Хакери використовують корпоративний ШІ та залишають компаніям рахунки на сотні тисяч доларів

Фахівці Mandiant зафіксували численні хакерські атаки типу LLMJacking, під час яких зловмисники викрадали доступ до корпоративної ШІ-інфраструктури і використовували чужі хмарні ресурси для власних потреб. Про це повідомила Google Threat Intelligence Group (GTIG).

Інциденти торкнулися організацій у Північній та Південній Америці й Азійсько-Тихоокеанському регіоні, зокрема у сферах фінансів, роздрібної торгівлі, технологій і транспорту.

За даними GTIG, фінансові наслідки таких атак можуть бути значними: в окремих випадках шахрайські витрати перевищували $100 тис. за добу, а в одній з компаній сукупні витрати сягнули $1 млн до моменту блокування доступу.

Для проникнення в системи компаній хакери використовували публічно відкриті кінцеві точки ШІ або викрадені хмарні облікові дані, зокрема ключі API, токени ідентифікації, ключі сервісних облікових записів, персональні токени доступу GitHub та активні токени сеансів.

Після проникнення зловмисники розширювали привілеї, викрадали додаткові облікові дані, створювали приховані облікові записи та закріплювалися в інфраструктурі. 

Викрадений доступ використовували для запуску моделей, створення додаткових API-ключів, розгортання проксі-серверів і перепродажу ресурсів через підпільні платформи, відомі як LLM Mixers. GTIG виявила випадки співпраці окремих груп: одні забезпечували початкове проникнення, інші відповідали за монетизацію ресурсів.

Фахівці наголошують, що LLMJacking становить не лише загрозу витоку даних, а й ризик значних фінансових втрат через неконтрольоване використання хмарних обчислювальних ресурсів.

Нагадаємо, нещодавно ми повідомляли про те, що протягом кількох тижнів дослідник кібербезпеки спостерігав, як китайськомовний хакер зламав вебсайти понад сотні компаній за допомогою агентів ШІ. Зловмисник майже не виконував операцій особисто.

Фото: Shutterstock