LLM-jacking : quand les pirates font tourner leurs IA à tes frais

Après le cryptojacking (miner du bitcoin sur ton serveur), voici le LLM-jacking : des pirates volent tes clés API ou siphonnent ton cloud pour faire tourner leurs charges IA — et c'est toi qui paies la facture. Une startup a vu la sienne passer de 180 $ par mois à 82 000 $ en 48 heures. Enquête sur une industrie du crime devenue mature.

Trois techniques, une même logique

1. Le vol de clés. Via malwares voleurs d'infos (LUMMA, Vidar…), les pirates siphonnent configurations de développeurs, profils de navigateurs et fichiers d'IDE contenant des clés API en clair. Google note une demande explosive de comptes Claude et Gemini volés sur les forums clandestins — les prix ont plus que doublé en 2026.

2. Le détournement de cloud. Un token GitHub exposé suffit : l'attaquant active Gemini Enterprise, provisionne du calcul, déploie LiteLLM et un framework d'agent Manus, demande des quotas GPU — ton cloud devient son datacenter IA. Cas documenté par Mandiant (Google).

3. Les serveurs locaux ouverts. Ollama écoute sans authentification par défaut (port 11434) : quelque 175 000 instances exposées dans 130 pays. En juin 2026, Sysdig a observé un attaquant s'en servant comme cerveau gratuit d'un outil de piratage automatisé — scan, exploits, exfiltration, le modèle décidant à chaque étape.

Un marché noir industrialisé

Depuis 2024 (baptême par Sysdig) et l'opération « Bizarre Bazaar », le LLM-jacking a sa chaîne logistique : repérage automatisé (Shodan, Censys), validation de la qualité des accès, puis revente sur silver.inc (« passerelle API unifiée ») — plus de 30 fournisseurs, 40 à 60 % moins cher que le tarif officiel, via Telegram, Discord, crypto ou PayPal. Les projections de dégâts : jusqu'à 46 000 $/jour par victime, voire 100 000 $ pour les plus gros accès.

« Si c'est exposé à internet, ce sera scanné et testé, souvent en quelques heures. » — Recommandations Sysdig/CSA

Comment s'en protéger

• Coffre-fort à secrets pour les clés IA, rotation courte, périmètres restreints.
• Ne jamais exposer Ollama/vLLM/MCP sans authentification (localhost + proxy + pare-feu).
• Alertes de facturation et journalisation de tous les appels IA.