Dossier wiz-llmjacking-cloud-billing-adsLLMjackingMondial
Un hameçonnage par annonces de recherche détourne des comptes de facturation cloud pour un usage non autorisé d'API de LLM
Selon le Wiz CIRT, des attaquants ont acheté des annonces Google Search sur des termes tels que « google cloud », qui menaient à de fausses pages de connexion Google, ont capturé identifiants et codes d'authentification multifacteur, puis ont rattaché des projets GCP contrôlés par eux aux comptes de facturation des victimes. En 24 à 48 heures, les organisations victimes ont vu apparaître des frais de plusieurs dizaines à plusieurs centaines de milliers de dollars liés à un usage non autorisé de l'API Gemini. Google Ads a retiré la campagne malveillante après son signalement.
ÉlevéeAttaque contre l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 20 oct. 2026
- Lieu
- Mondial
- Cible
- Organisations disposant d'utilisateurs privilégiés Google Cloud (GCP) et de comptes de facturation
- Gravité
- Élevée
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Acteur(s) malveillant(s) inconnu(s)
- Type d’acteur
- Criminel
- Secteur
- Multisectoriel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Selon le Wiz CIRT, des attaquants ont acheté des annonces Google Search sur des termes tels que « google cloud », qui menaient à de fausses pages de connexion Google, ont capturé identifiants et codes d'authentification multifacteur, puis ont rattaché des projets GCP contrôlés par eux aux comptes de facturation des victimes. En 24 à 48 heures, les organisations victimes ont vu apparaître des frais de plusieurs dizaines à plusieurs centaines de milliers de dollars liés à un usage non autorisé de l'API Gemini. Google Ads a retiré la campagne malveillante après son signalement.
Impact: Des centaines de milliers de dollars d'usage non autorisé d'API d'IA ont été facturés, selon Wiz Research.
Qui l’a déclenché
Acteur: Acteur(s) malveillant(s) inconnu(s)
Attribution: Wiz Research décrit les acteurs malveillants, mais le résumé ne les nomme pas.
Mobile: Gain financier par l'usage gratuit d'API de LLM facturées aux victimes.
Comment c’est arrivé
Vecteur d’attaque: Annonce Google Search malveillante menant à de l'hameçonnage et au vol d'identifiants, puis détournement du compte de facturation cloud.
Cause racine: Les identifiants des victimes ont été hameçonnés au moyen d'une annonce de recherche malveillante, ce qui a donné aux attaquants le contrôle des comptes de facturation.
Chronologie
- Signalé par Wiz Research
Réponse
Wiz Research a publié ses conclusions. Les autres réponses ne sont pas précisées dans le résumé.
Statut actuel: Enquête en cours
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels Vie privée et sécurité · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- Wiz Research wiz.io
- Cloud Security Alliance Labs labs.cloudsecurityalliance.org
Citer ce dossier
Un hameçonnage par annonces de recherche détourne des comptes de facturation cloud pour un usage non autorisé d'API de LLM. AI Threat Watch, dossier wiz-llmjacking-cloud-billing-ads, 20 oct. 2026. https://aithreat.io/fr/cases/wiz-llmjacking-cloud-billing-ads/
Lien permanent: https://aithreat.io/fr/cases/wiz-llmjacking-cloud-billing-ads/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.