Quando LLMjacking vira fraude na cobrança de cloud

Atualizado October 21, 2026 · publicado originalmente October 21, 2026

Resposta rápida: Uma conta de administrador comprometida pode financiar a IA de terceiros com a cobrança da sua empresa. A Wiz relatou em 20 de outubro de 2026 ataques que roubaram credenciais privilegiadas do Google...

Uma conta de administrador comprometida pode financiar a IA de terceiros com a cobrança da sua empresa. A Wiz relatou em 20 de outubro de 2026 ataques que roubaram credenciais privilegiadas do Google Cloud, vincularam projetos dos invasores às contas das vítimas e geraram dezenas ou centenas de milhares de dólares em custos da Gemini API em 24–48 horas. As chamadas ocorreram em projetos externos, deixando a vítima com a conta e sem acesso aos prompts.

A fraude cruza identidade, política, vínculo de projeto e uso de modelos. O alerta de custo vê apenas a última etapa.

O ataque cruzou quatro planos de controle

Um anúncio patrocinado levou a uma página falsa que capturou credenciais e MFA antes de redirecionar ao login legítimo. Os invasores habilitaram Gemini API, criaram contas e chaves, enfraqueceram políticas, adicionaram identidades externas, elevaram permissões de cobrança e vincularam seus projetos à conta da vítima. A sequência importa: cada mudança isolada pode parecer normal.

Por que painéis de custo não bastam

Chamadas, chaves e prompts estavam em projetos externos. A fatura podia subir sem que os logs da vítima explicassem o uso. É uma invasão de identidade com consequência financeira, não apenas anomalia de tokens. Alertas limitam o impacto, mas não revogam o administrador comprometido nem removem o acesso.

Investigue mudanças no plano de controle

Correlacione logins do Google Workspace, GCP Admin Activity e auditoria do Cloud Billing. Procure mudanças em iam.allowedPolicyMemberDomains, principais externos, IAM de cobrança, vínculos de projetos, ativação da Gemini API e novas chaves em projetos inativos. Una identidade, horário, rede, projeto e conta numa linha do tempo e verifique concessões inesperadas de roles/billing.admin.

Combine contenção e controles de custo

Separe administração de cobrança da gestão de projetos. Exija MFA resistente a phishing, elevação temporária e alertas de identidade externa. Configure alertas de gasto e um responsável de plantão. Limites são disjuntores, não tetos garantidos; veja o guia Google Cloud. Preserve logs, revogue sessões e chaves e acrescente contenção de credenciais ao runbook de picos de gasto.

FAQ

Um invasor pode cobrar Gemini API de outra empresa?

A Wiz documentou projetos dos invasores vinculados às contas de cobrança das vítimas.

Um alerta interrompe o LLMjacking?

Não. Detecta gasto, mas não revoga identidades nem interrompe solicitações. Combine-o com controles de identidade e contenção testada.

Quais logs verificar primeiro?

Correlacione logins privilegiados com políticas, identidades externas, permissões de cobrança, vínculos, Gemini API, chaves e aumento de custos.