LLMjacking: χάκερ φόρτωσαν πάνω από 100.000 δολάρια σε θύμα

Η Google προειδοποιεί ότι το LLMjacking εξελίσσεται σε οργανωμένη μορφή κυβερνοεγκλήματος, με χάκερ να κλέβουν πρόσβαση σε υπηρεσίες τεχνητής νοημοσύνης και να αφήνουν τις εταιρείες να πληρώνουν τον λογαριασμό. Σε περιστατικό που περιγράφει η Threat Intelligence Group της εταιρείας, η ομάδα UNC6993 συγκέντρωσε χρεώσεις άνω των 100.000 δολαρίων, αφού απέκτησε κλειδιά API και ενεργοποίησε υπηρεσίες σε cloud έργα του θύματος.

Το ποσό δεν προέκυψε από μια αργή, σταδιακή επιβάρυνση. Η Google σημειώνει ότι με το LLMjacking οι χρεώσεις μπορούν να φτάσουν σε εξαψήφια επίπεδα μέσα σε έξι λεπτά. Η σύγκριση με το cryptojacking είναι αποκαλυπτική: εκεί η εξόρυξη κρυπτονομισμάτων δημιουργεί συνήθως κόστος με πιο αργό ρυθμό, ενώ η χρήση ισχυρών μοντέλων μπορεί να καταναλώσει πόρους πολύ γρήγορα.

Η επίθεση αρχίζει συχνά με δημόσια εκτεθειμένα τελικά σημεία LLM ή με την απόκτηση έγκυρων κλειδιών API. Για να μπουν στην υποδομή ενός οργανισμού, οι δράστες μπορεί να αξιοποιήσουν κλεμμένα διαπιστευτήρια cloud, όπως διακριτικά ταυτότητας IAM, κλειδιά λογαριασμών υπηρεσίας, προσωπικά διακριτικά πρόσβασης GitHub ή ενεργές συνεδρίες. Έτσι, η παραβίαση δεν αφορά μόνο έναν λογαριασμό AI: μπορεί να ανοίξει δρόμο σε ευρύτερα εταιρικά συστήματα.

Ο στόχος είναι να μετατρέψουν αυτή την πρόσβαση σε χρήμα ή υπολογιστική ισχύ. Η Google περιγράφει το LLMjacking ως οικειοποίηση και εμπορική εκμετάλλευση μοντέλων μέσω προώθησης αιτημάτων, αυτοματοποιημένης ροής χρήσης μοντέλων και παροχής υπολογιστικών πόρων GPU. Με απλά λόγια, οι επιτιθέμενοι χρησιμοποιούν την υποδομή του θύματος για δικές τους εργασίες, ενώ οι χρεώσεις καταλήγουν στον λογαριασμό της εταιρείας που παραβιάστηκε.

Σε ένα από τα παραδείγματα, η UNC6993 επιχείρησε να δημιουργήσει επιπλέον κλειδιά API και να ενεργοποιήσει σχετικές υπηρεσίες μέσα στα cloud έργα του θύματος. Σε άλλη περίπτωση, δράστης ενεργοποίησε agents, έστησε δημόσια προσβάσιμους reverse proxies και χρησιμοποίησε προσαρμοσμένα πακέτα proxy σε Node.js. Τα σημεία πρόσβασης που δημιούργησε ήταν συμβατά με πολλαπλά προηγμένα LLM και παρουσιάζονταν με την ονομασία D1337-KAIROS.

Η δραστηριότητα δείχνει και καταμερισμό εργασιών. Σε μία έρευνα, η Google εντόπισε δύο διαφορετικές επιχειρησιακές ομάδες να συντονίζονται για να παραβιάσουν και να αξιοποιήσουν εμπορικά εταιρική υποδομή LLM. Με ανοικτές πύλες API και προσαρμοσμένη υποδομή αναμετάδοσης, οι δράστες μπορούσαν να συγκεντρώνουν κλεμμένα διαπιστευτήρια, να μετρούν τη χρήση και να αποκρύπτουν την πραγματική προέλευση των αιτημάτων.

Η προειδοποίηση έχει ιδιαίτερη βαρύτητα επειδή τα LLM χρησιμοποιούνται ήδη σε πολλά στάδια κυβερνοεπιθέσεων: από την έρευνα πιθανών στόχων έως την ανάπτυξη κακόβουλου λογισμικού και την αυτοματοποίηση ενεργειών. Η Google εκτιμά ότι οι δράστες θα δίνουν ολοένα μεγαλύτερη προτεραιότητα στο LLMjacking, αντί για άλλες μορφές κλοπής πόρων. Η πρόσβαση σε ισχυρά μοντέλα δεν είναι απλώς ένα νέο εργαλείο για τους επιτιθέμενους· μπορεί να γίνει και υπηρεσία που μεταπωλείται.

Η Google συστήνει στους οργανισμούς να βελτιώσουν την ορατότητα στη χρήση των πλατφορμών LLM, να εντοπίζουν αλλαγές σε λογαριασμούς και υπηρεσίες και να αντιμετωπίζουν κάθε μη εξουσιοδοτημένη ενεργοποίηση ως κρίσιμο περιστατικό ασφαλείας. Παράλληλα, προτείνει την αρχή των ελάχιστων δικαιωμάτων: κάθε λογαριασμός και χρήστης να έχει μόνο τις άδειες που χρειάζεται. Με χρεώσεις άνω των 100.000 δολαρίων σε ένα περιστατικό, η παρακολούθηση των κλειδιών API και των δικαιωμάτων cloud γίνεται άμεσος οικονομικός έλεγχος, όχι απλώς τυπική πρακτική ασφαλείας.

Η σύνταξη του άρθρου υποστηρίχθηκε από εργαλεία AI και το περιεχόμενο ελέγχθηκε σύμφωνα με τη συντακτική πολιτική του TechitNews.