Google Threat Intelligence Group (GTIG) dan Mandiant menerbitkan laporan pada 2 November 2026 tentang LLMjacking, yaitu pembajakan akses model bahasa besar milik perusahaan. Penyerang memakai kredensial cloud curian untuk memanggil layanan LLM, sementara pemilik akun yang menanggung tagihannya. Menurut Google, insiden ini menimpa organisasi di Amerika Utara, Amerika Selatan, dan Asia Pasifik, di sektor keuangan, ritel, teknologi, dan transportasi.
Tagihan membengkak dalam hitungan jam
Berbeda dengan cryptojacking yang menggerogoti biaya sedikit demi sedikit, LLMjacking bisa melonjakkan tagihan dalam hitungan jam. Mandiant menangani beberapa insiden dengan biaya lebih dari 100.000 dolar AS dalam sehari. Di sebagian organisasi, total tagihan mencapai 1 juta dolar AS sebelum akses dicabut.
GTIG mengamati pembagian peran antarkelompok. Satu kelompok membuka akses awal, lalu operator yang disebut LLM Mixer menjual akses curian ke pembeli di pasar gelap. Kelompok UNC6993, misalnya, masuk lewat kunci Service Account yang salah konfigurasi dan menumpuk tagihan lebih dari 100.000 dolar AS. Satu layanan penjual akses menjalankan lebih dari 500.000 panggilan API dalam kurang dari delapan jam, dengan biaya token hampir 1 juta dolar AS yang jatuh ke korban. Paket tanpa batasnya dijual sekitar 60 dolar AS per bulan, jauh di bawah harga pasar, dan Google menilai harga itu hanya mungkin karena kunci yang dipakai hasil curian.
Pintu masuk yang paling sering adalah token identitas cloud yang bocor atau dicuri, seperti kredensial IAM, kunci Service Account, GitHub Personal Access Token, dan token sesi aktif. Kunci API LLM yang tertinggal di repositori publik serta endpoint LLM yang terbuka tanpa proteksi juga disebut. Pencurian token semacam ini sejalan dengan laporan SpyCloud soal WardenStealer dan Aoki yang menyasar token alat AI di komputer Windows.
Google juga mencatat pelaku memanfaatkan CVE-2026-40217 di gateway LiteLLM, celah pada endpoint /key/regenerate yang memungkinkan Virtual Key biasa dinaikkan menjadi kredensial PROXY_ADMIN. Halaman laporan Google tidak mencantumkan versi terdampak maupun versi perbaikan, jadi administrator perlu membaca advisori resmi LiteLLM atau catatan CVE.
Langkah yang perlu diambil
Google menyarankan organisasi memperlakukan aktivasi layanan LLM yang tidak sah sebagai insiden keamanan kritis. Pantau log audit cloud untuk pemanggilan layanan AI, termasuk perubahan yang mematikan pencatatan log. Di GCP, log akses data untuk inferensi tidak aktif secara default dan perlu dinyalakan manual.
Dari sisi pencegahan, Google merekomendasikan pemindaian secret di repositori, rotasi kredensial otomatis, izin Service Account seminimal mungkin, dan autentikasi multifaktor tahan phishing. Batasi kunci API per model dan per lingkungan, pasang kuota serta batas pengeluaran, dan aktifkan peringatan anggaran. Masukkan gateway seperti LiteLLM ke program manajemen kerentanan dan prioritaskan patch CVE-2026-40217.
Bagi tim Indonesia yang memakai API LLM di cloud, pekerjaan paling cepat ada di dua tempat: cari kunci yang terselip di repositori, lalu pasang batas pengeluaran sebelum tagihan bulan ini datang.
Sumber: Google Cloud Blog (GTIG dan Mandiant) dan The Hacker News. Gambar: Google Cloud Blog.