Varastetulla avaimella tekoälyä uhrin piikkiin – Googlen mukaan laskut nousivat jopa miljoonaan dollariin
Vuotaneilla pilvi- ja API-avaimilla ajetaan kalliita kielimalleja, ja käyttöoikeuksia myydään eteenpäin halvoina kuukausipaketteina.
Tiivistelmä
Googlen uhkatiedusteluryhmä ja Mandiant kertovat tapauksista, joissa varastetuilla pilvitunnuksilla ja API-avaimilla ajettiin tekoälymalleja uhrin laskuun. Pahimmillaan kulut kasvoivat kuusinumeroisiksi jo yhdessä päivässä. Riski koskee myös freelancereita, pienyrityksiä, opiskelijoita ja harrastajakoodareita.
Yksi GitHubiin unohtunut avain riittää siihen, että joku muu käyttää tekoälypalvelua ja lasku tulee sinun nimelläsi.
Googlen uhkatiedusteluryhmä GTIG ja Mandiant kuvaavat tiistaina julkaistussa raportissaan LLMjacking-hyökkäyksiä, joissa varastetuilla pilvitunnuksilla tai API-avaimilla ajetaan tekoälymalleja uhrin kustannuksella.
Raportin tapaukset käsiteltiin tänä vuonna. Joissakin organisaatioissa kulut ylittivät 100 000 dollaria yhdessä päivässä, ja kertyneet laskut nousivat joissakin noin miljoonaan dollariin ennen kuin pääsy saatiin katkaistua. BleepingComputer nosti miljoonan otsikkoonsa, mutta luku on suurin kertymä eikä tyypillinen summa.
Ilmiö ei ole uusi. Termin otti käyttöön tietoturvayhtiö Sysdig toukokuussa 2024, ja se raportoi jo silloin samaa yli 100 000 dollarin päivävauhtia.
Näin avaimet päätyvät vääriin käsiin
Googlen raportin mukaan hyökkääjät käyttivät vuotaneita tai varastettuja palvelutilien avaimia, GitHubin käyttötunnisteita ja istuntotunnisteita, ja julkisista GitHub-repositorioista kerättyjä tekoälypalvelujen avaimia he testasivat ensin hyvin pienillä pyynnöillä.
Osa uhreista huijattiin valeportaaliin, jossa heitä pyydettiin liittämään oma käyttötunnisteensa sivulle, ja tunniste ohitti monivaiheisen tunnistautumisen. Lisäksi hyökkääjät hyödynsivät avoimesti verkossa olleita Ollama-palvelimia ja LiteLLM-työkalun haavoittuvuutta CVE-2026-40217.
Varastetut käyttöoikeudet koottiin yhteen ja myytiin eteenpäin. Jet Night -niminen jälleenmyyjä kaupitteli "rajattomia" paketteja noin 60 dollarilla kuukaudessa, kun tavallinen hinta on 100–250 dollaria. Hyökkääjät myös kytkivät päälle kalliimpia malleja ja anoivat tileille suurempia käyttökiintiöitä.
Suomalaisista tapauksista ei ole tietoa, eikä Kyberturvallisuuskeskus ole kommentoinut raporttia.
Mitä tehdä
Google neuvoo antamaan vain välttämättömät oikeudet.
– Estä kaikki oikeudet, joita ei nimenomaisesti tarvita, myös pääsy pilven kielimallipalveluihin, raportissa todetaan.
Yhtiö suosittelee myös budjettihälytyksiä, kiintiöitä, avainten vaihtamista ja kalastelua kestävää monivaiheista tunnistautumista. Yksittäinen käyttäjä pääsee pitkälle muutamalla perustoimella:
- Älä koskaan kirjoita API-avaimia koodiin tai julkiseen repositorioon.
- Aseta kulukatto ja laskutushälytykset. Käytä ennakkoon maksettua saldoa, jos palvelu tarjoaa sen.
- Poista käyttämättömät avaimet ja vaihda loput säännöllisesti.
- Ota monivaiheinen tunnistautuminen käyttöön pilvi- ja tekoälytileillä.
- Älä liitä tunnistetta tai avainta sivulle, joka pyytää sitä yllättäen. Jos niin on jo käynyt, ilmoita sivusta Kyberturvallisuuskeskukselle osoitteessa ilmoita.kyberturvallisuuskeskus.fi.
- Jos huomaat tuntematonta käyttöä, mitätöi avain heti ja ota yhteyttä palveluntarjoajaan.
Lähteet
- Google Cloud Blog (Google Threat Intelligence Group & Mandiant) (03.11.2026)
- BleepingComputer (03.11.2026)
- Sysdig (06.05.2024)