O que é LLMJacking?
LLMJacking é a prática de roubar credenciais de acesso a modelos de IA, como chaves de API, para usá-los de graça às custas de outra pessoa ou empresa. O nome faz referência a LLM, o tipo de modelo de linguagem por trás de assistentes de IA.
Na prática, criminosos encontram chaves de acesso vazadas, em código publicado sem cuidado, em arquivos de configuração expostos ou por meio de invasões a serviços, e as usam para fazer chamadas a modelos de IA na nuvem. Quem paga a conta é a vítima, que vê o consumo crescer sem ter feito nada, e os criminosos ainda podem revender esse acesso ou usá-lo para gerar conteúdo ilegal.
Uma analogia simples é pensar em alguém que descobre o cartão de crédito de um vizinho anotado num papel esquecido e passa a fazer compras com ele. O serviço é de graça para quem usa, mas a fatura vai parar na mão do dono do cartão.
Por isso importa: a chave de API funciona como uma senha de alto poder e nunca deve ficar escrita no código nem compartilhada em conversas ou repositórios públicos. Vale guardá-la em cofres de segredos, girá-la (trocá-la) periodicamente, limitar suas permissões e monitorar o consumo, para perceber rápido qualquer uso estranho.