Mandiant waarschuwt voor schadelijk LLMJacking

In onderzochte incidenten bij bedrijven in onder meer de financiële sector, retail en technologie liepen de illegale kosten op tot meer dan 100.000 dollar per dag. Bij enkele getroffen organisaties bereikte de cumulatieve schade zelfs de grens van 1 miljoen dollar voordat de toegang kon worden ingetrokken.

Georganiseerde markt en 'LLM Mixers'

De dreiging wordt aangedreven door een volwassen wordende ondergrondse economie waarin sprake is van een duidelijke taakverdeling. Aanvallers die de initiële toegang verkrijgen, werken nauw samen met zogeheten 'LLM Mixers'. Deze ondergrondse doorvoerplatformen bundelen en anonimiseren de gestolen API-sleutels en toegangstokens om ze vervolgens met hoge winstmarges door te verkopen aan derden. Zo bood de illegale dienst Jet Night een onbeperkt abonnement op geavanceerde LLM-modellen aan voor circa 60 dollar per maand, een fractie van de reguliere marktwaarde.

Aanvalsvectoren en escalatie

Analisten van Mandiant stellen vast dat cybercriminelen zelden gebruikmaken van de reguliere gebruikersinterface. In plaats daarvan richten zij zich rechtstreeks op de backend en API-endpoints. De dominante invalshoek bestaat uit het ontfutselen of oogsten van gecompromitteerde cloudidentiteiten, zoals IAM-inloggegevens, Service Account-sleutels en GitHub Access Tokens. In een van de onderzochte gevallen verzamelden aanvallers openlijk toegankelijke API-sleutels op GitHub door minimale, onopvallende microtransacties uit te voeren om de werking van de sleutels te verifiëren zonder EDR- en SIEM-beveiligingssystemen te triggeren.

Eenmaal binnen proberen de aanvallers hun rechten snel uit te breiden. Zo werd misbruik gemaakt van een kwetsbaarheid in het beheerplatform LiteLLM (CVE-2026-40217) om standaard virtuele sleutels op te schalen naar volledige beheerrechten. Vervolgens zetten de daders containerized backdoors in en provisioneerden ze krachtige GPU-rekenkracht in de cloud om maximale LLM-capaciteit leeg te trekken.

Maatregelen voor verdedigers

Om schade door LLMJacking te voorkomen, adviseren Google en Mandiant organisaties om strikte beheermaatregelen te nemen. Belangrijke adviezen zijn onder meer het hanteren van het principe van minimale rechten (least privilege), het instellen van strikte budget- en verbruikslimieten op LLM-API's, het geautomatiseerd scannen op gelekte sleutels in broncode en het monitoren van anomale micro-aanvragen in logbestanden.