[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"news-post-\u002Ffr\u002Fnews\u002Fgoogle-llmjacking-llm-mixers-cles-ia-volees":3,"news-related-fr-\u002Ffr\u002Fnews\u002Fgoogle-llmjacking-llm-mixers-cles-ia-volees":158,"hreflang-gtig-llmjacking-llm-mixers-2026-11":178},{"doc":4,"redirect":8},{"id":5,"title":6,"author":7,"author_avatar":8,"body":9,"category":138,"date":139,"description":140,"extension":141,"image":142,"meta":143,"navigation":144,"path":145,"seo":146,"seoDescription":147,"seoTitle":148,"stem":149,"tags":150,"translationKey":156,"updatedAt":8,"__hash__":157},"news_fr\u002Ffr\u002Fnews\u002Fgoogle-llmjacking-llm-mixers-cles-ia-volees.md","Selon Google, le LLMjacking coûte jusqu'à 100 000 dollars par jour aux victimes","Paul Lefizelier",null,{"type":10,"value":11,"toc":129},"minimark",[12,25,34,39,42,46,49,52,60,63,67,70,81,84,88,91,119,122,126],[13,14,15,16,24],"p",{},"Le 2 novembre 2026, le Google Threat Intelligence Group (GTIG) a publié ",[17,18,23],"a",{"href":19,"rel":20,"target":22},"https:\u002F\u002Fcloud.google.com\u002Fblog\u002Ftopics\u002Fthreat-intelligence\u002Fllmjacking-monetizing-compromised-cloud-models\u002F",[21],"nofollow","_blank","The Rise of LLMJacking",", un rapport sur des attaquants qui détournent l'accès payant d'une entreprise aux grands modèles de langage et le font tourner à ses frais. Google indique que Mandiant, son équipe de réponse aux incidents, a traité plusieurs cas de ce type en 2026, chez plusieurs fournisseurs de cloud et de modèles, dans la finance, le commerce, la tech et le transport, en Amérique du Nord, en Amérique du Sud et en Asie-Pacifique.",[13,26,27,28,33],{},"Google écrit avoir observé, sur des incidents isolés, des frais frauduleux supérieurs à 100 000 dollars en une seule journée, et des montants cumulés atteignant 1 million de dollars dans certaines organisations avant que l'accès soit coupé. ",[17,29,32],{"href":30,"rel":31,"target":22},"https:\u002F\u002Fwww.bleepingcomputer.com\u002Fnews\u002Fsecurity\u002Fgoogle-llmjacking-attacks-rack-up-1-million-in-cloud-ai-charges\u002F",[21],"BleepingComputer"," a repris le rapport le 3 novembre avec les mêmes chiffres.",[35,36,38],"h2",{"id":37},"plus-rapide-que-le-cryptojacking","Plus rapide que le cryptojacking",[13,40,41],{},"Le GTIG compare le LLMjacking au cryptojacking, où des serveurs volés minent de la cryptomonnaie lentement, en arrière-plan. La différence, selon le rapport, c'est la vitesse : un accès détourné à un modèle peut faire exploser la facture en quelques heures. Dans plusieurs cas étudiés par Mandiant, la victime n'avait même pas activé les services d'IA. Les attaquants ont utilisé des clés d'accès volées pour activer eux-mêmes des services comme Bedrock ou l'API Gemini, puis ont fait grimper la facture en quelques minutes ou quelques heures.",[35,43,45],{"id":44},"comment-ils-entrent","Comment ils entrent",[13,47,48],{},"Certains attaquants cherchent des points d'accès à des modèles laissés ouverts sur internet. Le rapport montre l'un d'eux en train de tester des serveurs Ollama exposés et d'essayer d'y enregistrer ses propres modèles.",[13,50,51],{},"Selon Google, la porte d'entrée la plus fréquente reste les identifiants cloud volés ou exposés : identifiants IAM, clés de comptes de service, jetons d'accès personnels GitHub et jetons de session actifs. Un groupe que le GTIG suit sous le nom UNC6993 est entré dans une instance cloud par une clé de compte de service mal configurée. Il a aussi monté un faux portail qui demandait aux utilisateurs de coller une charge JSON brute contenant un jeton d'accès valide, ce qui lui permettait de contourner mot de passe et authentification multifacteur.",[13,53,54,55,59],{},"Les clés d'API des modèles sont une cible à part entière. Le GTIG décrit un groupe qui récupérait des clés d'API d'entreprise dans des dépôts GitHub publics, puis vérifiait lesquelles fonctionnaient encore avec des requêtes