A hackerek vállalatok MI-fiókjait és felhős hitelesítő adatait lopják el, hogy költséges számítási feladatokat futtassanak az áldozatok terhére. Az LLMjacking szakosodott kiberbűnözői ökoszisztémává fejlődik: egyes támadók óriási felhőszámlákat halmoznak fel, mások a lopott hozzáférésekkel kereskednek.
- A támadók nyilvánosan elérhető MI-végpontokat céloznak, illetve API-kulcsokat és felhős hitelesítő adatokat – köztük személyazonossági, szolgáltatásfiók-, GitHub- és munkamenet-tokeneket – lopnak el.
- Az ellopott hozzáféréseket saját, erőforrásigényes MI-feladatokhoz használják, a kéréseket feltört fiókokon keresztül irányítják, vagy továbbértékesítik az alvilági piacon.
- A kriptobányászattal szemben az LLMjacking már néhány perc alatt 100 000 dollárt meghaladó felhőszámlát okozhat; egy UNC6993 nevű csoportnál ilyen költség halmozódott fel.
- A lekérdezési korlátok megkerülésére a bűnözők rövid élettartamú szolgáltatásfiókokat hoznak létre és törölnek, miközben figyelik az áldozat számlázási irányítópultját.
- A Google szerint az úgynevezett „LLM Mixers” csoportok átjárókon gyűjtik a lopott hitelesítő adatokat, továbbítják a kéréseket, és jogosulatlan MI-hozzáférést értékesítenek.
- A Google az MI-platformok átláthatóbbá tételét, minden jogosulatlan módosítás kritikus biztonsági eseményként kezelését és a legkisebb jogosultság elvének alkalmazását javasolja.
