Хакери навчилися заробляти на корпоративних ШІ-помічниках. Зловмисники зламують корпоративні акаунти, отримують доступ до дорогих ШІ-моделей і перепродають його іншим користувачам за низькими цінами. Компанії, які навіть не підозрюють про «непроханих гостей», потім отримують рахунки на сотні тисяч доларів.
Хакери навчилися заробляти на корпоративних ШІ-помічниках. Зловмисники зламують корпоративні акаунти, отримують доступ до дорогих ШІ-моделей і перепродають його іншим користувачам за низькими цінами. Компанії, які навіть не підозрюють про «непроханих гостей», потім отримують рахунки на сотні тисяч доларів.
Про таку схему розповіли дослідники Google Threat Intelligence Group (GTIG) та Mandiant
Цей вид шахрайства отримав назву LLMJacking. Зловмисники викрадають спеціальні ключі доступу до ШІ-сервісів або знаходять їх там, де розробники випадково залишили їх відкритими. Наприклад, у коді на GitHub. Також іноді достатньо отримати доступ до корпоративного хмарного акаунта.
Після цього хакери можуть користуватися дорогими нейромережами, надсилати їм тисячі запитів і навіть запускати потужні сервери. І все це — коштом компанії, якій належить зламаний акаунт.
Також хакери об'єднують доступ до нейромереж із різних зламаних акаунтів, а потім пропонують його охочим за значно нижчими цінами. Дослідники Google знайшли цілий «чорний ринок» таких послуг.
Наприклад, сервіс Jet Night обіцяє нібито необмежений доступ до передових ШІ-моделей приблизно за $60 на місяць. За оцінкою дослідників, подібний рівень доступу зазвичай коштував би $100–250. У Google підозрюють, що Jet Night може дозволити собі такі ціни саме завдяки викраденим ключам.
У одному з розслідуваних випадків зловмисник надіслав нейромережам понад 500 000 запитів менш ніж за вісім годин. У результаті постраждалій компанії нарахували майже $1 млн за використання ШІ.
До того ж, рахунки компаній можуть зростати дуже швидко. Дослідники також зафіксували випадки, коли лише за добу хакери використовували чужі ШІ-ресурси на понад $100 000.
У Google вважають, що такий бізнес може стати для кіберзлочинців навіть привабливішим за прихований майнінг криптовалют. Адже викрадений доступ до потужних нейромереж можна швидко перепродати, а всі витрати перекласти на власників зламаних акаунтів.
Щоб не оплачувати чужі розмови з ШІ, компаніям радять стежити за своїми ключами доступу, перевіряти незвичну активність і встановлювати обмеження на витрати.
Раніше dev.ua писав про мексиканський стартап, який через викрадений API-ключ Gemini отримав рахунок на понад $82 000 лише за два дні.
