Wenn LLMjacking zum Cloud-Abrechnungsbetrug wird

Aktualisiert October 21, 2026 · erstveröffentlicht October 21, 2026

Kurzantwort: Ein kompromittiertes Cloud-Administratorkonto kann fremde KI-Workloads über die Unternehmensabrechnung finanzieren. Wiz beschrieb am 20. Oktober 2026 Angriffe, bei denen privilegierte...

Ein kompromittiertes Cloud-Administratorkonto kann fremde KI-Workloads über die Unternehmensabrechnung finanzieren. Wiz beschrieb am 20. Oktober 2026 Angriffe, bei denen privilegierte Google-Cloud-Zugangsdaten gestohlen, Angreiferprojekte mit Opferkonten verknüpft und binnen 24–48 Stunden Zehntausende bis Hunderttausende Dollar Gemini-API-Kosten verursacht wurden. Die Aufrufe liefen extern; die Opfer zahlten, sahen aber keine Prompts oder Antworten.

Abrechnungsbetrug verbindet Identität, Richtlinien, Projektverknüpfung und Modellnutzung. Ein Kostenalarm sieht nur die letzte Phase.

Der Angriff verbindet vier Steuerungsebenen

Eine gesponserte Anzeige führte zu einer Phishing-Seite, die Zugangsdaten und MFA erfasste und zum echten Login weiterleitete. Angreifer aktivierten Gemini API, erstellten Dienstkonten und Schlüssel, lockerten Richtlinien, fügten externe Identitäten hinzu, erhöhten Abrechnungsrechte und verknüpften eigene Projekte mit dem Opferkonto. Die Abfolge ist entscheidend; einzeln können Änderungen normal wirken.

Warum Kostendashboards nicht genügen

API-Aufrufe und Prompts lagen in externen Projekten. Die Rechnung konnte steigen, während normale Logs keine Erklärung boten. Das ist ein Identitätsvorfall mit finanziellen Folgen, nicht bloß eine Token-Anomalie. Warnungen begrenzen Kosten, widerrufen aber keine kompromittierten Administratoren oder Angreiferzugriffe.

Änderungen an der Steuerungsebene suchen

Korrelieren Sie Google-Workspace-Logins, GCP Admin Activity und Cloud-Billing-Auditlogs. Prüfen Sie iam.allowedPolicyMemberDomains, externe Principals, Billing-IAM, Projektlinks, Gemini-Aktivierung und neue Dienstkontoschlüssel in alten Projekten. Führen Sie Identität, Zeit, Quellnetz, Projekt und Rechnungskonto in einer Zeitleiste zusammen; achten Sie auf unerwartete roles/billing.admin-Zuweisungen.

Eindämmung und Kostenkontrollen kombinieren

Trennen Sie Abrechnungsadministration von Projektverwaltung. Erzwingen Sie phishing-resistente MFA, zeitlich begrenzte Rechte und Warnungen bei externen Principals. Richten Sie Ausgabenalarme und eine Bereitschaftsrolle ein. Limits sind Schutzschalter, keine garantierten Rechnungsobergrenzen; siehe den Google-Cloud-Leitfaden. Sichern Sie Logs, widerrufen Sie Schlüssel und ergänzen Sie das Runbook für Ausgabenspitzen.

FAQ

Kann ein Angreifer Gemini-Kosten einem anderen Unternehmen belasten?

Wiz dokumentierte Angreiferprojekte, die mit Opfer-Abrechnungskonten verknüpft waren.

Stoppt ein Abrechnungsalarm LLMjacking?

Nein. Er meldet Ausgaben, widerruft aber keine Identitäten und stoppt keine Anfragen. Kombinieren Sie ihn mit Identitätskontrollen und Eindämmung.

Welche Logs zuerst prüfen?

Korrelieren Sie privilegierte Logins, Richtlinienänderungen, externe Principals, Billing-Rechte, Projektlinks, Gemini-Aktivierung und Kostenanstiege.

Sources

Weiterführend

Möchten Sie das auf Ihren Stack anwenden? Bringen Sie Anbieterrechnungen, Gateway-Protokolle und die wichtigsten Workflows mit; wir ordnen Kostentreiber und Einsparpotenziale zu. Kostenlose Prüfung buchen →

Zurück zu finopsllm.com