# LLMjacking обходится компаниям в десятки тысяч долларов в день

> Кража ключей API для ИИ может увеличить ежедневный счёт компании на $46 000–$100 000 и более. Эксперты советуют строже управлять ключами и следить за их использованием.

Oossa · 2026-09-29 · https://oossa.com/ru/llmjacking-can-drive-enterprise-ai-costs-into-the-five-figures-daily

В 2026 году набирает обороты LLMjacking — незаконное использование ИИ-ресурсов чужой компании. Хакеры крадут ключи API или пароли и запускают запросы к большим языковым моделям через аккаунт жертвы, нередко обходясь гораздо дешевле обычного тарифа. По данным команды специалистов по киберугрозам Sysdig, для крупных компаний дополнительные расходы могут достигать $46 000 в день, а иногда превышать $100 000. Аналитики по безопасности отмечают, что большинство взломов происходит из-за фишинга, неверных настроек сервисов или утечек по вине сотрудников. Чтобы защититься, компаниям следует обучать персонал, проверять учётные данные, предоставлять доступ только к необходимым ресурсам и немедленно менять скомпрометированные ключи.

## Факты

- По оценке Sysdig, LLMjacking может увеличить счёт на $46 000–$100 000 и более в день
- Глава Google Threat Intelligence Джон Халткуист сообщил о резком росте LLMjacking в течение 2026 года

## Почему это важно

Если не пресечь кражу учётных данных для ИИ, расходы могут быстро выйти из-под контроля, а конфиденциальные данные — оказаться под угрозой. Это бьёт по прибыли и уровню защищённости компании.

## Источники и ссылки

1. [LLMjacking can run up your business’ AI bill fast – how to stop it](https://www.zdnet.com/innovation/llmjacking-business-ai-bill-cost-how-to-stop/) – ZDNet, 2026-09-29

Обновлено: 2026-09-29