LLM-jacking : quand les hackers volent vos serveurs IA

Une nouvelle forme de cybercriminalité cible directement les ressources d'intelligence artificielle des entreprises. Baptisée « LLM-jacking », elle consiste à détourner les comptes et serveurs IA pour en exploiter la puissance de calcul — à vos frais. Les dirigeants de PME et ETI françaises qui déploient des outils d'IA doivent en mesurer l'exposition réelle.

Les grandes manœuvres de la cybercriminalité ont un nouveau terrain de jeu : vos infrastructures d'intelligence artificielle. Selon le Financial Times (Royaume-Uni), des chercheurs en sécurité alertent sur une vague montante d'attaques baptisées LLM-jacking — contraction de « Large Language Model » et de « hijacking », le détournement. Le principe est simple, redoutablement efficace et financièrement dévastateur : des cybercriminels s'infiltrent dans les comptes ou serveurs sur lesquels des entreprises font tourner leurs modèles d'IA, puis exploitent cette puissance de calcul à leurs propres fins, laissant la facture à la victime.

Ce n'est pas un scénario de science-fiction. Selon le Financial Times (Royaume-Uni), il s'agit d'une tendance documentée par plusieurs équipes de recherche en sécurité, qui observent une accélération significative de ces intrusions à mesure que les entreprises adoptent des outils d'IA génératives connectés à des API cloud coûteuses. Le phénomène s'inscrit dans une logique économique froide : l'accès à des modèles comme GPT-4, Claude ou Gemini via des API professionnelles représente des coûts substantiels — parfois plusieurs dizaines de milliers d'euros par mois pour les usages intensifs. Un compte compromis devient donc une ressource quasi gratuite pour un attaquant.