Kradzione konta AI podrożały w tym roku ponad dwa razy. Złodziej nie potrzebuje do nich hasła

John Hultquist, główny analityk zespołu Google do spraw zagrożeń, powiedział „Financial Times” w tekście z 27 września, że w tym roku wyraźnie przybyło handlu kradzionymi danymi logowania do AI i kradzieży cudzej mocy obliczeniowej. Raport jego zespołu z 8 września podaje na ten wzrost jedną liczbę: średnia cena kradzionego konta na forach przestępczych wzrosła w 2026 roku ponad dwukrotnie. Liczby włamań nie podaje. Do przejęcia takiego konta hasło nie jest potrzebne.

Zjawisko ma już nazwę: LLMjacking. LLM to duży model językowy, czyli silnik czatów w rodzaju Claude czy Gemini, a hijacking to po angielsku porwanie. Pod tą nazwą kryją się dwie rzeczy. Pierwsza to kradzież i odsprzedaż cudzych kont oraz kluczy API (klucz API to długi ciąg znaków, którym program łączy się z modelem na rachunek właściciela). Druga to włamanie do firmowej chmury i uruchamianie w niej modeli na koszt ofiary.

Google Threat Intelligence Group opisuje wzrost słowami. Na śledzonych forach przybyło i chętnych do kupna kont AI, i sprzedawców. Kupujący najczęściej szukają dostępu do Claude i Gemini, rośnie też popyt na płatne narzędzia do programowania Cursor Pro i Devin. Liczby ogłoszeń ani przejętych kont raport nie podaje.

Druga liczba pochodzi z wywiadu. Według „Financial Times”, na które powołuje się serwis PYMNTS, dostęp do modeli Anthropic, OpenAI i Google sprzedaje się w ukrytej części internetu nawet 97 procent taniej niż u producenta. Najdroższe abonamenty ChatGPT i Claude kosztują do 200 dolarów miesięcznie na osobę. Okta, firma od logowania i tożsamości cyfrowej, opisała ten sam rynek 9 września ostrożniej. U niej zniżki wynoszą zwykle od 70 do 90 procent.

Nie każdy tani dostęp pochodzi z kradzieży. Serwis Poison Claude reklamuje tanie modele Anthropic, a według Okty zbiera do tego premiowe kredyty Amazon Web Services po 100 dolarów. Błąd w jego konfiguracji ujawnił prawie 900 aktywnych użytkowników. Tani dostęp ma więc klientów.

Główną drogą są programy wykradające dane, po angielsku infostealery. Trafiają na komputer na przykład z zainfekowaną wersją popularnej gry. Wyciągają z przeglądarki zapisane hasła, klucze API i tokeny sesji. Token sesji to cyfrowa przepustka: dzięki niemu serwis nie pyta o hasło przy każdym wejściu. Kto ją skopiuje, jest zalogowany bez hasła i bez drugiego składnika logowania.

Okta rozebrała paczkę takich danych opublikowaną 2 sierpnia na kanale w Telegramie. Było to 7 GB z 5871 zainfekowanych komputerów w 162 krajach. Według The Hacker News wśród 44 791 tokenów 555 dotyczyło logowania do usług AI. Do tego doszły 24 wciąż działające klucze API do czterech usług, w tym Gemini i OpenAI.

Złodzieje celują już w narzędzia programistów. W maju 2026 operatorzy programu ACRSTEALER dodali według Google reguły kradnące plik secrets.json z asystenta Cline i config.yaml z asystenta Continue. W obu plikach klucz API może leżeć zwykłym tekstem. W kwietniu zespół Mandiant badał włamanie, w którym upubliczniony token dostępu do GitHuba otworzył napastnikowi firmową chmurę. W środku napastnik włączył Gemini Enterprise i poprosił o większy przydział kart graficznych Nvidia RTX 6000.

