Egymillió dolláros számlát is okozott az ellopott AI-hozzáférés
Volt szervezet, amelynél egy nap alatt több mint 100 ezer dolláros felhőköltséget termeltek a betolakodók. A Google Threat Intelligence Group és a Mandiant olyan eseteket vizsgált, amelyekben a támadók megszerzett hozzáférésekkel futtattak AI-modelleket mások számlájára.
Órák alatt megugorhat a felhőszámla
A Mandiant 2026-ban több ilyen incidensnél működött közre. Az érintett szervezetek a pénzügyi, a kiskereskedelmi, a technológiai és a közlekedési ágazatban tevékenykedtek Észak-Amerikában, Dél-Amerikában és az ázsiai-csendes-óceáni térségben.
A kutatók LLMJacking néven írják le a módszert: a támadók vállalati hozzáférést szereznek nagy nyelvi modellekhez, majd a modelleket az áldozat költségére használják. A vizsgált esetekben egyes szervezeteknél az összesített jogosulatlan költség az 1 millió dollárt is elérte, mielőtt a hozzáférést visszavonták.
Több incidensben az AI-szolgáltatások ki voltak kapcsolva a betörés idején. A támadók az ellopott kulcsokkal kapcsolták be őket, a számla pedig percek vagy órák alatt magasra szökhetett.
Ellopott kulcsokon át jutnak a modellekhez
A Google Threat Intelligence Group szerint a támadók közvetlenül az AI-modellekhez tartozó erőforrásokat célozzák. Nyilvánosan elérhető végpontokat keresnek, vagy érvényes API-kulcsokat szereznek meg, amelyekkel a modellhez lehet hozzáférni.
A vizsgált esetekben gyakran kitett vagy ellopott felhős hitelesítő adatok jelentették a belépési pontot. Ezek között szolgáltatásfiókok kulcsai, GitHub-hozzáférési adatok és aktív munkamenetekhez tartozó tokenek is szerepeltek.
Egy csoport nyilvános GitHub-kódtárakból gyűjtött céges API-kulcsokat. A működésüket apró kérésekkel tesztelte, amelyek nem váltották ki az áldozat forgalmi rendellenességekre figyelő riasztásait.
Az ellopott hozzáférést tovább is értékesítik
A kutatók munkamegosztást is megfigyeltek: egyes csoportok a betörésre, mások a megszerzett AI-hozzáférés értékesítésére szakosodtak. Utóbbiak összegyűjtik a jogosulatlanul megszerzett hozzáféréseket, és előfizetőknek adják tovább.
Az egyik vizsgált esetben a Jet Night nevű szolgáltatást ellátó támadó kevesebb mint nyolc óra alatt több mint 500 ezer hívást indított AI-modellekhez. Az érintett szervezetre közel egymillió dollárnyi használati költség hárult.
A Jet Night körülbelül havi 60 dollárért kínált korlátlan csomagot, állítása szerint a legfejlettebb modellekhez is hozzáféréssel. A kutatók szerint egy hasonló legális előfizetés havi 100 és 250 dollár között lenne.
A betörés után további adatokat kereshetnek
A megszerzett hozzáférés nem feltétlenül csak a modellhasználatra korlátozódott. A vizsgált behatolások során támadók kódtárakban és adattárakban kerestek további hitelesítő adatokat. Egy esetben adatbázis-hitelesítőket, rendszergazdai jelszavakat és érzékeny oszlopokat kerestek, valamint adatlopáshoz kapcsolódó felhőtárolási műveleteket végeztek.
Más támadók jogosulatlan fiókokkal igyekeztek megtartani a hozzáférésüket. A Mandiant tanácsa az AI-fiókok és -szolgáltatások változásainak figyelésével kezdődik.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum