Mandiant сообщила 2 ноября, что в расследованных ею атаках расходы на чужое использование ИИ превышали $100 тысяч за сутки, а у некоторых организаций достигали $1 млн до отзыва доступа. Пострадавшие работали в финансовом секторе, рознице, технологиях и транспорте в Северной и Южной Америке и Азиатско-Тихоокеанском регионе. Число инцидентов и метод расчёта сумм не раскрыты; это заявленные начисления в отдельных случаях, а не средний ущерб или подтверждение оплаты счетов.

Злоумышленникам не всегда требовался действующий ключ к модели. Похищенные облачные учётные данные позволяли включать ранее неиспользуемые ИИ-сервисы и создавать новые ключи. В одном эпизоде атакующие подключили оплату по потреблению, выбрали дорогие модели и обходили ограничения, постоянно создавая и удаляя временные служебные аккаунты.

Google Threat Intelligence Group также описала согласованную работу двух групп: одна добывала первоначальный доступ, другая превращала его в перепродажу запросов. В отдельном случае сервис Jet Night использовал похищенные ключи: атакующий сделал более 500 тысяч обращений менее чем за восемь часов. Совокупные начисления организации-жертве, связанные с сервисом, составили почти миллион долларов; их точный период не указан. Это не означает, что все описанные атаки совершила одна группа.

Ранее Wiz проследила миллионы обращений по двум украденным ключам, но стоимость оценивала по открытым тарифам и не установила связь перепродавцов с массовым использованием. Новый отчёт добавляет наблюдения Mandiant о начислениях и разделении ролей; что речь идёт о тех же жертвах, не установлено.