Zespół Wiz CIRT zidentyfikował nowy schemat ataków typu LLMjacking, polegający na kradzieży środków finansowych organizacji poprzez nieautoryzowane wykorzystanie modeli językowych. Napastnicy wykorzystują skompromitowane konta w Google Cloud Platform (GCP), aby podpiąć własne, zewnętrzne projekty pod wewnętrzne konta rozliczeniowe ofiary. Dzięki temu koszty generowane przez masowe zapytania do API Gemini spadają na barki poszkodowanej firmy, podczas gdy treść promptów i odpowiedzi pozostaje niewidoczna w logach organizacji.
Atak rozpoczyna się od precyzyjnego phishingu poprzez sponsorowane reklamy w wyszukiwarce Google, które kierują użytkowników na fałszywe strony logowania. Po przejęciu poświadczeń i obejściu MFA, napastnicy manipulują politykami organizacji, m.in. usuwając ograniczenia domenowe (iam.allowedPolicyMemberDomains), co pozwala na dodawanie zewnętrznych kont Gmail do zarządzania zasobami. Następnie tworzą uprawnione konta serwisowe i przypisują im role administratorów rozliczeń.
Aby uniknąć wykrycia, sprawcy stosują techniki maskowania lokalizacji, korzystając z adresów IP z tego samego kraju co ofiara, oraz odbierają uprawnienia administracyjne legalnym pracownikom, degradując ich do roli tylko do odczytu. Skutki finansowe są drastyczne – w ciągu 24–48 godzin od przejęcia konta, organizacje mogą odnotować nieautoryzowane koszty rzędu setek tysięcy dolarów za zużycie API AI.
