La Google Threat Intelligence Group e Mandiant hanno pubblicato un rapporto allarmante su LLMjacking, una nuova forma di attacco informatico che mira a rubare gli accessi aziendali ai modelli linguistici avanzati (LLM). Questi attacchi, avvenuti nel 2026, hanno colpito organizzazioni in Nord e Sud America e nell'area asiatico-pacifica, con spese fraudolente che hanno superato i 100.000 dollari in un solo giorno e, in alcuni casi, hanno raggiunto il milione di dollari prima che gli accessi venissero bloccati.

Cosa sono i modelli linguistici e come vengono sfruttati

Prima di addentrarci nei dettagli, è utile chiarire alcuni termini chiave:

    • LLM (Large Language Model): è un modello linguistico avanzato, la tecnologia dietro i chatbot.
    • API-Key: è la chiave che permette a un programma di accedere a un servizio.
    • IAM (Identity and Access Management): gestisce le identità e le autorizzazioni nella cloud.
    • Service Account: è un'identità tecnica utilizzata da applicazioni, non da persone.
    • MFA (Multi-Factor Authentication): è un livello di sicurezza aggiuntivo oltre alla password.

Cos'è il LLMjacking e perché è così costoso

Il LLMjacking è una evoluzione del furto di risorse cloud. Un attaccante ottiene una chiave o un accesso e consuma modelli di intelligenza artificiale, mentre il proprietario paga la bolletta. A differenza del cryptojacking, che consuma risorse gradualmente, il LLMjacking può generare costi elevati in poche ore. TechRadar riporta che le spese possono raggiungere cifre a sei zeri in soli sei minuti, anche se il rapporto di Google parla di ore.

Come ottengono accesso gli attaccanti

Gli attaccanti ignorano i chatbot di supporto e mirano ai modelli nel backend. Cercano endpoint aperti o chiavi API valide. Secondo Google, il metodo più comune è attraverso token di identità cloud esposti o rubati, come credenziali IAM, chiavi di account di servizio, token personali GitHub e token di sessione attivi.

Una gruppo noto come UNC6993 ha compromesso un'istanza cloud con una chiave di account di servizio configurata in modo errato. Successivamente, ha utilizzato una pagina di accesso falsa per far inserire agli utenti il loro token di sessione, bypassando così la password e l'MFA. Un altro gruppo ha raccolto chiavi API aziendali da repository GitHub pubblici.

Cosa fanno gli attaccanti una volta dentro

Una volta ottenuto l'accesso, gli attaccanti cercano ulteriori credenziali, espandono i loro privilegi e rimangono nel sistema. Secondo il rapporto, clonano il codice alla ricerca di segreti, leggono i log e creano account non autorizzati. Inoltre, depositano chiavi SSH su macchine virtuali. Un attore ha creato account di servizio falsi, camuffati come strumenti interni per ottimizzare la fatturazione.

In un caso, è stata sfruttata la vulnerabilità CVE-2026-40217 nel gateway LiteLLM per trasformare chiavi normali in credenziali di amministratore. Per aggirare i limiti di richiesta, un attore ha utilizzato la strategia "burn and rotate", creando e cancellando costantemente account di servizio.

Chi sono i LLM Mixers

I LLM Mixers sono gli operatori del mercato secondario. Secondo Google, fungono da gateway illegali che reindirizzano, raggruppano e rivendono accessi non autorizzati ai modelli. Questo crea una divisione del lavoro tra chi penetra nei sistemi e chi ne trae profitto.

The Hacker News riporta che un servizio chiamato Jet Night offre un piano con token illimitati e accesso presunto a un modello di frontiera per circa 60 dollari al mese. Symantec e Carbon Black descrivono anche un servizio che reinstalla gli strumenti Codex e Claude Code e reindirizza le richieste attraverso server di terze parti. Le organizzazioni più colpite sono quelle nella Repubblica Popolare Cinese, nonché le filiali in Corea del Sud, Taiwan e Malaysia.

Limiti da conoscere

Il rapporto descrive incidenti senza nominare le aziende colpite, quindi i casi non possono essere verificati. Non sappiamo quante organizzazioni sono state colpite e quante di queste provengono dall'Italia. Le previsioni di Google sulla crescita del fenomeno sono una stima, non un dato misurato. Per il servizio descritto da Symantec, non ci sono prove che i prompt vengano raccolti o che le risposte vengano modificate.

Cosa cambia per chi lavora nel digitale

Chi sviluppa o gestisce sistemi dovrebbe trattare una chiave API come un'informazione economicamente critica, simile a una carta di credito. Google raccomanda di aumentare la trasparenza sulle piattaforme LLM, di dare priorità al rilevamento delle modifiche agli account e ai servizi e di trattare ogni attivazione non autorizzata come un incidente critico. È necessario anche il principio del minimo privilegio. Chi gestisce applicazioni su server propri può fare affidamento su hosting gestito con aggiornamenti di sicurezza, ma le chiavi rimangono di responsabilità di chi le crea. È importante anche ciò che fanno i dipendenti, poiché l'installazione di strumenti non autorizzati spesso deriva dalla curiosità.

La nostra valutazione

Il rapporto ha un merito: sposta la discussione dalla paura dell'IA alla gestione dei segreti. Quasi tutto inizia con credenziali che si trovano dove non dovrebbero, come repository pubblici o chiavi con privilegi eccessivi. Questi sono errori vecchi che diventano costosi attraverso servizi addebitati in base all'uso. Permane il sospetto che parte dell'allarme serva a vendere strumenti di rilevamento. Il consiglio stesso, tuttavia, è valido e poco costoso. Prima di aggiungere funzionalità di intelligenza artificiale a un prodotto, dovresti impostare limiti di spesa e avvisi di fatturazione.

Domande frequenti

Cos'è il LLMjacking? È il furto di accesso ai modelli linguistici di un'organizzazione. L'attaccante utilizza chiavi API rubate o identità cloud, e il proprietario paga il consumo. Il termine ricorda il cryptojacking.

Quanto può costare un attacco? Secondo Google, oltre 100.000 dollari in un solo giorno. In alcune organizzazioni, l'importo ha raggiunto il milione di dollari prima che gli accessi venissero bloccati.

Come ottengono accesso gli attaccanti? Principalmente attraverso token di identità cloud esposti o rubati. Vengono utilizzate anche chiavi API trovate in repository GitHub pubblici e endpoint aperti. Una pagina di accesso falsa ha persino bypassato l'MFA.

Cosa sono i LLM Mixers? Sono servizi illegali che rivendono accessi a modelli rubati. Funzionano come gateway tra chi ha hackerato i sistemi e chi acquista i token. Google li descrive come una crescente divisione del lavoro.

Come ci si può proteggere? Con maggiore trasparenza sulle piattaforme LLM e privilegi minimi per account e utenti. Ogni attivazione non autorizzata dovrebbe essere considerata un incidente critico. Google menziona questi punti nel rapporto.

Cosa dovresti controllare nei prossimi mesi riguardo all'abuso di modelli di intelligenza artificiale? Google prevede che il LLMjacking, come furto di risorse, supererà il cryptojacking. Vale la pena osservare dove si sposta il rischio. Controlla i tuoi repository, anche quelli vecchi, per chiavi API o token e ruotali. Imposta soglie di spesa e avvisi di fatturazione per i servizi di intelligenza artificiale in modo che un aumento sia immediatamente evidente. Esercitati.