Kẻ trộm token khiến doanh nghiệp thiệt hại hơn 100.000 USD mỗi ngày vì chi phí LLM trái phép

Một hình thức tấn công mạng mới đang âm thầm rút cạn ngân sách của nhiều doanh nghiệp: tội phạm chiếm đoạt quyền truy cập vào các mô hình ngôn ngữ lớn (LLM) của công ty rồi sử dụng miễn phí các tài nguyên AI đắt đỏ. Theo báo cáo mới của Mandiant (thuộc Google), có những tổ chức bị tính phí hơn 100.000 USD trong một ngày, thậm chí tích lũy tới 1 triệu USD trước khi phát hiện và thu hồi quyền truy cập của kẻ xâm nhập.

LLMJacking: thủ đoạn cũ, quy mô mới

Kỹ thuật chiếm đoạt quyền truy cập LLM này được gọi là LLMJacking. Trong hai năm qua, hình thức tấn công này gia tăng đều đặn. CrowdStrike từng ghi nhận một trường hợp cực đoan: kẻ trộm token gửi khoảng 200.000 yêu cầu API chỉ trong hai phút.

Ông John Hultquist, chuyên gia phân tích trưởng của Google Threat Intelligence Group, nhận định với The Register rằng kẻ tấn công luôn muốn tận dụng công nghệ này để tạo lợi thế quy mô so với phía phòng thủ. "Họ đạt được điều đó bằng các công cụ agentic và bằng cách đánh cắp token từ những bên thứ ba không hay biết", ông nói. Theo ông, việc khóa chặt các tài nguyên này không chỉ bảo vệ tổ chức khỏi chi phí tăng vọt mà còn giúp cộng đồng tránh khỏi làn sóng tấn công tự động với chi phí rẻ.

Những chiêu thức đáng chú ý

Báo cáo của Mandiant mô tả một nhóm bị Google theo dõi với mã UNC6993 đã truy cập trái phép vào các khóa API của LLM, sau đó tự tạo thêm khóa và bật dịch vụ trong các dự án đám mây của nạn nhân, khiến hóa đơn lên tới 100.000 USD.

Một thủ phạm khác còn đăng ký gói Pay-As-You-Go cho tài khoản nạn nhân để dùng các mô hình cao cấp do công ty bị hại trả tiền. Kẻ này chọn những foundation model đắt nhất, khởi chạy luồng suy luận khối lượng lớn và áp dụng chiến lược "burn and rotate": liên tục tạo rồi xóa các service account tồn tại ngắn để vượt giới hạn tốc độ, đồng thời theo dõi giao diện thanh toán để nắm mức thiệt hại tài chính.

Trong một sự việc khác, kẻ xâm nhập thực hiện hơn 500.000 cuộc gọi API LLM trong chưa đầy tám giờ bằng các khóa API bị đánh cắp để vận hành dịch vụ định tuyến token có tên Jet Night. Theo báo cáo của Google, mức giá tính theo token của Jet Night thấp đến mức khó tin so với mặt bằng chung, khiến nhóm điều tra tin rằng dịch vụ này chỉ có thể sinh lời nhờ dùng khóa ăn cắp. Ví dụ, Jet Night chào gói không giới hạn token với giá khoảng 60 USD/tháng kèm quyền truy cập các mô hình tiên tiến — mức giá mà dịch vụ tiêu dùng thông thường sẽ rơi vào khoảng 100 đến 250 USD/tháng.

Jet Night cũng từng thừa nhận nhiều lần gián đoạn dịch vụ trên kênh Telegram công khai. Theo các nhà nghiên cứu của Google, nguyên nhân nhiều khả năng là do "các khóa bị đánh cắp bị thu hồi khi nạn nhân phát hiện ra sự xâm phạm".

Phân công lao động trong hệ sinh thái tội phạm

Khi ngày càng nhiều tội phạm tham gia vào hệ sinh thái LLMJacking, Google ghi nhận sự phân công rõ ràng giữa nhóm thiết lập quyền truy cập ban đầu vào các dịch vụ đám mây và AI bị xâm phạm với nhóm quản lý hạ tầng kiếm tiền ở hạ nguồn, được gọi là "LLM Mixers".

Trong một vụ việc Mandiant xử lý giữa năm 2026, nhóm UNC6993 đã xâm phạm một phiên bản đám mây thông qua khóa Service Account bị cấu hình sai, rồi dùng quyền truy cập đó để cấp thêm quyền vào API của mô hình.

Nhóm tội phạm còn dựng một trang session hijacking giả mạo cổng ứng dụng để tham gia cộng đồng người dùng LLM. Trang này dụ người dùng điều hướng đến website chính thức của dịch vụ LLM rồi dán payload JSON thô chứa access token đang hoạt động vào. Token sau đó được gửi tới API backend để vượt qua cả mật khẩu lẫn xác thực đa yếu tố (MFA).

Doanh nghiệp Việt Nam cần lưu ý gì?

Với các doanh nghiệp Việt Nam đang đẩy mạnh ứng dụng AI tạo sinh và thuê dịch vụ đám mây quốc tế, rủi ro này là hoàn toàn thực tế. Khóa API bị đẩy nhầm lên kho mã nguồn công khai như GitHub, hoặc các khóa hard-code trong ứng dụng, là con đường ngắn nhất để lọt vào tầm ngắm của kẻ tấn công.

Google dự báo tội phạm sẽ "ưu tiên LLMJacking ngày càng nhiều" so với các hình thức đánh cắp tài nguyên khác như cryptojacking. Để phòng ngừa, hãng khuyến nghị các biện pháp sau:

• Ưu tiên quản lý danh tính và quyền truy cập (IAM) cùng bảo mật chuỗi cung ứng; sử dụng nền tảng quản lý bí mật tập trung để luân chuyển khóa và secret.
• Áp dụng nguyên tắc đặc quyền tối thiểu cho người dùng và service account, chỉ cấp các quyền cần thiết để hoàn thành nhiệm vụ.
• Tự động quét secret trong mã nguồn để phát hiện và loại bỏ những API key, secret bị lọt vào code.
• Theo dõi cảnh báo chi phí trên nền tảng đám mây ở tần suất cao, để phát hiện sớm những đợt tăng vọt bất thường.

Trong bối cảnh chi phí hạ tầng AI có thể tăng theo cấp số nhân, việc siết chặt quản trị khóa truy cập không chỉ là bài toán bảo mật mà còn là bài toán tài chính sống còn đối với mọi doanh nghiệp.