nuove minacce

LLMJacking, 100mila dollari al giorno per un’AI mai utilizzata: la nuova minaccia cloud

L’LLMJacking può generare oltre 100mila dollari di costi cloud fraudolenti in un solo giorno, anche per servizi AI mai attivati dall’azienda. Google e Mandiant descrivono una filiera criminale che sfrutta credenziali rubate, API dei modelli e gateway LLM per rivendere accessi non autorizzati. Ecco i rischi e le difese

Pubblicato il 4 nov 2026

Maurizio Siracusa

Ethical Hacker – Executive Trainer – Security Transformation Leader

Aggiungi tra i preferiti su Google

C’è una certa poesia amara nel ricevere una fattura cloud a sei cifre per un servizio che non sapevi nemmeno di avere. È il genere di sorpresa che trasforma un lunedì mattina in una riunione d’emergenza, e che negli ultimi mesi è capitata a diverse aziende reali: North America, South America, Asia Pacific, settori che vanno dai servizi finanziari al retail, dalla tecnologia ai trasporti.

@RIPRODUZIONE RISERVATA