Napi 100 ezer dollárnál is többe kerülhet az ellopott MI-hozzáférés
Egyes cégeknél egymillió dollárig nőtt az illetéktelen MI-használat számlája, mielőtt megszüntették a támadók hozzáférését. A Google Mandiant szerint az ellopott hozzáférési kulcsokkal órák alatt jelentős felhőköltséget lehet felhalmozni.
Ellopott kulcsokkal fogyasztják mások keretét
A Mandiant 2026-ban több olyan incidenst vizsgált, amelyben támadók szervezetek nagy nyelvi modellekhez való hozzáférését szerezték meg. Az LLMJacking néven emlegetett módszerrel nem a saját számlájukra használják a szolgáltatást, hanem a megszerzett hozzáférés tulajdonosa fizeti a fogyasztást.
A Google elemzése szerint egyes esetekben az illetéktelen használat napi díja meghaladta a 100 000 dollárt. A vizsgált szervezetek Észak- és Dél-Amerikában, valamint az ázsiai-csendes-óceáni térségben működtek, többek között a pénzügyi, kereskedelmi, technológiai és közlekedési ágazatban.
Nyilvános kódból és megtévesztő oldalról is szereztek kulcsokat
A támadók nyilvánosan elérhető modellvégpontokat és érvényes API-kulcsokat kerestek. A Mandiant több vizsgálatában azonban a kiszivárgott vagy ellopott felhős azonosítók jelentették a fő belépési utat. Ezek között szolgáltatásfiókok kulcsai és aktív munkamenetekhez tartozó tokenek is voltak.
Az UNC6993 néven követett csoport egy hibásan beállított szolgáltatásfiók-kulccsal jutott be egy felhős példányba. Egy másik módszerrel a támadók egy jelentkezési oldalnak álcázott felületen vették rá az embereket, hogy aktív hozzáférési tokent másoljanak be. A megszerzett adattal megkerülték a jelszavas és a többtényezős hitelesítést.
A Google olyan esetet is leírt, amelyben nyilvános GitHub-kódtárakból gyűjtöttek vállalati API-kulcsokat. Azok érvényességét rövid kérésekkel ellenőrizték.
A hozzáférést tovább is értékesítik
A Google szerint a visszaélések mögött munkamegosztás is megjelent: egyes szereplők megszerzik a hozzáférést, mások pedig olyan közvetítő szolgáltatásokat működtetnek, amelyek összegyűjtik és előfizetőknek továbbértékesítik azt.
Egy vizsgált esetben a Jet Night nevű szolgáltatáshoz ellopott külső API-kulcsokat használtak. A támadó kevesebb mint nyolc óra alatt több mint 500 000 kérést küldött, a tokenek költsége pedig közel egymillió dollárt tett ki az érintett szervezetnél. A Google Threat Intelligence Group úgy véli, a szolgáltatás működéséhez ellopott kulcsokra támaszkodik.
Más esetben a támadó rövid életű szolgáltatásfiókokat hozott létre, majd törölt, hogy megkerülje a kérési korlátokat. Közben a számlázási felületen követte a költségeket.
A kulcsok kezelése és a jogosultságok is számítanak
A Google a felhős MI-szolgáltatások védelméhez az identitások és hozzáférések kezelését, valamint az ellátási lánc biztonságát emeli ki. Központi titokkezelő használatát javasolja a kulcsok és egyéb titkos adatok cseréjéhez.
A felhasználói és szolgáltatásfiókok csak a feladataikhoz szükséges jogosultságokat kapják meg. A forrás a kódbázisok automatizált átvizsgálását is ajánlja, hogy a forráskódba került API-kulcsokat és más titkos adatokat megtalálják és eltávolítsák.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum