Google попередила про небезпечну схему атак, через яку компанії втрачають великі гроші

Хакери почали красти облікові записи компаній і ключі доступу до хмарних сервісів, щоб запускати дорогі завдання штучного інтелекту за чужий рахунок. Така схема отримала назву LLMjacking і вже перетворюється на окремий напрям кіберзлочинності. За даними Google Threat Intelligence Group (GTIG), за кілька хвилин зловмисники можуть створити рахунки на понад $100 000. Про це повідомляє Google.

Зазвичай атаки починаються з пошуку відкритих ШІ-сервісів або викрадення API-ключів і хмарних облікових даних. Серед цілей — токени доступу, ключі службових облікових записів, GitHub-токени та активні сесії. Отримавши доступ до інфраструктури компанії, хакери намагаються розширити свої повноваження та знайти ресурси, які можна використати для заробітку.

Найчастіше зловмисники запускають власні ШІ-завдання через чужі акаунти або перепродають викрадений доступ іншим користувачам. Google наводить приклад групи UNC6993, яка після отримання ключів до ШІ-сервісів створила потерпілій компанії рахунок більш ніж на $100 000.

В іншому випадку хакери підключили викрадені акаунти до тарифів із оплатою за використання, обрали дорогі ШІ-моделі та запустили велику кількість запитів. Щоб обходити обмеження, вони постійно створювали й видаляли тимчасові облікові записи, водночас стежачи за витратами жертви.

За оцінкою Google, навколо LLMjacking уже формується ціла кіберзлочинна екосистема. Одні групи зламують корпоративні системи, інші — так звані LLM Mixers — об’єднують викрадені облікові дані та перепродають доступ до ШІ. Google радить компаніям посилити контроль за своїми ШІ-платформами, обмежувати права доступу працівників і негайно реагувати на будь-які підозрілі зміни в акаунтах та сервісах.