LLMjacking

Fireworks meldt dat een incident via R&D-machines account- en factuurgegevens raakte. Voor een beperkte groep waren ook secrets, datasets en onvolledige modelgewichten toegankelijk. De klantnamen en aantallen zijn niet openbaar.

Gestolen cloudtoegang kan AI-modellen op andermans rekening laten draaien. Mandiant zag in afzonderlijke incidenten meer dan $100.000 aan frauduleus verbruik op één dag en adviseert strengere sleutel- en kostenbewaking.

Symantec ving in een honeypot instructies voor een agent die blootgestelde taalmodellen moest kapen. De prompt bevatte 74 tools, maar het loksysteem voerde geen enkele tool uit.

OpenCode zegt dat een distillatie-aanval 1,4 procent van Console-gebruikers trof. Gekoppelde API-sleutels zijn mogelijk benaderd, maar bevestigd misbruik ontbreekt. Zo controleer je verbruik en vervang je sleutels.

CrowdStrike meldt in zijn Threat Hunting Report 2026 dat aanvallers zich richten op de AI-omgevingen die bedrijven zelf net hebben aangezet. Vishing-inbraken verdubbelden en gestolen modeltoegang wordt direct in geld omgezet.