limitées à un seul token (",[56,57,58],"code",{},"max_tokens=1","). Des requêtes aussi petites passaient sous les alertes de volume des outils de sécurité des victimes.",[13,61,62],{},"Une fois à l'intérieur, d'après le rapport, les attaquants fouillaient dépôts de code, journaux, bases de données et gestionnaires de secrets à la recherche d'autres identifiants, créaient des comptes dérobés et injectaient des clés SSH. Un groupe arrivé ensuite a exploité une faille de la passerelle LiteLLM, CVE-2026-40217, pour transformer des clés virtuelles ordinaires en identifiants d'administration complets.",[35,64,66],{"id":65},"le-marché-de-la-revente","Le marché de la revente",[13,68,69],{},"Le rapport suit ensuite l'argent. Le GTIG décrit des « LLM Mixers » : des services qui mettent en commun des clés volées, mesurent l'usage, masquent l'origine des requêtes et vendent l'accès à des abonnés. UNC6993 utilisait des passerelles open source comme new-api et gcli2api pour répartir les requêtes entre plusieurs comptes, et Google pense qu'il revend cet accès sur des boutiques clandestines.",[13,71,72,73,76,77,80],{},"Le cas le plus net est un service de routage de tokens appelé Jet Night. Selon le GTIG, un acteur a passé plus de 500 000 appels d'API en moins de huit heures avec des clés tierces volées pour le faire tourner, et Jet Night a reporté près d'un million de dollars de coûts en tokens sur l'organisation victime. Jet Night proposait une offre illimitée à environ 60 dollars par mois, avec un accès supposé aux modèles de pointe. Google note qu'une offre grand public comparable coûte en général entre 100 et 250 dollars par mois, et que le service a annoncé plusieurs pannes sur sa chaîne Telegram, probablement quand les victimes découvrent et révoquent les clés. Le GTIG liste ",[56,74,75],{},"jet-night.com"," et ",[56,78,79],{},"newapi.pro"," comme indicateurs de compromission.",[13,82,83],{},"Le GTIG s'attend à ce que les attaquants préfèrent de plus en plus le LLMjacking au cryptojacking, à mesure que les entreprises mettent en production des modèles plus chers et des agents.",[35,85,87],{"id":86},"ce-que-google-conseille","Ce que Google conseille",[13,89,90],{},"La liste de mesures du rapport est longue. Celles qui concernent presque tous ceux qui paient pour de l'IA :",[92,93,94,98,101,104,107,110,116],"ul",{},[95,96,97],"li",{},"Garder les clés dans un gestionnaire de secrets et les faire tourner automatiquement.",[95,99,100],{},"Activer le scan de secrets sur GitHub ou GitLab pour repérer et retirer une clé commitée.",[95,102,103],{},"Refuser l'accès aux services LLM du cloud à tout compte qui n'en a pas besoin.",[95,105,106],{},"Fixer des quotas d'API par modèle et des plafonds de dépense.",[95,108,109],{},"Restreindre chaque clé par modèle, environnement et limite d'usage, pour qu'une clé prévue pour un petit modèle ne puisse pas appeler un modèle cher.",[95,111,112,113,115],{},"Surveiller les journaux de passerelle pour repérer les toutes petites requêtes comme ",[56,114,58],{},", qui précèdent souvent un abus à grande échelle.",[95,117,118],{},"Mettre à jour les passerelles comme LiteLLM et imposer une authentification multifacteur résistante au phishing.",[13,120,121],{},"Google ajoute que l'activation d'un service d'IA que personne dans l'équipe n'a demandée doit être traitée comme un événement de sécurité critique.",[35,123,125],{"id":124},"pas-seulement-un-sujet-pour-les-équipes-sécurité","Pas seulement un sujet pour les équipes sécurité",[13,127,128],{},"Une clé d'API d'IA traîne souvent dans un projet perso, un outil no-code ou un dépôt écrit par un agent. Le rapport montre ce qui arrive quand une telle clé fuit : le trafic de quelqu'un d'autre tourne sur votre compte, et la facture arrive en quelques heures, pas en quelques mois. Un plafond de dépense dans le tableau de bord du fournisseur est la mesure la moins chère de la liste de Google, et c'est celle qui