Bayangkan kamu membuka tagihan layanan cloud dan menemukan biaya AI membengkak sampai ratusan ribu dolar dalam sehari. Bukan karena tim kamu boros, melainkan karena akses AI perusahaanmu dicuri dan dipakai habis-habisan. Itulah inti LLMjacking, serangan yang dilaporkan Google Threat Intelligence Group (GTIG) dan Mandiant pada 2 November 2026.
Serangan ini tidak mencuri data seperti kebanyakan peretasan. Pelakunya mencuri akses ke model bahasa besar (LLM), lalu memakai atau menjualnya lagi, sementara korban menanggung tagihannya. Dalam insiden yang diteliti Mandiant, tagihan palsu bisa melebihi US$100.000 dalam satu hari, dan di beberapa organisasi totalnya mencapai US$1 juta sebelum akses dicabut.
Apa Itu LLMjacking?
LLMjacking adalah pembajakan akses ke layanan model AI. Pelaku tidak perlu membobol modelnya. Mereka cukup mendapatkan kunci API, token identitas cloud, atau menemukan layanan AI yang terbuka ke publik tanpa perlindungan.
Bedanya dengan cryptojacking, pencurian daya untuk menambang kripto yang berjalan pelan, LLMjacking bisa langsung menimbulkan lonjakan biaya besar dalam hitungan jam. Setiap panggilan ke model AI berbayar menambah tagihan, dan ratusan ribu panggilan membuat biayanya meledak dengan cepat.
Google menyebut serangan ini makin sering terjadi sepanjang 2026. Korbannya tersebar di Amerika Utara, Amerika Selatan, dan Asia Pasifik, dari sektor keuangan, ritel, teknologi, sampai transportasi.
Bagaimana Serangan LLMjacking Berjalan?
Berdasarkan laporan Google, serangan ini biasanya mengikuti alur yang cukup teratur. Pelaku masuk, memperluas akses, lalu memakai akses itu sebesar-besarnya sebelum ketahuan.
Langkah pertama adalah mencari jalan masuk. Cara yang paling sering ditemukan adalah kredensial cloud yang bocor atau dicuri, misalnya kunci service account, token identitas, token akses GitHub, atau token sesi yang masih aktif. Kunci API yang tersebar di repositori GitHub publik juga menjadi sasaran empuk.
Salah satu kelompok yang dilacak Google, dengan kode UNC6993, masuk lewat kunci service account yang salah konfigurasi pada pertengahan 2026. Kelompok ini juga membuat halaman palsu yang menyamar sebagai portal pendaftaran grup pengguna AI untuk mencuri token sesi aktif, sehingga bisa melewati kata sandi dan verifikasi dua langkah.
Setelah masuk, pelaku mencari kredensial lain, membuat akun dan kunci baru, dan mengaktifkan layanan AI yang sebelumnya belum aktif. Begitu aktif, pelaku bisa langsung menjalankan model dalam jumlah besar.
Contoh Nyata: Akses Curian Dijual Kembali
Yang membuat LLMjacking makin berbahaya adalah adanya pasar gelap untuk akses curian. Google menyebutnya LLM Mixers, semacam gerbang ilegal yang mengumpulkan, menggabungkan, dan menjual kembali akses AI curian kepada pelanggan bawah tanah.
Salah satu layanan yang disebut dalam laporan Google adalah Jet Night, layanan perute token yang memakai kunci API pihak ketiga yang dicuri. Dalam satu insiden, pelaku menjalankan lebih dari 500.000 panggilan API dalam waktu kurang dari delapan jam, dan meneruskan hampir US$1 juta biaya token kepada satu organisasi korban.
Pelaku juga memakai perkakas sumber terbuka untuk menggabungkan banyak kunci curian dan membagi beban permintaan ke banyak akun korban, sehingga satu kunci yang dicabut tidak langsung menghentikan operasi mereka. Google memperkirakan pelaku akan makin memprioritaskan LLMjacking dibanding pencurian sumber daya lama, karena keuntungannya cepat dan pasar penjualannya sudah terbentuk.
Ada juga celah pada perangkat lunak perute model. Dalam satu insiden, pelaku memanfaatkan kerentanan LiteLLM (CVE-2026-40217) untuk mengubah kunci virtual biasa menjadi kredensial administrator penuh. Yang perlu dijaga bukan hanya kunci API, tetapi juga perangkat lunak di sekitarnya.
Kenapa Biayanya Bisa Membengkak Begitu Cepat?
Ada tiga alasan utama. Pertama, model AI ditagih per pemakaian, dan pelaku sengaja memakai model premium serta menjalankan banyak permintaan sekaligus, bahkan meminta kuota tambahan. Kedua, korban sering terlambat sadar: tanpa batas anggaran dan peringatan tagihan, serangan baru ketahuan setelah tagihan datang.
Ketiga, skalanya bisa menimpa siapa saja. Untuk usaha kecil, kunci API yang bocor di kode atau berkas yang dibagikan sembarangan bisa dipakai orang lain, dan tagihan yang membengkak langsung terasa di arus kas. Menjaga kunci API sama pentingnya dengan menjaga kata sandi rekening.
Cara Melindungi Akses AI Kamu
Google memberikan sejumlah langkah pencegahan. Kamu tidak perlu melakukan semuanya sekaligus. Mulailah dari yang paling berdampak.
Pertama, simpan kunci API di tempat pengelolaan rahasia yang terpusat, bukan di dalam kode, catatan, atau pesan chat. Putar kunci secara berkala dan cabut kunci yang sudah tidak dipakai. Kedua, terapkan hak akses seminimal mungkin: akun hanya boleh punya izin yang memang dibutuhkan, termasuk izin mengaktifkan layanan AI.
Ketiga, pasang batas dan peringatan: kuota API per model, batas pengeluaran, dan peringatan anggaran supaya lonjakan pemakaian langsung terlihat. Keempat, aktifkan verifikasi dua langkah yang tahan phishing di semua akun cloud dan platform pengembang, dan jangan pernah menempelkan token sesi ke halaman yang tidak kamu kenal.
Kelima, pindai kode secara otomatis untuk menemukan kunci yang tidak sengaja ikut terunggah, audit konfigurasi berkala, dan perbarui perangkat lunak perute model seperti LiteLLM saat ada perbaikan keamanan. Kalau kamu curiga ada penyalahgunaan, segera cabut kunci yang dicurigai dan periksa apakah ada layanan AI yang aktif padahal tidak pernah diaktifkan timmu.
Apa Artinya Buat Kamu?
LLMjacking adalah pengingat bahwa memakai AI tidak berhenti di prompt yang bagus. Akses AI adalah aset berbayar, dan aset berbayar selalu menarik bagi pencuri. Kabar baiknya, sebagian besar jalan masuk serangan ini bisa ditutup dengan kebiasaan dasar: kunci disimpan rapi, izin dibatasi, batas anggaran dipasang, dan perangkat lunak diperbarui.
Jadikan pengamanan kunci API sebagai bagian dari cara kerja sejak hari pertama, bukan perbaikan setelah tagihan membengkak. Upaya kecil di awal jauh lebih murah daripada tagihan yang datang belakangan. Perkembangan soal bukti bahwa jawaban benar-benar berasal dari model yang diklaim juga menunjukkan kepercayaan pada layanan AI sedang dibangun dari banyak sisi, tetapi pengamanan akses tetap dimulai dari kamu sendiri.