 2026, a matéria "Do phishing ao LLMjacking: invasores sequestram contas de billing na nuvem para consumir LLMs" tratava do comprometimento de credenciais privilegiadas do Google Cloud por phishing. Em 2 de novembro de 2026, "LLMJacking em alta: Mandiant e GTIG detalham como criminosos monetizam acesso sequestrado a modelos e cloud" apresentou o relatório da Mandiant. A cobertura de agora destaca os números de impacto, como US$ 100 mil por dia e US$ 1 milhão acumulado, e o caso do Jet Night. Antes, em 11 de julho de 2026, o CEVIU noticiou o caso do desenvolvedor com fatura de US$ 11.089,77 no Google Cloud em 48 horas após o uso de uma chave comprometida, bem menor que os valores atuais.

Para quem opera cloud e integrações com LLM, a leitura é que chave vazada deixou de ser só risco de dados e virou risco financeiro direto, com perda que escala em horas. Isso sugere tratar alertas de billing e de cota como sinal de segurança, não só de FinOps, e priorizar revisão de chaves de Service Account, rotação e varredura de segredos em repositórios.