Новий вид атак: хакери наживаються на чужому хмарному ШІ
Хакери знайшли новий спосіб заробляти на чужому ШІ. Замість того щоб красти дані, вони викрадають корпоративний доступ до хмарних ШІ-сервісів і на повну його експлуатують, залишаючи жертві рахунки на сотні тисяч доларів. Таку схему, яку назвали LLMjacking, описали в новому звіті Google Threat Intelligence Group та Mandiant.
Як хакери крадуть доступ до ШІ
- Логіка проста й цинічна. Зловмисники отримують чужі ключі доступу до хмари, наприклад через виток токенів, скомпрометовані облікові записи чи ключі, випадково залишені в публічних репозиторіях на GitHub.
- Далі вони під чужим акаунтом вмикають платні сервіси штучного інтелекту й починають активно ними користуватися. На відміну від класичного майнінгу, який повільно висмоктує ресурси, тут рахунок злітає за лічені години.
- Під удар потрапляють найбільші платформи: AWS Bedrock, сервіси Azure, а також Gemini від Google.
- За даними дослідників, в окремих інцидентах витрати жертви перевищували $100 тисяч за один день, а подекуди сягали мільйона, перш ніж доступ встигали відключити.
Підписуйтеся на наші соцмережі
Навіщо хакерам красти доступ до ШІ
Заробляють на цьому через перепродаж. Вкрадений «ліміт» зганяють у спеціальні сервіси-посередники, які дослідники називають LLM Mixers.
Вони перепродають нелегальний доступ до ШІ стороннім користувачам дешевше за офіційні тарифи. Наприклад, один із таких сервісів пропонував «безлімітний» доступ приблизно за $60 на місяць, тоді як легальна підписка коштує $100-250. Прибутковим це стає саме тому, що платить за все жертва.
Загалом хакери дедалі менше «ламають двері», а радше користуються чужими ключами. Про те, як ми самі віддаємо зловмисникам доступ, Speka вже писала, як і про випадок, коли хакер із ШІ-агентами викрав дані 628 тисяч українців.
Як захиститися від крадіжки доступу до ШІ
- Поради досить стандартні, але дієві. У Google радять бізнесу ретельно стежити за ключами доступу й регулярно їх оновлювати, не зберігати їх у відкритому коді, давати сервісам лише мінімально потрібні права та вмикати стійку до фішингу двофакторну автентифікацію.
- Також варто виставляти ліміти витрат і сповіщення, щоб аномальні рахунки не лишалися непоміченими.
- Окремо дослідники радять реагувати на будь-яке несанкціоноване вмикання ШІ-сервісів як на критичний інцидент.
Чому хмарна інфраструктура загалом потребує особливої уваги, можна почитати в матеріалі про уроки атаки на дата-центри AWS.