2835
Хакери почали викрадати облікові записи компаній і ключі доступу до хмарних сервісів, щоб запускати дорогі завдання штучного інтелекту за чужий рахунок. Таку схему назвали LLMjacking, і вона поступово стає окремим напрямом кіберзлочинності. За даними Google Threat Intelligence Group (GTIG), зловмисники можуть за кілька хвилин створити рахунки на понад $100 000.
Як починаються атаки
Зазвичай зловмисники шукають відкриті ШІ-сервіси або викрадають API-ключі та хмарні облікові дані. Серед їхніх цілей є токени доступу, ключі службових облікових записів, GitHub-токени та активні сесії. Отримавши доступ до інфраструктури компанії, хакери намагаються розширити свої повноваження і знайти ресурси, які можна використати для заробітку.
Суть схеми полягає в тому, що витрати на роботу штучного інтелекту лягають не на зловмисника, а на власника викраденого доступу. Саме тому така атака може непомітно перетворитися на значний фінансовий удар по компанії.
Як злочинці використовують чужі ресурси
Найчастіше зловмисники запускають власні ШІ-завдання через чужі акаунти або перепродають викрадений доступ іншим користувачам. Google наводить приклад групи UNC6993, яка після отримання ключів до ШІ-сервісів створила потерпілій компанії рахунок більш ніж на $100 000.
В іншому випадку хакери підключили викрадені акаунти до тарифів із оплатою за використання, обрали дорогі ШІ-моделі та запустили велику кількість запитів. Щоб обходити обмеження, вони постійно створювали й видаляли тимчасові облікові записи. Водночас вони стежили за витратами жертви, тобто бачили, скільки коштує їй ця діяльність.
Ціла екосистема навколо LLMjacking
За оцінкою Google, навколо LLMjacking уже формується ціла кіберзлочинна екосистема. Одні групи зламують корпоративні системи, а інші, так звані LLM Mixers, об’єднують викрадені облікові дані та перепродають доступ до ШІ. Таким чином різні учасники можуть спеціалізуватися на окремих етапах однієї схеми.
Google радить компаніям посилити контроль за своїми ШІ-платформами, обмежувати права доступу працівників і негайно реагувати на будь-які підозрілі зміни в акаунтах та сервісах.
Джерело: itechua.com
