Google cảnh báo tấn công LLMjacking gây thiệt hại tới 1 triệu USD tiền điện toán đám mây

Google vừa đưa ra cảnh báo về làn sóng tấn công LLMjacking, trong đó tin tặc chiếm quyền truy cập các mô hình ngôn ngữ lớn (LLM) của doanh nghiệp để khai thác tài nguyên tính toán và dịch vụ AI đắt tiền, trong khi chủ sở hữu hợp pháp phải gánh chi phí.

Cơ chế và quy mô thiệt hại

Kẻ tấn công lấy được khóa API thông qua lừa đảo, rò rỉ mã nguồn, cấu hình sai hoặc mã phía máy khách bị lộ, từ đó truy cập trái phép vào tài khoản LLM của tổ chức. Nạn nhân trải rộng ở Bắc Mỹ, Nam Mỹ và châu Á - Thái Bình Dương, thuộc các lĩnh vực tài chính, bán lẻ, công nghệ và vận tải.

Theo nhóm Google Threat Intelligence và Mandiant, khác với cryptojacking tiêu hao tài nguyên từ từ, LLMjacking có thể tạo ra các đợt tăng chi phí gian lận rất lớn chỉ trong vài giờ. Có trường hợp chi phí gian lận vượt 100.000 USD trong một ngày, và tổng chi phí ở một số tổ chức lên tới 1 triệu USD trước khi quyền truy cập bị thu hồi.

Đường vào và chiến thuật leo thang

Đường vào phổ biến nhất là token nhận dạng đám mây bị lộ hoặc bị đánh cắp, gồm thông tin xác thực IAM, khóa Service Account, GitHub Personal Access Token (PAT) và token phiên đang hoạt động. Một nhóm có tên UNC6993 đã xâm nhập một phiên bản đám mây qua khóa Service Account cấu hình sai để lấy quyền truy cập API LLM.

UNC6993 còn dựng trang chiếm phiên giả mạo cổng ứng dụng, dụ người dùng dán payload JSON chứa token truy cập hợp lệ để vượt qua mật khẩu và xác thực đa yếu tố (MFA). Một vụ khác, kẻ tấn công chưa xác định dùng PAT bị đánh cắp để vào kho mã riêng tư, sau đó khai thác lỗ hổng ứng dụng web trong môi trường container.

Sau khi có chỗ đứng, tin tặc nhanh chóng leo thang đặc quyền, duy trì hiện diện và do thám nội bộ. Các thủ đoạn được ghi nhận gồm:

• Liệt kê dịch vụ đám mây, kho mã và kho dữ liệu để tìm thông tin xác thực nhạy cảm.
• Do thám nhiều vùng đám mây để lập bản đồ dịch vụ và chính sách danh tính.
• Sao chép mã nguồn nhạy cảm để tìm bí mật cứng, biến cấu hình và thông tin nhà phát triển.
• Quét nhật ký truy cập để tìm thông tin xác thực cho môi trường đám mây thứ cấp.
• Lạm dụng quyền danh tính và cấu hình máy ảo để leo thang đặc quyền và duy trì truy cập.
• Tạo tài khoản IAM và Service Account trái phép, chèn khóa SSH vào máy tính để duy trì hiện diện.
• Khai thác lỗ hổng phần mềm định tuyến LLM, ví dụ CVE-2026-40217 trong LiteLLM.

Hệ sinh thái LLM Mixer và dịch vụ chuyển tiếp

Mục tiêu cuối cùng của LLMjacking là kiếm tiền và chiếm dụng tài nguyên mô hình nền tảng, thực hiện qua ủy quyền token, truyền phát mô hình tự động và cấp phát phần cứng GPU. Sự trưởng thành của hệ sinh thái này đã hình thành nhóm tác nhân mới gọi là LLM Mixer, đóng vai trò cổng định tuyến bất hợp pháp để ủy quyền, tổng hợp và bán lại quyền truy cập LLM trái phép qua các cửa hàng ngầm.

Một dịch vụ như vậy là Jet Night, cung cấp gói token không giới hạn với giá khoảng 60 USD/tháng. Nghiên cứu của Symantec và Carbon Black còn phát hiện dịch vụ chuyển tiếp chợ xám cài đặt CLI thật của OpenAI Codex và Anthropic Claude Code trên hệ thống doanh nghiệp, rồi đổi cấu hình để mọi yêu cầu đi qua hạ tầng bên thứ ba thay vì máy chủ nhà cung cấp.

Dịch vụ này được đánh giá hoạt động ít nhất từ đầu năm 2026, ảnh hưởng chủ yếu tới hàng chục tổ chức ở Trung Quốc đại lục cùng các công ty con tại Hàn Quốc, Đài Loan và Malaysia. Các ngành bị nhắm tới gồm tự động hóa công nghiệp, sản xuất điện tử, bán dẫn, dược phẩm, vận tải biển, sản xuất lốp xe, hóa dầu và dịch vụ trung tâm dữ liệu.

Dịch vụ không phát tán ứng dụng bị sửa đổi hay cài mã độc, mà cài CLI hợp pháp qua npm rồi hướng dẫn người dùng chạy lệnh tải script PowerShell hoặc bash không tệp từ tên miền giả mạo. Script này tắt sandbox thực thi, bật truy cập mạng, thay thông tin xác thực thật bằng token do dịch vụ chuyển tiếp cấp và vô hiệu hóa telemetry cùng báo cáo lỗi.

Google nhận định tội phạm mạng sẽ ngày càng ưu tiên LLMjacking hơn các hình thức đánh cắp tài nguyên truyền thống, nhờ khả năng kiếm tiền nhanh và biên lợi nhuận cao từ các LLM Mixer ngầm. Khi doanh nghiệp đưa mô hình cao cấp và quy trình tác tử vào môi trường sản xuất, các cuộc do thám tự động nhắm vào token API bị lộ và lỗ hổng phần mềm định tuyến mô hình nhiều khả năng sẽ tinh vi hơn.

Nguồn: The Hacker News