Contexte de l’avertissement
Google a publié un avis public indiquant que des attaques dites LLMjacking ciblent des organisations utilisant des modèles de langage en mode SaaS. Le communiqué précise que certaines entreprises voient leurs factures cloud grimper jusqu’à un million de dollars en raison de ces abus. Aucun détail supplémentaire n’est fourni sur la période d’observation ni sur les secteurs les plus touchés.
Mécanisme des attaques LLMjacking
Le terme LLMjacking désigne l’exploitation d’interfaces d’API de modèles de langage afin de générer des requêtes massives non autorisées. Selon l’avertissement de Google, l’attaquant soumet des prompts qui déclenchent des calculs coûteux, profitant du modèle de facturation à la consommation du cloud. Le coût affiché – jusqu’à 1 M$ – découle donc d’une utilisation intensive et non contrôlée des ressources de calcul allouées aux services LLM.
Impact financier observé
Le seul chiffre chiffré communiqué par Google est la perte potentielle de un million de dollars pour certaines entreprises. Cette donnée indique que les factures peuvent dépasser largement les budgets prévus pour l’IA, surtout lorsqu’aucun quota ou alerte n’est configuré. L’absence de précisions sur la fréquence ou la durée des incidents empêche de quantifier le risque moyen, mais le montant maximal signale une vulnérabilité économique importante.
Recommandations de mitigation
Google recommande de mettre en place des contrôles d’accès stricts sur les points d’entrée des API LLM, d’activer des limites de dépenses (budget alerts) et de surveiller les modèles de consommation en temps réel. En l’absence d’informations supplémentaires, il est prudent d’appliquer les meilleures pratiques de gestion des coûts cloud : définir des quotas, auditer les logs d’appel d’API et restreindre les clés d’accès aux seules entités légitimes. La mise en œuvre de ces mesures vise à réduire la probabilité que des requêtes malveillantes entraînent des facturations de l’ordre du million de dollars mentionné dans l’avertissement.
