Google وMandiant يحذران من LLMJacking لسرقة وصول نماذج الذكاء الاصطناعي

نشرت Google Threat Intelligence Group وMandiant تحليلاً على مدونة حول تقنية هجوم تُعرف باسم LLMJacking، يقوم فيها المهاجمون باختطاف الوصول إلى نماذج الذكاء الاصطناعي لدى الشركات وإعادة بيعه، حسب ما أورده موقع gamebusiness.jp.

ويعتمد الهجوم على سرقة مفاتيح API وبيانات اعتماد أخرى، إما بجمعها من مستودعات GitHub العامة أو باختطاف الجلسات، ثم استخدامها للدخول إلى البيئة السحابية للهدف. وتُجمَع المفاتيح المسروقة خلف بوابات وكيلة غير مشروعة وتُباع في أسواق سرية كوصول مخفَّض السعر إلى النماذج المتقدمة.

وفي إحدى التحقيقات تجاوزت الرسوم الاحتيالية 100,000 دولار يومياً قبل إيقاف الوصول غير المصرح به، وبلغ إجمالي الضرر مليون دولار. وفي حالة أخرى عرضت خدمة توجيه رموز على المشترين وصولاً غير محدود إلى النماذج المتقدمة بنحو 60 دولاراً شهرياً، بينما فُوترت الشركة الضحية بنحو مليون دولار تكاليف استخدام للنماذج.

وفي واقعة ثالثة أجرى مهاجم أكثر من 500,000 استدعاء لواجهة API الخاصة بالنماذج المتقدمة في أقل من ثماني ساعات، مستخدماً طريقة تقوم على إنشاء حسابات خدمة قصيرة العمر وحذفها للتهرب من حدود المعدل، وكان يطّلع على شاشات فواتير السحابة لقياس حجم التكلفة.

وشمل الضحايا مؤسسات في الخدمات المالية والتجزئة والتقنية والنقل في أمريكا الشمالية وأمريكا الجنوبية ومنطقة آسيا والمحيط الهادئ. ومن التوصيات المطروحة كشف النماذج اللغوية الخفية، وتحديد نطاقات دقيقة لمفاتيح API، والمسح الآلي بحثاً عن المعلومات الحساسة.

سياق أوسع

وتأتي هذه المخاطر في سياق هجمات تعدين العملات المشفرة التي تستهدف سرقة الموارد الحاسوبية، إلا أن النماذج اللغوية الكبيرة مكلفة عند كل استدعاء، ما يجعل الفواتير تنتفخ بسرعة.