limite les dégâts quand tout le reste a échoué.",{"title":130,"searchDepth":131,"depth":131,"links":132},"",2,[133,134,135,136,137],{"id":37,"depth":131,"text":38},{"id":44,"depth":131,"text":45},{"id":65,"depth":131,"text":66},{"id":86,"depth":131,"text":87},{"id":124,"depth":131,"text":125},"ai","2026-11-04T08:30:00","Le 2 novembre 2026, le Google Threat Intelligence Group a décrit le LLMjacking : des attaquants prennent le contrôle de l'accès d'une entreprise aux modèles d'IA et le revendent via des « LLM Mixers ». Certaines victimes ont payé plus de 100 000 dollars en une journée, et jusqu'à 1 million au total.","md","\u002Fimages\u002Fnews\u002Fgoogle-llmjacking-llm-mixers.jpg",{},true,"\u002Ffr\u002Fnews\u002Fgoogle-llmjacking-llm-mixers-cles-ia-volees",{"title":6,"description":140},"Le Google Threat Intelligence Group décrit des attaquants qui revendent des accès volés aux modèles d'IA via des « LLM Mixers ». Les frais frauduleux ont dépassé 100 000 $ en un jour et atteint 1 million chez certaines entreprises.","LLMjacking : des clés d'IA volées à 100 000 $ par jour","fr\u002Fnews\u002Fgoogle-llmjacking-llm-mixers-cles-ia-volees",[151,152,153,154,155],"securite","llmjacking","cles-api","google","mandiant","gtig-llmjacking-llm-mixers-2026-11","5Q9GRe8ycrl3teZxVk56-o8nikAFaJmeNhkc5KRVZN4",[159,166,172],{"title":160,"description":161,"path":162,"date":163,"image":164,"category":165},"L'app desktop Postman a installé ses propres plugins dans Claude Code et Codex","Un ticket GitHub montre Postman desktop en train d'ajouter ses plugins, un hook de démarrage, un serveur MCP distant et une CLI aux agents de code des développeurs, via une mise à jour automatique. Postman dit qu'il rendra l'opt-in plus clair pour les utilisateurs existants.","\u002Ffr\u002Fnews\u002Fpostman-desktop-installe-plugins-claude-code-codex","2026-11-04T08:25:00","\u002Fimages\u002Fnews\u002Fpostman-auto-installs-ai-coding-agent-plugins.jpg","tools",{"title":167,"description":168,"path":169,"date":170,"image":171,"category":138},"Selon OpenAI, ChatGPT traite désormais un cinquième du volume de recherche de Google","Lors d'un dîner organisé par OpenAI à New York le 2 novembre 2026, Adam Fry, responsable produit grand public de ChatGPT, a déclaré que les requêtes de type recherche dans ChatGPT équivalent à environ un cinquième de celles de Google, et que les utilisateurs hebdomadaires sont passés de 1 à 1,2 milliard en deux mois.","\u002Ffr\u002Fnews\u002Fchatgpt-recherche-un-cinquieme-google-1-2-milliard-utilisateurs","2026-11-04T08:20:00","\u002Fimages\u002Fnews\u002Fchatgpt-search-one-fifth-google-volume.jpg",{"title":173,"description":174,"path":175,"date":176,"image":177,"category":138},"OpenAI dit qu'Astra et Codex dessinent désormais des produits physiques","Le 3 novembre 2026, OpenAI a décrit un travail interne où des modèles conçoivent des boîtiers, des cartes et de la CAO. Deux personnes ont fait un appareil Codex avec Astra en moins d'une semaine. Un modèle interne plus récent a obtenu 0,875 sur BenchCAD 2.0, contre 0,594 pour GPT-6 Astra.","\u002Ffr\u002Fnews\u002Fopenai-astra-ingenierie-produits-physiques-cao","2026-11-03T16:10:00","\u002Fimages\u002Fnews\u002Fopenai-physical-engineering-astra-cad.jpg",{"en":179,"fr":304,"es":8},{"id":180,"title":181,"author":7,"author_avatar":8,"body":182,"category":138,"date":139,"description":293,"extension":141,"image":142,"meta":294,"navigation":144,"path":295,"seo":296,"seoDescription":297,"seoTitle":298,"stem":299,"tags":300,"translationKey":156,"updatedAt":8,"__hash__":303},"news_en\u002Fnews\u002Fgoogle-llmjacking-llm-mixers-stolen-ai-keys.md","Google says LLMjacking runs up $100,000 a day in stolen AI usage",{"type":10,"value":183,"toc":286},[184,191,198,202,205,209,212,215,221,224,228,231,240,243,247,250,276,279,283],[13,185,186,187,190],{},"On 2 November 2026, Google Threat Intelligence Group (GTIG) published ",[17,188,23],{"href":19,"rel":189,"target":22},[21],", a