Attaque
Des attaquants détournent les comptes de facturation Google Cloud de leurs victimes pour payer un usage massif de LLM.
L'accès initial passe par des annonces Google Search sur « google cloud » et « gcp » menant à une fausse page de connexion.
Des projets GCP contrôlés par les attaquants sont liés au compte de facturation de la victime.
Les prompts et les réponses des modèles restent donc invisibles pour l'organisation victime.
Selon Wiz CIRT, les frais atteignent des dizaines à des centaines de milliers de dollars en 24 à 48 heures.