Согласно отчету Financial Times, нелегальный доступ к ИИ-моделям и вычислительным мощностям стал востребованным товаром на черном рынке. Джон Халтквист, ведущий аналитик группы Google по анализу угроз, сообщил о росте числа случаев «угона LLM». Злоумышленники перепродают украденные учетные данные и используют чужие ресурсы для запуска собственных моделей.
На даркнет-площадках доступ к моделям Anthropic, Google и OpenAI продается со скидками до 97 процентов. Для сравнения, подписка на премиальные версии ChatGPT или Claude может стоить до $200 в месяц за пользователя. Некоторые продавцы предлагают услугу «гарантированного доступа», обещая бесплатно заменить заблокированную учетную запись на новую.
Хакеры также взламывают облачные серверы компаний для размещения собственных ИИ-систем, используя ресурсы жертвы. Этот метод схож с практикой скрытого майнинга криптовалют. Халтквист предупреждает, что по мере перехода бизнеса на локальное размещение кастомных моделей, корпоративные серверы становятся приоритетными целями для атак из-за высокой стоимости вычислительных мощностей.
Сейчас компании активно внедряют ИИ, что создает «шум» в инфраструктуре. По словам Халтквиста, резкий рост потребления вычислительных мощностей часто списывают на штатное масштабирование систем. Это дает злоумышленникам возможность скрытно проникать в учетные записи и серверы, получая доступ к дорогостоящим технологиям по значительно более низкой цене.
