Mandiant, do Google, diz que contas corporativas de IA sequestradas geraram cobranças fraudulentas acima de US$ 100 mil por dia
O Google Threat Intelligence Group descreve incidentes de 'LLMjacking' em 2026 em finanças, varejo, tecnologia e transporte, nos quais chaves de nuvem roubadas foram usadas para revender acesso a modelos; em algumas vítimas, as cobranças acumuladas chegaram a US$ 1 milhão.
Por que importa
O cryptojacking consumia silenciosamente poder computacional roubado por semanas; o acesso sequestrado a modelos de IA pode gerar contas enormes em horas, porque os atacantes revendem esse acesso a usuários pagantes. Os dados de incidentes da Mandiant mostram que isso já é um custo comum de usar IA na nuvem, não uma raridade. Chaves de API e credenciais vazadas passam a ter um preço direto em dólares. Vale observar se os provedores adotarão limites de gastos padrão e alertas mais rápidos.
Fatos principais
- Em alguns incidentes, as cobranças fraudulentas passaram de US$ 100 mil em um único dia.
- Em algumas organizações, as cobranças acumuladas chegaram a US$ 1 milhão antes da revogação do acesso.
- As vítimas estavam na América do Norte, América do Sul e Ásia-Pacífico.
- Setores afetados incluem serviços financeiros, varejo, tecnologia e transporte.