Google Threat Intelligence Group фиксирует рост числа атак типа LLM-jacking. Хакеры похищают учетные данные для доступа к публичным ИИ-сервисам и взламывают облачные серверы для запуска собственных моделей. Подобная тактика напоминает действия злоумышленников, которые ранее использовали чужие мощности для майнинга криптовалют.
На теневых рынках активно растет торговля доступом к ИИ-моделям Anthropic, Google и OpenAI. Исследователи обнаружили предложения со скидками до 97 процентов. Некоторые продавцы предоставляют гарантии: если аккаунт блокируют, они бесплатно выдают новые учетные данные. Стоимость подписки на топовые версии ChatGPT и Claude доходит до $200 в месяц.
Джон Халтквист из Google Threat Intelligence отмечает, что доступ к дешевым вычислительным ресурсам дает преступникам экономическое преимущество. Anthropic в своем отчете подтвердила попытки использования Claude для вредоносной деятельности со стороны лиц из более чем 20 стран, включая США, Великобританию и Йемен. ИИ стал инструментом для всех категорий злоумышленников.
По мере того как компании переносят кастомные ИИ-модели на собственные серверы, эти системы становятся новыми целями для атак. Халтквист подчеркивает, что сейчас для хакеров наступил благоприятный момент: из-за активного внедрения ИИ-инфраструктуры предприятиям сложно отследить аномальные всплески потребления вычислительных мощностей, что позволяет злоумышленникам скрываться в общем трафике.
