Mandiant (Google) affirme que des comptes d'IA d'entreprise détournés ont généré plus de 100 000 dollars de frais frauduleux par jour
Le Google Threat Intelligence Group décrit des incidents de « LLMjacking » en 2026 dans la finance, la distribution, la tech et les transports, où des clés cloud volées servaient à revendre l'accès aux modèles ; chez certaines victimes, les frais cumulés ont atteint un million de dollars.
Pourquoi c’est important
Le cryptojacking consommait discrètement de la puissance de calcul volée pendant des semaines ; un accès détourné à des modèles d'IA peut faire exploser les factures en quelques heures, car les attaquants revendent cet accès à des clients payants. Les données d'incidents de Mandiant montrent que c'est désormais un coût courant de l'IA dans le cloud, pas une curiosité. Les clés d'API et identifiants divulgués ont donc un prix direct. À suivre : des plafonds de dépenses par défaut et des alertes plus rapides chez les fournisseurs.
Faits clés
- Dans certains incidents, les frais frauduleux ont dépassé 100 000 dollars en une journée.
- Chez certaines organisations, les frais cumulés ont atteint un million de dollars avant la révocation de l'accès.
- Les victimes se trouvaient en Amérique du Nord, en Amérique du Sud et en Asie-Pacifique.
- Secteurs touchés : services financiers, distribution, technologie et transports.