Googles Mandiant: Gekaperte KI-Unternehmenskonten verursachten betrügerische Kosten von mehr als 100.000 Dollar pro Tag
Die Google Threat Intelligence Group beschreibt 'LLMjacking'-Fälle aus 2026 in Finanzwesen, Handel, Tech und Verkehr, bei denen gestohlene Cloud-Schlüssel zum Weiterverkauf von Modellzugang dienten; bei einigen Opfern summierten sich die Kosten auf 1 Million Dollar.
Warum es wichtig ist
Cryptojacking verbrauchte gestohlene Rechenleistung still über Wochen; gekaperter Zugang zu KI-Modellen kann binnen Stunden riesige Rechnungen erzeugen, weil Angreifer den Zugang an zahlende Nutzer weiterverkaufen. Mandiants Vorfallsdaten zeigen, dass dies inzwischen ein regelmäßiger Kostenfaktor von KI in der Cloud ist und keine Kuriosität. Geleakte API-Schlüssel und Cloud-Zugangsdaten haben damit einen direkten Dollarpreis. Zu beobachten ist, ob Cloud-Anbieter standardmäßige Ausgabengrenzen und schnellere Warnungen bei Modellnutzung einführen.
Die wichtigsten Fakten
- In einigen Fällen überstiegen die betrügerischen Kosten 100.000 Dollar an einem Tag.
- Bei einigen Organisationen summierten sich die Kosten auf 1 Million Dollar, bevor der Zugang entzogen wurde.
- Die Opfer saßen in Nordamerika, Südamerika und im Asien-Pazifik-Raum.
- Betroffen waren Finanzdienstleister, Handel, Technologie und Verkehr.