Слепок
Береговая линия
₽ под риском / часP50 · P90
103 100₽/ч · P50
P90 — до 231 400 ₽/ч
  • украденный ключ OpenAI39 900–114 000 ₽
  • украденный ключ Anthropic51 300–85 500 ₽
  • абьюз бота как бесплатного LLM7 500–22 800 ₽
  • захват кластера Ray (16 GPU)2 900–6 100 ₽
  • чужой инференс на 8 × H1001 500–3 000 ₽
Первый фикс: лимит трат 50 $/ч в OpenAI и Anthropic P90 −190 000 ₽/ч
Почему эта цифра

R(1 ч) = Σ P × L

  • украденный ключ OpenAI: 2 000 000 токенов/мин × 60 × $10 / 1 млн = $1 200/ч · лимит трат: не задан
  • украденный ключ Anthropic: 1 000 000 токенов/мин × 60 × $15 / 1 млн = $900/ч · лимит трат: не задан
  • абьюз бота как бесплатного LLM: 100 запросов/мин × 4 000 токенов × $10 / 1 млн × 60 = $240/ч
  • захват кластера Ray (16 GPU): 16 GPU × $2–4 за GPU-ч = $32–64/ч + ключи облака с узлов → сценарий LLMjacking
  • чужой инференс на 8 × H100: 8 GPU × $2–4 за GPU-ч = $16–32/ч + риск кражи весов и ключей с хоста
  • Цены и лимиты — публичные прайсы, можно ввести свои. Лимит трат у провайдера обрезает L.
Не почасовое: эмбеддинги базы знаний и тикетов; захват поддомена: фишинг и кража cookie *.acme.ai; карта API и возможный доступ к копии прод-данных
Курс 95 ₽/$ условный · рубли округлены до сотен
Подключить глубжевсе →

Каждое — только чтение, отдельно, с понятными правами и отключением в 1 клик.

  • GH
    GitHub App · без доступа к коду
    +18 проверок ·
  • ₽
    Траты на LLM
    алерт за ≤ 1 ч ·
  • CF
    Cloudflare · только чтение
    полная DNS-зона ·
  • 360
    Яндекс 360 / Google Workspace
    MFA сотрудников
    скоро
  • ☁
    Yandex Cloud / AWS
    облачный периметр
    скоро
течьотмельдвойникрельеф = риск