report on attackers who take over a company's paid access to large language models and run it at the company's expense. Google says Mandiant, its incident response unit, worked on several such cases in 2026, across cloud and model providers, in financial services, retail, technology and transportation, in North America, South America and Asia Pacific.",[13,192,193,194,197],{},"Google writes that it saw fraudulent charges above $100,000 in a single day in individual incidents, and cumulative charges at some organizations reaching $1 million before access was revoked. ",[17,195,32],{"href":30,"rel":196,"target":22},[21]," covered the report on 3 November with the same figures.",[35,199,201],{"id":200},"faster-than-cryptojacking","Faster than cryptojacking",[13,203,204],{},"GTIG compares LLMJacking to cryptojacking, where stolen servers mine coins slowly in the background. The difference, according to the report, is speed: hijacked model access can produce large spikes in charges in a matter of hours. In several cases Mandiant investigated, the victim had not even turned on the AI services. The attackers used stolen access keys to enable services such as Bedrock or the Gemini API themselves, then ran up the bill in minutes or hours.",[35,206,208],{"id":207},"how-they-get-in","How they get in",[13,210,211],{},"Some attackers look for model endpoints left open on the internet. The report shows one testing exposed Ollama servers and trying to register its own models on them.",[13,213,214],{},"Google says the most common way in is stolen or exposed cloud credentials: IAM credentials, service account keys, GitHub personal access tokens and active session tokens. One cluster, which GTIG tracks as UNC6993, broke into a cloud instance through a misconfigured service account key. It also ran a fake portal that told users to paste a raw JSON payload containing a live access token, which let it skip passwords and multi-factor authentication.",[13,216,217,218,220],{},"Model API keys are a target on their own. GTIG describes a group that collected corporate LLM API keys from public GitHub repositories, then checked which ones still worked with requests capped at a single token (",[56,219,58],{},"). Requests that small stayed under the volume alerts of the victims' security tools.",[13,222,223],{},"Once inside, the report says, attackers searched code repositories, logs, databases and secret managers for more credentials, created backdoor accounts and injected SSH keys. One follow-on group exploited a flaw in the LiteLLM gateway, CVE-2026-40217, to turn ordinary virtual keys into full admin credentials.",[35,225,227],{"id":226},"the-resale-market","The resale market",[13,229,230],{},"The report then follows the money. GTIG describes \"LLM Mixers\": services that pool stolen keys, meter usage, hide where requests come from and sell the access to subscribers. UNC6993 used open-source gateways such as new-api and gcli2api to spread requests across accounts, and Google believes it sells access through underground storefronts.",[13,232,233,234,236,237,239],{},"The clearest case is a token routing service called Jet Night. According to GTIG, an actor made more than 500,000 LLM API calls in under eight hours with stolen third-party keys to power it, and Jet Night passed nearly $1 million in token costs to the victim. Jet Night advertised an unlimited plan for about $60 a month with alleged access to frontier models. Google notes that a comparable consumer plan usually costs $100 to $250 a month, and says the service has posted several outages on its Telegram channel, likely as victims find and revoke the keys. GTIG lists ",[56,235,75],{}," and ",[56,238,79],{}," as indicators of compromise.",[13,241,242],{},"GTIG expects attackers to favour LLMJacking over cryptojacking as companies put more expensive models and agents into production.",[35,244,246],{"id":245},"what-google-tells-teams-to-do","What