Le LLM-jacking s'impose comme une menace croissante dans l'économie souterraine, permettant à des acteurs malveillants d'accéder illégalement à des modèles d'intelligence artificielle coûteux. Cette pratique, qui prend de l'ampleur en 2026, expose aussi bien les particuliers que les grandes entreprises à des détournements de ressources numériques aux conséquences financières directes.
Un marché noir des accès premium
La première forme de cette menace consiste en la revente d'identifiants volés sur le dark web. Des cybercriminels dérobent des comptes d'outils d'IA grand public, tels que ChatGPT Pro ou Claude Max, pour les proposer à une fraction de leur prix réel, avec des rabais pouvant atteindre 97 %. Les victimes continuent de payer leur abonnement mensuel sans soupçonner que leurs accès sont exploités par des tiers. Pour maintenir leur activité malgré la surveillance accrue des laboratoires d'IA, les vendeurs proposent désormais des garanties de remplacement en cas de blocage des comptes compromis.
Le détournement de serveurs cloud
Une seconde méthode, plus sophistiquée, cible directement les infrastructures cloud des entreprises. À l'instar du cryptojacking, des groupes criminels ou des entités liées à des États s'introduisent dans les serveurs distants pour y déployer leurs propres modèles d'IA. L'entreprise victime supporte alors l'intégralité des coûts de puissance de calcul, tandis que les attaquants bénéficient d'une infrastructure gratuite et puissante pour leurs opérations. Cette technique a déjà été identifiée chez des groupes de cyberespionnage, notamment un collectif chinois ayant ciblé des intérêts aux États-Unis.
Les risques liés à l'hébergement interne
L'évolution des stratégies d'entreprise vers l'hébergement de modèles d'IA en interne pourrait accroître la vulnérabilité face au LLM-jacking. À mesure que les organisations déploient leurs propres infrastructures pour répondre à leurs besoins technologiques, elles deviennent des cibles privilégiées. La difficulté pour les services informatiques de distinguer une consommation légitime de ressources d'une activité malveillante — en raison de la montée en charge naturelle des nouveaux outils — constitue un point de vigilance majeur pour la sécurité des systèmes d'information.