Έρευνα Google: το «LLMjacking» κοστίζει σε επιχειρήσεις έως 1 εκατ. δολάρια
Η ομάδα απειλών της Google (GTIG) μαζί με τη Mandiant κατέγραψαν επιθέσεις «LLMjacking», όπου εγκληματίες κλέβουν κλειδιά API σε cloud υπηρεσίες AI και μεταπωλούν την πρόσβαση σε τρίτους μέσω υπηρεσιών γνωστών ως «LLM mixers». Οι ερευνητές εντόπισαν δύο ξεχωριστές ομάδες που συνεργάζονται, μία που σαρώνει το διαδίκτυο για εκτεθειμένα endpoints μοντέλων AI και μία που κλέβει έγκυρα κλειδιά API από μη προστατευμένα συστήματα, με όγκο αιτημάτων που έχει φτάσει τις 1.000 ανά δευτερόλεπτο. Το κόστος καταλήγει στον λογαριασμό του θύματος, αφού ο πάροχος cloud καταγράφει τη χρήση ως κανονική κατανάλωση, με ορισμένες επιχειρήσεις να βλέπουν χρεώσεις πάνω από 100.000 δολάρια σε μία μέρα και συνολικό κόστος έως 1 εκατομμύριο. Για κάθε επιχείρηση που χρησιμοποιεί κλειδιά API σε μοντέλα AI μέσω cloud, η υπόθεση δείχνει ότι ο έλεγχος πρόσβασης σε αυτά τα κλειδιά είναι πλέον εξίσου κρίσιμος με τον έλεγχο των τραπεζικών κωδικών.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.