Зловмисники розробили нову схему шахрайства під назвою LLMJacking, яка дозволяє їм викрадати ключі доступу до корпоративних ШІ-сервісів та продавати їх на чорному ринку. Це призводить до багатотисячних збитків для компаній, чиї акаунти зламують.
Про цю небезпечну тенденцію повідомили дослідники Google Threat Intelligence Group (GTIG) та Mandiant. Шахраї викрадають спеціальні ключі доступу до ШІ-сервісів, знаходять їх у відкритому коді на платформах на кшталт GitHub, або отримують доступ до корпоративних хмарних акаунтів.
Після отримання доступу, зловмисники можуть безкоштовно користуватися дорогими нейромережами, надсилаючи тисячі запитів та навіть запускаючи потужні сервери. Усі витрати при цьому лягають на компанію-власника зламаного акаунту.
Чорний ринок доступу до ШІ
Особливу небезпеку становить те, що хакери об’єднують доступ до нейромереж з різних зламаних акаунтів і пропонують його іншим за значно нижчими цінами. Дослідники Google виявили цілий “чорний ринок” таких послуг. Наприклад, сервіс Jet Night пропонує нібито необмежений доступ до передових ШІ-моделей приблизно за $60 на місяць, тоді як вартість такого доступу зазвичай становить $100–250.
Масштаби збитків вражають: в одному з розслідуваних випадків зловмисник надіслав нейромережам понад 500 000 запитів менш ніж за вісім годин, що призвело до нарахування постраждалій компанії майже $1 мільйона за використання ШІ. Зафіксовано також випадки, коли хакери використовували чужі ШІ-ресурси на суму понад $100 000 лише за добу.
У Google вважають, що LLMJacking може стати для кіберзлочинців навіть привабливішим бізнесом, ніж прихований майнінг криптовалют, через швидку можливість перепродажу доступу та перекладання всіх витрат на жертв.
Як захиститися від LLMJacking
Щоб уникнути оплати за чужі розмови з ШІ, компаніям рекомендують ретельно стежити за своїми ключами доступу, регулярно перевіряти активність у хмарних акаунтах на предмет незвичної поведінки та встановлювати чіткі обмеження на витрати при використанні ШІ-сервісів.
Раніше повідомлялося про випадок, коли мексиканський стартап отримав рахунок на понад $82 000 лише за два дні через викрадений API-ключ Gemini.
Токени стали новою здобиччю хакерів: як працює схема викрадення акаунтів Claude
Джерело: dev.ua