Betrifft Sie das?
- Betroffen: jedes Unternehmen mit API-Schlüsseln für KI-Modelle oder einen Cloud-Dienst oder mit aktivierter Abrechnung in einem Cloud-Projekt, einschließlich Schlüsseln, die ein Kollege zum Ausprobieren angelegt hat, persönlichen Zugriffstokens (Personal Access Tokens) für GitHub und Schlüsseln von Dienstkonten; außerdem alle mit einem aus dem Internet erreichbaren Ollama-Server oder einem LiteLLM-Gateway.
- Nicht betroffen, wenn: Sie keine KI- oder Cloud-API-Schlüssel und kein Cloud-Abrechnungskonto haben.
Was zu tun ist
- Durchsuchen Sie Ihre Repositories, zuerst die öffentlichen auf GitHub, nach API-Schlüsseln für KI und Cloud; widerrufen und ersetzen Sie jeden gefundenen Schlüssel.
- Verwalten Sie Schlüssel in einem einzigen Secrets-Manager mit automatischer Rotation; geben Sie Benutzern und Dienstkonten nur die Rechte, die sie brauchen.
- Schalten Sie in den Repositories automatisches Secret-Scanning ein.
- Lassen Sie Ollama oder einen anderen Modell-Endpunkt nicht ungeschützt aus dem Internet erreichbar.
- Wenn Sie LiteLLM betreiben: aktualisieren Sie es (keine Quelle nennt eine korrigierte Version) und prüfen Sie, welche Schlüssel PROXY_ADMIN-Rechte haben.
- Anzeichen, dass Sie bereits betroffen sind: API-Schlüssel oder Dienstkonten, die niemand auf Ihrer Seite angelegt hat (eine Gruppe tarnte Dienstkonten als Abrechnungswerkzeuge), KI-Dienste oder Pay-as-you-go-Tarife, die in Ihren Cloud-Projekten eingeschaltet wurden, unbekannte SSH-Schlüssel auf Ihren virtuellen Maschinen und ein plötzlicher Anstieg der API-Aufrufe oder Kosten. Widerrufen oder entfernen Sie sie.
Was wir wissen – und was nicht
- Laut Mandiant erstreckten sich die Vorfälle über mehrere Cloud- und LLM-Anbieter und über Branchen vom Finanzwesen bis zum Transport.
- Ein Akteur prüfte erbeutete Schlüssel mit Anfragen, die nur ein einziges Token anforderten (max_tokens=1), und blieb so unter den volumenbasierten Alarmen von EDR- und SIEM-Werkzeugen.
- Ein anderer setzte in weniger als acht Stunden über 500.000 API-Aufrufe für Jet Night ab, einen Weiterverkaufsdienst; laut Google blieb das Opfer auf Token-Kosten von fast 1 Million US-Dollar sitzen.
- Die Gruppe, die Google als UNC6993 verfolgt, betrieb ein gefälschtes Anwendungsportal, das Benutzer dazu brachte, ein aktives Zugriffstoken einzufügen; damit wurden Passwort- und MFA-Prüfungen umgangen.
- Laut Google machte eine zweite Gruppe virtuelle LiteLLM-Schlüssel über eine Lücke in /key/regenerate (CVE-2026-40217) zu PROXY_ADMIN-Schlüsseln. Der CVE-Eintrag unter dieser Nummer beschreibt eine andere Lücke: Codeausführung über /guardrails/test_custom_code bis 2026-04-08. Die CISA führt sie nicht als ausgenutzt.
- Keiner der beiden Artikel nennt die Anbieter oder sagt, wie viele Organisationen betroffen waren.
Warum das wichtig ist
Damit es wehtut, muss nichts kaputtgehen. Ein geleakter Schlüssel gibt einfach Ihr Geld aus, und zwar innerhalb von Stunden, nicht allmählich wie beim Cryptojacking; Google erwartet, dass Kriminelle diese Methode bevorzugen. Die Rechnung kommt am Monatsende; der Angreifer legt an dem Tag los, an dem der Schlüssel durchsickert.