Google tells teams to do",[13,248,249],{},"The mitigation list in the report is long. The items that apply to almost anyone paying for AI usage:",[92,251,252,255,258,261,264,267,273],{},[95,253,254],{},"Keep keys in a secrets manager and rotate them automatically.",[95,256,257],{},"Turn on secret scanning in GitHub or GitLab so a committed key is caught and removed.",[95,259,260],{},"Deny access to cloud LLM services to any account that does not need it.",[95,262,263],{},"Set per-model API quotas and spending caps.",[95,265,266],{},"Scope keys by model, environment and usage limit, so a key for a cheap model cannot call an expensive one.",[95,268,269,270,272],{},"Watch gateway logs for tiny requests such as ",[56,271,58],{},", which often come before large-scale abuse.",[95,274,275],{},"Patch model gateways such as LiteLLM, and enforce phishing-resistant multi-factor authentication.",[13,277,278],{},"Google also says enabling an AI service should itself be treated as a critical security event when nobody on the team asked for it.",[35,280,282],{"id":281},"why-it-matters-beyond-security-teams","Why it matters beyond security teams",[13,284,285],{},"An AI API key often sits in a side project, a no-code tool or a repository an agent wrote. The report describes what happens when such a key leaks: someone else's traffic runs on your account, and the invoice arrives in hours, not months. A spending cap on the provider's dashboard is the cheapest item on Google's list, and it is the one that limits the damage when everything else has failed.",{"title":130,"searchDepth":131,"depth":131,"links":287},[288,289,290,291,292],{"id":200,"depth":131,"text":201},{"id":207,"depth":131,"text":208},{"id":226,"depth":131,"text":227},{"id":245,"depth":131,"text":246},{"id":281,"depth":131,"text":282},"On 2 November 2026 Google Threat Intelligence Group described LLMjacking: attackers take over a company's access to AI models and resell it through 'LLM Mixers'. Some victims paid more than $100,000 in a day and up to $1 million in total.",{},"\u002Fnews\u002Fgoogle-llmjacking-llm-mixers-stolen-ai-keys",{"title":181,"description":293},"Google Threat Intelligence Group says LLMjacking attackers resell stolen AI model access through 'LLM Mixers'. Fraudulent charges topped $100,000 in a day and reached $1 million at some firms.","LLMjacking: stolen AI keys cost victims $100,000 a day","news\u002Fgoogle-llmjacking-llm-mixers-stolen-ai-keys",[301,152,302,154,155],"security","api-keys","ug4ksfp2ve0sWKkEebTlLc17D5Oj-eHpLLnH4vF_qT8",{"id":5,"title":6,"author":7,"author_avatar":8,"body":305,"category":138,"date":139,"description":140,"extension":141,"image":142,"meta":380,"navigation":144,"path":145,"seo":381,"seoDescription":147,"seoTitle":148,"stem":149,"tags":382,"translationKey":156,"updatedAt":8,"__hash__":157},{"type":10,"value":306,"toc":373},[307,312,317,319,321,323,325,327,331,333,335,337,343,345,347,349,367,369,371],[13,308,15,309,24],{},[17,310,23],{"href":19,"rel":311,"target":22},[21],[13,313,27,314,33],{},[17,315,32],{"href":30,"rel":316,"target":22},[21],[35,318,38],{"id":37},[13,320,41],{},[35,322,45],{"id":44},[13,324,48],{},[13,326,51],{},[13,328,54,329,59],{},[56,330,58],{},[13,332,62],{},[35,334,66],{"id":65},[13,336,69],{},[13,338,72,339,76,341,80],{},[56,340,75],{},[56,342,79],{},[13,344,83],{},[35,346,87],{"id":86},[13,348,90],{},[92,350,351,353,355,357,359,361,365],{},[95,352,97],{},[95,354,100],{},[95,356,103],{},[95,358,106],{},[95,360,109],{},[95,362,112,363,115],{},[56,364,58],{},[95,366,118],{},[13,368,121],{},[35,370,125],{"id":124},[13,372,128],{},{"title":130,"searchDepth":131,"depth":131,"links":374},[375,376,377,378,379],{"id":37,"depth":131,"text":38},{"id":44,"depth":131,"text":45},{"id":65,"depth":131,"text":66},{"id":86,"depth":131,"text":87},{"id":124,"depth":131,"text":125},{},{"title":6,"description":140},[151,152,153,154,155]]