Z AI korzysta dziś według Hultquista każda grupa atakująca firmy i państwa. Koreański dziennik ETNews podaje, że wskazał on też ślady udziału chińskiej grupy szpiegowskiej atakującej wcześniej cele w USA. Jego argument jest ekonomiczny. Napastnik z kradzionym dostępem płaci za moc obliczeniową mniej niż broniąca się firma, a obie strony używają tych samych modeli.

Według Hultquista teraz jest najlepszy moment na włamania do firmowych serwerów. Firmy dopiero wdrażają własną infrastrukturę AI, więc gwałtowny skok zużycia mocy obliczeniowej trudno uznać za sygnał alarmowy.

Raport Google z 8 września nie wymienia Polski ani razu. Brak wzmianki niczego nie dowodzi. W maju 2023 roku CERT Polska opisywał wyciek ponad miliona polskich loginów z hasłami, złożony z wielu mniejszych zbiorów zebranych właśnie przez infostealery.

Przy koncie Claude liczy się jeden szczegół z pomocy producenta. Sesja trwa 28 dni, a każda czynność na claude.ai, na przykład przeładowanie strony, przedłuża ją znów do 28 dni. Skradziona sesja używana przez złodzieja nie wygasa więc sama. Zamyka ją wylogowanie ze wszystkich urządzeń w ustawieniach konta, dostępne w wersji przeglądarkowej. Producent podaje, że w aplikacjach na iOS i Androida tej opcji obecnie nie ma.

Przejęte konto to także sprawa prawna. Kto przejmie sesję, jest zalogowany na cudze konto razem z historią rozmów, a w niej bywają wklejone dane klientów. Przy naruszeniu ochrony danych osobowych art. 33 RODO daje administratorowi najwyżej 72 godziny od jego stwierdzenia na zgłoszenie do organu nadzorczego, w Polsce do UODO. Wyjątek dotyczy naruszeń, przy których ryzyko dla ludzi jest mało prawdopodobne.

1. 1

   Przejrzyj zużycie kluczy

   Anthropic zaleca regularny przegląd logów i zużycia kluczy API w Claude Console. Podejrzany jest na przykład ruch w nocy przy kluczu aplikacji używanej tylko w dzień.

2. 2

   Ustaw limit

   Organizacje z własnymi limitami ustawiają limit zużycia i wydatków, organizacje standardowe próg automatycznego doładowania. Producent opisuje oba jako zabezpieczenie przed wyciekiem klucza.

3. 3

   Rozdziel klucze

   Osobny klucz do testów, osobny do działającej usługi, osobny do każdego zastosowania. Zużycie da się wtedy przypisać do źródła.

4. 4

   Poszukaj klucza w kodzie

   Klucz wrzucony do publicznego repozytorium na GitHubie Anthropic wyłącza sam i wysyła maila. Repozytoria prywatne, pliki konfiguracyjne asystentów programowania i kod stron trzeba przeszukać samodzielnie, na przykład polecanym przez producenta narzędziem Gitleaks.

5. 5

   Usuń podejrzany klucz

   Claude Console, strona kluczy API, menu z trzema kropkami przy kluczu, „Delete API Key”. Nowy klucz wpisz jako zaszyfrowany sekret, nigdy wprost w kod.

6. 6

   Wyloguj wszystkie sesje

   claude.ai w przeglądarce, inicjały w lewym dolnym rogu, „Settings”, sekcja „Account”, przycisk „Log Out”. Wylogowuje z przeglądarek, telefonów i aplikacji na komputer.

7. 7

   Oczyść komputer

   Przy podejrzeniu infostealera CERT Polska zaleca zabezpieczyć dane, przywrócić system do stanu fabrycznego i zmienić hasła z czystego urządzenia.

W kwietniu architekt oprogramowania dostał według Okty od dostawcy AI rachunek na 25 tysięcy dolarów za zużycie, na które się nie zgadzał. To tyle, co 125 miesięcy najdroższego abonamentu za 200 dolarów. W raporcie Google wzrost widać po cenie kradzionych kont. U właściciela klucza widać go na rachunku.