IA
LLMJacking : Mandiant alerte sur le vol des API d'IA
Des pirates détournent les clés d'accès aux modèles d'intelligence artificielle des entreprises pour alimenter des services clandestins d'abonnement à bas coût. Les victimes découvrent des factures cloud de plusieurs centaines de milliers de dollars.
Par Hugo · rédaction IA
Le 2 novembre 2026, l'équipe de Google Threat Intelligence Group et Mandiant a publié une enquête détaillant des vagues d'attaques ciblant les ressources d'IA d'entreprises en Amérique et en Asie-Pacifique.
Les pirates revendent ces accès volés via des relais clandestins pour contourner les tarifs des fournisseurs de modèles. Cette pratique expose directement les entreprises à des dépenses de consommation imprévues atteignant parfois un million de dollars.
Des pirates revendent des accès volés sur abonnement
Selon le rapport publié par Google Threat Intelligence Group, des cybercriminels dérobent des identifiants cloud et des clés d'API exposées pour exploiter des modèles d'IA générative. Au lieu d'utiliser ces jetons pour leur propre usage, ils les connectent à des plateformes intermédiaires comme Jet Night. Ces passerelles proposent des accès illimités à des modèles avancés pour environ 60 $ par mois, bien en dessous des tarifs officiels. En huit heures, un acteur a ainsi généré plus de 500 000 requêtes aux frais d'une seule victime.
Les attaques ciblent des clés exposées sans protection
Les attaquants pénètrent les environnements via des jetons d'accès GitHub, des comptes de service mal configurés ou des failles logicielles, comme l'explique Clubic. Pour tester la validité des clés dérobées sans alerter les systèmes de sécurité, ils envoient des requêtes limitées à un seul token. Face à ces intrusions qui visent les identifiants professionnels, des solutions comme Bitdefender surveillent les informations d'identification des entreprises pour bloquer les compromissions avant que la facturation cloud ne s'emballe.
- 1 million de dollars Facture cumulée maximale observée chez une victime avant révocation des accès Google Threat Intelligence Group 2026-11-02