Google cảnh báo LLMjacking đang thành thị trường chợ đen mới của tội phạm mạng

Tóm tắt nhanh

• Google cảnh báo LLMjacking đang biến thành một hệ sinh thái tội phạm mạng chuyên biệt, khi hacker đánh cắp tài khoản AI và thông tin xác thực cloud để chạy workload AI tốn kém bằng tiền của nạn nhân.
• Theo Google Threat Intelligence Group, kiểu tấn công này có thể tạo ra hơn 100.000 USD tiền phí cloud chỉ trong vài phút, khác với cryptojacking vì gây thiệt hại tài chính gần như ngay lập tức.
• Kẻ tấn công thường nhắm vào các AI endpoint công khai hoặc đánh cắp API key, identity token, service account key, GitHub personal access token và active session token.
• Sau khi xâm nhập, chúng tìm cách nâng quyền, duy trì truy cập lâu dài và xác định các tài nguyên AI giá trị trong hạ tầng của nạn nhân.
• Google cho biết một nhóm được theo dõi với tên UNC6993 đã tạo hơn 100.000 USD phí thanh toán sau khi lấy được LLM API key và bật dịch vụ trong một cloud project của nạn nhân.
• Trong một vụ khác, hacker đưa tài khoản bị xâm phạm vào gói pay-as-you-go, chọn các mô hình AI cao cấp, chạy workload suy luận khối lượng lớn và liên tục tạo, xóa service account ngắn hạn để né giới hạn.
• Google nói một số nhóm chuyên đột nhập môi trường doanh nghiệp, còn các “LLM Mixers” vận hành gateway gom credential bị đánh cắp, chuyển tiếp yêu cầu và bán lại quyền truy cập AI trái phép cho khách hàng ngầm.
• Google khuyến nghị các tổ chức tăng khả năng quan sát hệ thống AI, coi mọi thay đổi trái phép với tài khoản hoặc dịch vụ AI là sự cố an ninh nghiêm trọng, đồng thời áp dụng nguyên tắc least privilege.

Tóm tắt tự động bằng AI từ bài gốc, có thể có sai sót. Hãy kiểm chứng ở bài gốc.