Notizia · · Per le aziende
Chiavi cloud rubate: bollette di IA fino a 100.000 dollari al giorno
Il gruppo di analisi delle minacce di Google e Mandiant descrivono diversi casi del 2026 in cui criminali hanno usato le credenziali cloud di aziende per consumare modelli di IA a loro spese. In alcuni casi gli addebiti hanno superato i 100.000 dollari in un giorno e un milione in totale.
Perché conta
Si chiama LLMjacking: chi ruba una chiave non cerca i dati, ma rivende l'accesso ai modelli che paga l'azienda. Google cita un servizio che ha fatto oltre 500.000 chiamate in meno di otto ore e offre accesso illimitato a circa 60 dollari al mese, un prezzo che secondo il rapporto si spiega solo con chiavi rubate.
Per una PMI che usa le API di IA le contromisure sono concrete: chiavi custodite in un unico posto e ruotate, permessi minimi, servizi di IA disattivati dove non servono, limiti di spesa e avvisi sui consumi anomali. La porta d'ingresso resta quella di sempre, una credenziale rubata, come spieghiamo nella guida alla difesa dagli attacchi.
Commento della redazione di Radar IA