Cibercriminosos passaram a invadir contas corporativas de computação em nuvem para utilizar modelos avançados de inteligência artificial (IA) sem pagar pelos serviços. O método, batizado como “LLMjacking”, causa prejuízos que chegam a ultrapassar a marca de US$ 100 mil por dia para as companhias titulares dos acessos. Em relatórios divulgados nesta semana pela Fortinet e compilados a partir de alertas da Sysdig, pesquisadores alertaram que o foco dos ataques migrou da espionagem corporativa para o consumo predatório de processamento computacional.
O caso mais recente foi documentado pelo FortiGuard Labs, laboratório de inteligência contra ameaças da Fortinet. Os analistas identificaram que criminosos utilizaram uma credencial de administrador vazada de uma conta corporativa da Amazon Web Services (AWS) para acessar a plataforma de IA Amazon Bedrock. No sistema, o grupo ativou permissões para modelos de ponta e disparou milhares de comandos. A fatura financeira recaiu integralmente sobre a empresa vítima.
Em relatório sobre a investigação, os analistas da FortiGuard Labs destacaram a dificuldade de barrar esse formato de fraude em tempo real. “Uma chamada de execução no Bedrock vinda de uma credencial comprometida, porém válida, é, no nível técnico, indistinguível do uso legítimo”, afirmou a equipe.
Mercado paralelo e fuga de sanções
A modalidade foca em transformar acessos corporativos legítimos em lucro imediato. Com a credencial administrativa em mãos, os invasores ativam modelos comerciais pesados nos catálogos da nuvem e utilizam os sistemas em benefício próprio ou revendem o fluxo de processamento no mercado clandestino.
Esse comércio atende principalmente usuários banidos das plataformas originais e clientes sediados em países submetidos a bloqueios econômicos internacionais, como a Rússia, que não conseguem contratar tecnologias de fornecedores ocidentais por meios regulares.
A prática já opera em escala comercial. Dados da Sysdig compilados sobre a operação batizada como “Bizarre Bazaar” revelaram 35 mil sessões de ataques contra infraestruturas expostas de IA. Os acessos roubados alimentavam anúncios de venda em canais dos aplicativos Telegram e Discord, com vitrines para mais de 30 fornecedores de tecnologia.
De acordo com as projeções da consultoria, o abuso continuado de ferramentas como o Claude 2.x gera perdas diárias na casa de US$ 46 mil para o titular da conta. Já o uso intenso de modelos de última geração, a exemplo do Claude 3 Opus, faz a fatura diária ultrapassar US$ 100 mil a cada 24 horas.
Prejuízo atinge centros de pesquisa
O rombo financeiro atinge, até mesmo, instituições voltadas à segurança digital. A organização sem fins lucrativos METR, especializada em testes e diretrizes de inteligência artificial, divulgou ter sido alvo de um desvio semelhante após o vazamento de uma chave de sistema em um servidor mal configurado. Os invasores exploraram a conexão aberta ao longo de três semanas e consumiram cerca de US$ 600 mil em créditos computacionais, fornecidos à entidade gratuitamente pela desenvolvedora do modelo para projetos acadêmicos.
Para frear o avanço do LLMjacking, analistas da Fortinet e da Sysdig recomendam medidas imediatas de contenção em contas de nuvem. As empresas orientam que os departamentos de tecnologia eliminem chaves permanentes de administração e adotem credenciais temporárias de acesso. As equipes também defendem a ativação obrigatória de relatórios detalhados de histórico na plataforma Bedrock e auditorias constantes sobre qualquer contratação de pacotes de IA fora da rotina da companhia.