Tagihan AI Mendadak Bengkak? Kenali LLMJacking

Tagihan layanan AI yang mendadak naik perlu diperiksa sampai ke kredensial dan penggunaan, bukan hanya jumlah pegawai yang sedang mencoba model baru. Salah satu risikonya disebut LLMJacking: akses layanan model atau cloud milik organisasi disalahgunakan pihak lain.

Laporan Google Threat Intelligence dan Mandiant pada 2 November 2026 membahas insiden semacam ini di beberapa sektor. Mereka melaporkan lonjakan biaya penyalahgunaan yang besar pada korban. Itu hasil investigasi mereka, bukan perkiraan biaya yang pasti dialami setiap perusahaan.

Apa bedanya dengan langganan AI biasa

Langganan aplikasi dan penggunaan API adalah pos yang perlu dibedakan. Pada API, biaya bisa terkait permintaan, token, model, atau sumber daya lain sesuai penyedia. Jika kredensial yang berwenang menjalankan permintaan diambil orang lain, penggunaan itu dapat muncul pada proyek yang sama dengan pekerjaan sah tim.

Bayangkan kunci proyek uji tersalin ke tempat yang dapat diakses publik. Menurunkan jumlah kursi langganan belum tentu menghentikan permintaan memakai kunci tersebut. Pemeriksaannya perlu dilakukan di lapisan akses dan penggunaan.

Tanda yang layak diperiksa

Gejala ini belum membuktikan pencurian. Loop pada automation yang sah juga bisa membuat biaya melonjak. Hindari menyimpulkan “diretas” sebelum log, pemilik pekerjaan, dan izin diperiksa.

Alert biaya berbeda dari batas penggunaan

Notifikasi anggaran memberi tahu bahwa penggunaan melewati angka tertentu. Jangan menganggap notifikasi otomatis menghentikan layanan. Tanyakan kepada penyedia apakah tersedia batas yang benar-benar ditegakkan, pada level apa, dan apakah ada jeda pencatatan.

Untuk proyek baru, pisahkan akses pengembangan dan produksi. Berikan izin serta model yang diperlukan saja, catat pemilik integrasinya, dan tentukan kapan akses uji harus dicabut. Kontrol yang terlihat di dashboard perlu dicocokkan dengan dokumentasi penyedia yang sedang dipakai.

Kalau akses diduga dicuri

Batasi atau cabut kredensial yang dicurigai melalui pengelola akun. Simpan log dan rincian biaya, cari integrasi yang memakai kredensial tersebut, lalu rotasi akses yang memang terdampak. Koordinasikan dengan penyedia untuk peninjauan insiden dan biaya; jangan mengasumsikan penggantian uang otomatis diberikan.

Menghapus kunci dari kode belum cukup jika salinannya sudah tersebar. Kunci lama perlu benar-benar dinonaktifkan dan penggantinya dipasang melalui penyimpanan rahasia yang sesuai. Cek juga apakah pelaku membuat akses tambahan.

Susun inventaris sederhana

Untuk tiap integrasi, catat proyek, tujuan, pemilik, izin, pengukuran biaya, dan langkah penghentian. Pemilik bisnis tidak perlu membaca setiap request, tetapi harus tahu siapa yang dapat menjelaskan pengeluaran yang tidak biasa.

Inventaris ini melengkapi audit langganan AI tim. Langganan yang tidak dipakai dan akses yang disalahgunakan membutuhkan tindakan berbeda, walaupun keduanya muncul sebagai pemborosan.

Kalau integrasi AI di tim bertambah tanpa daftar akses yang jelas, kita bisa mulai merapikan kepemilikan dan pemantauan penggunaannya.

Informasi insiden diperiksa pada 10 November 2026. Kontrol billing berbeda menurut penyedia dan perlu diperiksa pada akun yang digunakan.

Foto utama: Jakub Żerdzicki di Unsplash, digunakan sesuai Unsplash License. Foto merupakan ilustrasi, bukan dokumentasi insiden, produk yang dibahas, atau hasil pengujian.