Зламыснікі крадуць карпаратыўныя API-ключы, выкарыстоўваюць платныя нейрасеткі за чужы кошт і перапрадаюць доступ да іх. У асобных выпадках расходы кампаній за дзень перавышаюць $100 тысяч.
Зламыснікі крадуць карпаратыўныя API-ключы, выкарыстоўваюць платныя нейрасеткі за чужы кошт і перапрадаюць доступ да іх. У асобных выпадках расходы кампаній за дзень перавышаюць $100 тысяч.
Пра гэта паведамілі спецыялісты Google Threat Intelligence Group і Mandiant, якія расследавалі серыю падобных атак у 2026 годзе. Некаторыя пацярпелыя арганізацыі назапасілі рахункі на $1 мільён, перш чым паспелі заблакаваць зламыснікаў.
Такія атакі называюць LLMjacking — па аналогіі з крыптаджэкінгам, калі хакеры выкарыстоўваюць чужыя вылічальныя магутнасці для майнінгу крыптавалют. Толькі цяпер злачынцы крадуць доступ да моўных мадэляў і расходуюць чужыя грошы на ШІ-запыты.
Для гэтага зламыснікі шукаюць адкрытыя API-ключы, узломваюць хмарныя акаўнты або атрымліваюць доступ да дзейных сесій карыстальнікаў. Затым яны падключаюць дарагія мадэлі, ствараюць дадатковыя ключы і генеруюць вялікую колькасць запытаў.
Напрыклад, хакеры аформілі ад імя пацярпелай арганізацыі падпіскі з аплатай па фактычным выкарыстанні і запусцілі масавыя запыты да прасунутых мадэляў. Каб абыходзіць абмежаванні на колькасць запытаў, яны пастаянна стваралі новыя службовыя акаўнты і выдалялі старыя.
Даследчыкі таксама выявілі цэлы падпольны рынак перапродажу скрадзенага доступу да ШІ. Адныя злачынцы ўзломваюць карпаратыўныя сістэмы, а іншыя аб’ядноўваюць выкрадзеныя ключы і прадаюць доступ праз спецыяльныя сервісы-пасрэднікі.
Адзін з такіх сервісаў — Jet Night. Паводле дадзеных Google, зламыснік выкарыстаў скрадзеныя API-ключы для выканання больш за 500 тысяч запытаў да нейрасетак менш чым за восем гадзін. Гэта абярнулася амаль $1 мільёнам расходаў для пацярпелай кампаніі.
Пры гэтым Jet Night прапаноўваў уласным кліентам безлімітны доступ да перадавых мадэляў прыкладна за $60 у месяц. Параўнальныя легальныя падпіскі, паводле ацэнкі даследчыкаў, звычайна каштуюць $100–250.
У Google лічаць, што менавіта скрадзеныя ключы дазваляюць такім сервісам працаваць паводле падазрона нізкіх цэнах. Jet Night таксама паведамляў пра перабоі ў працы, якія даследчыкі звязваюць з блакіроўкай скампраметаваных ключоў.
Праблема не абмяжоўваецца фінансавымі стратамі. Паводле галоўнага аналітыка Google Threat Intelligence Group Джона Халтквіста, скрадзеныя вылічальныя рэсурсы дазваляюць хакерам маштабаваць аўтаматызаваныя кібератакі за чужы кошт.
Даследчыкі чакаюць, што падобныя схемы стануць папулярнейшымі за традыцыйны крыптаджэкінг. Кампаніям рэкамендуюць абмяжоўваць правы API-ключоў, рэгулярна мяняць іх, правяраць зыходны код на ўцечкі сакрэтаў і ўстанавіць ліміты расходаў на ШІ-сервісы.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.