LLM-jacking è l'abuso o la rivendita dell'accesso legittimo ai servizi di modelli linguistici di grandi dimensioni. Invece di violare il modello, un aggressore ruba credenziali valide, chiavi API o accessi di sessione e li usa come se fosse il vero proprietario. Poiché l'accesso è autentico, il traffico può sembrare normale ed essere difficile da distinguere da un utilizzo autorizzato.
Questo è importante perché l'accesso all'IA è costoso ed è spesso legato a fatturazione, quote e flussi di lavoro sensibili. Un aggressore può eseguire prompt, automatizzare l'abuso o rivendere l'accesso mentre la vittima paga il conto e sostiene il rischio operativo. Le difese si concentrano su una gestione rigorosa dei segreti, accesso con privilegi minimi, rotazione delle chiavi, invalidazione delle sessioni e monitoraggio di utilizzi insoliti, attività di integrazione o picchi di fatturazione.