ทันเอไอ

Google เตือนการโจมตี LLMjacking ทำบิลคลาวด์ AI บางองค์กรพุ่งถึงหลักล้านดอลลาร์

ผู้โจมตีแอบใช้บริการ AI บนคลาวด์ของคนอื่น บางองค์กรถูกเรียกเก็บเงินเกิน 100,000 ดอลลาร์สหรัฐในวันเดียว

ทีม Google Threat Intelligence Group (GTIG) ร่วมกับ Mandiant เผยแพร่รายงานชื่อ "The Rise of LLMJacking" ว่าด้วยการโจมตีที่เรียกว่า LLMjacking หรือการยึดใช้โมเดลภาษาขนาดใหญ่โดยไม่ได้รับอนุญาต ผลคือเกิดค่าใช้จ่ายปลอมจำนวนมากบนบริการคลาวด์

วิธีการคือผู้โจมตีขโมยข้อมูลสิทธิ์เข้าถึงคลาวด์ หรือ API key (รหัสที่ใช้เรียกบริการผ่านโปรแกรม) แล้วนำไปขายต่อผ่านบริการที่เรียกว่า "LLM mixer" ผู้ซื้อจึงใช้ทรัพยากร AI ของเหยื่อได้ และค่าใช้จ่ายทั้งหมดจะตกที่เจ้าของบัญชีที่ถูกโจมตี

รายงานระบุว่า ในบางเหตุการณ์ค่าใช้จ่ายฉ้อโกงเกิน 100,000 ดอลลาร์สหรัฐในวันเดียว และบางองค์กรมียอดสะสมถึง 1 ล้านดอลลาร์ก่อนจะถูกตัดสิทธิ์การเข้าถึง อย่างไรก็ตาม ตัวเลขหลักล้านเป็นกรณีสุดขั้วที่พบในองค์กรส่วนน้อย ไม่ใช่ค่าเฉลี่ยของทุกเหตุการณ์

ข้อมูลในขณะนี้มาจากสื่อที่รายงานซ้ำจากรายงานของ GTIG เป็นหลัก ยังไม่มีข้อมูลละเอียดเรื่องจำนวนเหยื่อทั้งหมด วิธีที่ผู้โจมตีเข้าถึงระบบในตอนแรก หรือตัวตนของผู้ให้บริการ LLM mixer

สำหรับองค์กรที่ใช้คลาวด์และ API ของ AI อยู่แล้ว กรณีนี้ชี้ว่า ค่าใช้จ่ายที่ผิดปกติอาจเป็นสัญญาณว่ามีการใช้งานโดยไม่ได้รับอนุญาต และ key ที่หลุดออกไปคือจุดอ่อนที่ควรตรวจสอบก่อน ผู้ดูแลระบบควรเฝ้าดูการใช้งานและการแจ้งเตือนค่าใช้จ่ายอย่างสม่ำเสมอ