Týká se vás to?
- Týká se: každé firmy, která má API klíče k AI modelům nebo ke cloudové službě, nebo má v cloudovém projektu zapnuté placení, včetně klíčů, které si kolega vytvořil na vyzkoušení, osobních přístupových tokenů (personal access tokens) na GitHubu a klíčů servisních účtů; a také každého, kdo má server Ollama dostupný z internetu nebo bránu LiteLLM.
- Netýká se vás, pokud: nemáte žádné AI ani cloudové API klíče a žádný účet s cloudovým placením.
Co udělat
- Prohledejte své repozitáře, nejdřív ty veřejné na GitHubu, a hledejte v nich API klíče k AI a cloudu; každý nalezený klíč zneplatněte a nahraďte novým.
- Klíče držte v jednom správci tajemství (secrets manager) s automatickou rotací; uživatelům a servisním účtům dejte jen ten přístup, který potřebují.
- Zapněte v repozitářích automatické vyhledávání tajemství (secrets scanning).
- Nenechávejte Ollamu ani jiný endpoint s modelem dostupný z internetu bez ochrany.
- Pokud provozujete LiteLLM: aktualizujte ho (žádný zdroj neuvádí opravenou verzi) a zkontrolujte, které klíče mají oprávnění PROXY_ADMIN.
- Známky, že už jste zasaženi: API klíče nebo servisní účty, které nikdo z vašich lidí nevytvořil (jedna skupina maskovala servisní účty jako nástroje pro vyúčtování), AI služby nebo tarify s platbou za použití (pay-as-you-go) zapnuté ve vašich cloudových projektech, neznámé SSH klíče na virtuálních strojích a náhlý skok v počtu API volání nebo v poplatcích. Zneplatněte je nebo je odstraňte.
Co víme – a co ne
- Podle Mandiantu se incidenty týkaly několika poskytovatelů cloudu a LLM a odvětví od financí po dopravu.
- Jeden útočník ověřoval získané klíče požadavky na jediný token (max_tokens=1), aby nepřekročil prahy objemových upozornění v nástrojích EDR a SIEM.
- Jiný provedl za méně než osm hodin přes 500 000 API volání pro Jet Night, službu přeprodávající přístup k modelům; podle Googlu zůstaly oběti náklady za tokeny ve výši téměř 1 milionu dolarů.
- Skupina, kterou Google sleduje jako UNC6993, provozovala falešný aplikační portál, který uživatele přiměl vložit aktivní přístupový token; tím obešla kontrolu hesla i MFA.
- Podle Googlu druhá skupina změnila virtuální klíče LiteLLM na klíče PROXY_ADMIN přes chybu v /key/regenerate (CVE-2026-40217). Záznam CVE pod tímto číslem popisuje jinou chybu: spuštění kódu přes /guardrails/test_custom_code ve verzích do 2026-04-08. CISA ji nevede jako zneužívanou.
- Ani jeden článek nejmenuje poskytovatele ani neuvádí, kolik organizací bylo zasaženo.
Proč na tom záleží
Aby to bolelo, nemusí se nic rozbít. Uniklý klíč prostě utrácí vaše peníze, a to během hodin, ne postupně jako dřív cryptojacking; Google očekává, že zločinci budou LLMJacking upřednostňovat. Faktura přijde na konci měsíce; útočník začne v den, kdy klíč unikne.