Skradzione klucze API do modeli AI kosztują firmy do 1 mln dolarów

Według Google Threat Intelligence Group (GTIG) i Mandiant ataki LLMjacking, czyli przejmowanie cudzego dostępu do dużych modeli językowych, kosztują niektóre firmy ponad 100 000 dolarów dziennie, a łącznie nawet 1 000 000 dolarów. Napastnicy skanują publicznie wystawione punkty dostępowe LLM albo kradną ważne klucze API z niezabezpieczonych maszyn, po czym odsprzedają dostęp tak zwanym mikserom LLM. Ruch potrafi wtedy skoczyć powyżej 1000 zapytań na sekundę, a dostawca nalicza tokeny ofierze jako zwykłe zużycie. Jeden z takich serwisów, Jet Night, sprzedaje „nieograniczony dostęp” za 60 dolarów miesięcznie. Inny sprawca wykonał ponad 500 000 wywołań API w niespełna osiem godzin.

Kogo dotyczy

Firm, które korzystają z modeli językowych w chmurze przez klucze API, zwłaszcza gdy punkty dostępowe są wystawione publicznie, a klucze leżą na niezabezpieczonych maszynach. GTIG i Mandiant odnotowały w tym roku wzrost tego typu aktywności i opisały dwie odrębne grupy, które przejmują i spieniężają firmową infrastrukturę LLM.