سرقة مفاتيح API من منصات الذكاء الاصطناعي لإعادة بيع الوصول للنماذج
هجمات استهدفت نحو 10 منصات لتطوير الذكاء الاصطناعي خلال الشهر الماضي، وأسفرت عن خسائر تجاوزت مليون دولار في حالة واحدة.
تعرّضت نحو 10 منصات لتطوير الذكاء الاصطناعي، من بينها Railway، لهجمات إلكترونية خلال الشهر الماضي، استهدف فيها المهاجمون مفاتيح API الخاصة بالخدمات السحابية، حسبما أفاد موقع digitaltoday.co.kr نقلاً عن صحيفة WSJ.
وفي اختراق Railway، سرق المهاجمون ما قيمته 371,000 دولار من العملات المشفرة إلى جانب مفاتيح API الخاصة بعملاء المنصة. وأدت المفاتيح المسروقة إلى تحميل فواتير استخدام بلغت 750,000 دولار على الأقل عبر خدمات ذكاء اصطناعي تشمل Amazon Bedrock وOpenAI وAnthropic وGoogle Gemini.
كما تعرّضت شركة البنية التحتية للذكاء الاصطناعي Zeabur لسرقة مفاتيح API أسفرت عن فاتورة بقيمة 100,000 دولار. ويُطلق باحثو الأمن في Google Threat Intelligence Group وMandiant على هذه الممارسة، التي يقوم فيها المهاجمون بسرقة وصول الشركات إلى نماذج الذكاء الاصطناعي واستخدامه أو إعادة بيعه، اسم LLMJacking.
واستهدفت الهجمات الأخيرة شركات في قطاعات الخدمات المالية والتجزئة والتقنية والنقل في أمريكا الشمالية وأمريكا الجنوبية ومنطقة آسيا والمحيط الهادئ. وسجّل أحد المهاجمين أكثر من 500,000 استدعاء لواجهة API لنماذج اللغة الكبيرة في أقل من 8 ساعات، وأنشأ حسابات خدمة قصيرة الأجل وحذفها للتهرب من حدود المعدل.
ووفقاً لتحليلات شركة Chainalysis، عُثر على أكثر من 700 خدمة وساطة من هذا النوع على الإنترنت، وجمعت أكبر خمس منها 6 ملايين دولار مجتمعة بالعملات المشفرة. ووفقاً لما ذكره الموقع، بدأت الهجمات على منصات تطوير الذكاء الاصطناعي السحابية والتي تستهدف الوصول إلى النماذج في مطلع أكتوبر 2026، ولا تظهر أي مؤشرات على تراجعها.
أسئلة سريعة
ما هو LLMJacking؟
هو المصطلح الذي يستخدمه باحثو الأمن في Google Threat Intelligence Group وMandiant لوصف سرقة المهاجمين وصول الشركات إلى نماذج الذكاء الاصطناعي ثم استخدامه أو إعادة بيعه.
ما حجم الخسائر الناتجة عن سرقة مفاتيح API؟
في اختراق Railway سُرقت عملات مشفرة بقيمة 371,000 دولار، وبلغت فواتير الاستخدام على خدمات الذكاء الاصطناعي 750,000 دولار على الأقل، كما تكبدت Zeabur فاتورة بقيمة 100,000 دولار.
متى بدأت هذه الهجمات؟
بدأت الهجمات على منصات تطوير الذكاء الاصطناعي السحابية في مطلع أكتوبر 2026، وفقاً للتقرير.