Quand le LLMjacking devient une fraude de facturation cloud

Mis à jour October 21, 2026 · première publication October 21, 2026

Réponse rapide: Un compte administrateur cloud compromis peut financer les charges IA d’un tiers avec la facture de votre entreprise. Wiz a décrit le 20 octobre 2026 des attaques où des identifiants Google Cloud...

Un compte administrateur cloud compromis peut financer les charges IA d’un tiers avec la facture de votre entreprise. Wiz a décrit le 20 octobre 2026 des attaques où des identifiants Google Cloud privilégiés ont été hameçonnés, des projets contrôlés par l’attaquant rattachés aux comptes des victimes et des dizaines à centaines de milliers de dollars de frais Gemini API générés en 24–48 heures. Les victimes payaient sans voir les prompts ni les réponses, exécutés dans des projets externes.

La fraude traverse identité, politique, rattachement de projet et usage des modèles. Une alerte ne voit que la dernière étape.

Une chaîne qui traverse quatre plans

Une annonce sponsorisée pour l’administration Google Cloud menait à une fausse page qui capturait identifiants et MFA, puis redirigeait vers le vrai login. Les attaquants ont ensuite activé Gemini API, créé comptes et clés, affaibli les politiques, ajouté des identités externes, élevé les droits de facturation et rattaché leurs projets au compte de la victime. La séquence est le signal : chaque changement isolé peut sembler normal.

Pourquoi les tableaux de coûts ne suffisent pas

Les appels, clés et prompts se trouvaient dans des projets externes. La facture pouvait bondir sans que les journaux habituels l’expliquent. C’est une compromission d’identité aux conséquences financières, pas une simple anomalie de tokens. Une alerte limite les coûts, mais ne révoque pas l’administrateur compromis ni l’accès de l’attaquant.

Recherchez les changements du plan de contrôle

Corrélez connexions Google Workspace, GCP Admin Activity et journaux Cloud Billing. Examinez iam.allowedPolicyMemberDomains, principaux externes, droits IAM de facturation, rattachements de projets, activation Gemini API et clés de service dans les projets inactifs. Réunissez identité, heure, réseau, projet et compte dans une chronologie ; surveillez les attributions inattendues de roles/billing.admin.

Associez confinement et contrôles de coûts

Séparez administration de facturation et gestion des projets. Exigez MFA résistante au phishing, élévation temporaire et alertes sur les identités externes. Configurez des alertes de dépenses et un responsable d’astreinte. Un plafond est un disjoncteur, pas une facture maximale garantie ; consultez le guide Google Cloud. Préservez les journaux, révoquez les accès et complétez le runbook de dépenses LLM.

FAQ

Un attaquant peut-il faire payer Gemini API par une autre entreprise ?

Wiz a documenté des projets contrôlés par les attaquants rattachés aux comptes de facturation des victimes.

Une alerte arrête-t-elle le LLMjacking ?

Non. Elle signale les dépenses, sans révoquer les identités ni arrêter les requêtes. Ajoutez contrôles d’identité et procédure de confinement.

Quels journaux examiner d’abord ?

Corrélez connexions privilégiées, changements de politiques, principaux externes, droits de facturation, projets liés, Gemini API et hausse des coûts.