Çalınan yapay zeka anahtarları bir şirkete 1 milyon dolar fatura çıkardı
Öne çıkanlar
- Saldırganlar sekiz saatte 500 binden fazla API çağrısı yaparak kurban şirkete 1 milyon dolara yakın fatura çıkardı.
- Ele geçirilen model kotaları karaborsada Jet Night gibi yasa dışı servisler üzerinden düşük fiyatlarla satıldı.
- Gruplar tespit sistemlerine yakalanmamak için tek token'lık deneme sorgularıyla anahtar geçerliliğini test etti.
Google Tehdit İstihbarat Grubu ve Mandiant, siber saldırganların kurumsal büyük dil modeli erişimlerini ele geçirerek kötüye kullandığı LLMJacking vakalarını inceleyen bir rapor yayımladı. Raporda, finans, perakende, teknoloji ve ulaşım sektörlerindeki kurumları hedef alan saldırganların, ele geçirdikleri API anahtarlarıyla saatler içinde yüz binlerce dolarlık bulut faturasına yol açtığı belirtildi. Bir vakada tek bir şirketin maruz kaldığı yetkisiz kullanım maliyetinin 1 milyon dolara yaklaştığı kaydedildi.
Saldırganlar çoğunlukla açıkta bırakılan kimlik doğrulama anahtarları, GitHub depolarına sızan erişim kodları ve hatalı yapılandırılmış bulut servis hesapları üzerinden sisteme sızdı. Tespit edilmemek için tek token'lık küçük isteklerle anahtarların geçerliliğini doğrulayan gruplar, ardından LiteLLM gibi model yönlendirme ağ geçitlerindeki güvenlik açıklarını kötüye kullanarak yetkilerini yükseltti. Ayrıca yüksek işlem gücüne sahip GPU kaynakları talep edilerek model çıkarım süreçleri hızlandırıldı.
Elde edilen yetkisiz model kotaları, saldırganlar tarafından LLM Karıştırıcıları olarak adlandırılan yasa dışı yönlendirme servisleri üzerinden karaborsada satıldı. Güvenlik uzmanları, LLMJacking yönteminin kripto para madenciliğine kıyasla çok daha hızlı gelir sağladığını açıkladı. Şirketlere ayrıntılı kota sınırları koymaları, API anahtarlarını merkezi kasalarda yönetmeleri ve model servislerindeki yetkisiz değişiklikleri anlık olarak izlemeleri tavsiye edildi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.