Do phishing ao LLMjacking: invasores sequestram contas de billing na nuvem para consumir LLMs

A equipe de resposta a incidentes da Wiz (CIRT) investigou intrusões em que o alvo não era dado nem infraestrutura, e sim o orçamento de nuvem da vítima. Nos casos no Google Cloud, os invasores comprometeram credenciais privilegiadas, vincularam projetos externos, controlados por eles, à conta de billing da organização e passaram a rodar inferência em larga escala com a API do Gemini. Em 24 a 48 horas, as cobranças chegaram a dezenas ou centenas de milhares de dólares.

A entrada foi phishing com anúncios pagos de busca para termos como "google cloud" e "gcp". O usuário passava por um redirecionamento no Google Sites até uma página de login falsa, que capturava senha e código MFA e o devolvia ao login legítimo. Depois, o atacante ativou a API do Gemini em projetos antigos e pouco usados, criou service accounts com chaves de API e deu a elas papéis como roles/ml.admin e roles/mcp.toolUser. Removeu a política iam.allowedPolicyMemberDomains no nível da organização, adicionou contas Gmail externas ao billing e atribuiu roles/billing.admin. Por fim, rebaixou os administradores de billing legítimos a visualizadores. Como as requisições rodam em tenants de terceiros, os logs internos não mostram prompts nem saídas.

Para quem governa TI corporativa, o caso mostra que billing é superfície de ataque e precisa do mesmo rigor de IAM. Na leitura editorial, a política de domínios permitidos, o número de pessoas com billing.admin e os tetos de gasto deixam de ser detalhe financeiro e viram controles de segurança. Também pesa a dependência de MFA: a Wiz recomenda monitorar eventos de login do Workspace e não confiar só na atenção do usuário. Vale ainda alinhar segurança e FinOps, porque o primeiro sinal do incidente tende a ser a fatura.