Des clés API d'IA volées revendues, jusqu'à 1 million de dollars de factures

Environ 10 plateformes de développement d'IA, dont Railway, ont été la cible de cyberattaques au cours du dernier mois, les pirates visant dans de nombreux cas les identifiants API, selon digitaltoday.co.kr. Dans le piratage de Railway, les attaquants ont dérobé pour 371 000 dollars de cryptomonnaies ainsi que les clés API des clients de la plateforme.

Les clés volées ont entraîné au moins 750 000 dollars de frais d'utilisation sur des services d'IA comme Amazon Bedrock, OpenAI, Anthropic et Google Gemini, d'après le WSJ. L'entreprise d'infrastructure d'IA Zeabur a également subi un vol de clés API qui a généré 100 000 dollars de factures.

Selon Google Threat Intelligence Group (GTIG) et Mandiant, le vol d'accès aux modèles d'IA d'entreprise pour les utiliser ou les revendre est désigné sous le nom de « LLMJacking ». Les attaques récentes ont visé des entreprises des services financiers, de la distribution, de la technologie et du transport en Amérique du Sud, en Amérique du Nord et dans la région Asie-Pacifique.

Des comptes éphémères pour contourner les limites

Un attaquant a effectué plus de 500 000 appels à des API de LLM en moins de 8 heures, créant et supprimant des comptes de service de courte durée pour échapper aux limites de débit. Un seul service de routage illégal de jetons proposait un accès illimité à des modèles de pointe pour environ 60 dollars par mois, tandis que l'entreprise victime était facturée 1 million de dollars d'utilisation de modèles.

Chainalysis a recensé plus de 700 services de courtage de ce type en ligne, les cinq principaux ayant encaissé ensemble 6 millions de dollars en cryptomonnaies. Les attaques contre les plateformes cloud de développement d'IA ciblant l'accès aux modèles ont commencé début octobre 2026 et ne montrent aucun signe de ralentissement.