Незаконний доступ до великих мовних моделей перетворюється на самостійний тіньовий бізнес — про це пише Financial Times. Кіберзлочинцям потужні LLM потрібні для вимагання, шпигунства й винаходу нових схем шахрайства, а платити повну вартість підписки вони не хочуть.

Джон Гультквіст, головний аналітик Google Threat Intelligence Group, розповів виданню, що цьогоріч компанія помітила різке зростання явища, яке отримало назву LLM-jacking. Це загальний термін для кількох схем: торгівлі викраденими облікових даних до публічних ШІ-сервісів та крадіжки обчислювальних потужностей, коли зловмисники безоплатно запускають на них власні моделі.

У підпіллі формується ціла економіка навколо доступу до LLM-моделей

Джон Гультквіст, головний аналітик Google Threat Intelligence Group

Що приховується за терміном LLM-jacking

Саму назву LLM-jacking запровадила команда Sysdig Threat Research Team після виявлення схеми, коли викрадені хмарні облікові дані застосовували для входу в LLM-сервіси з метою подальшого перепродажу цього доступу іншим злочинцям.

Найпоширеніший спосіб потрапити до LLM — через скомпрометовані облікові дані: API-ключі, що потрапили у відкриті репозиторії, фішингові атаки на працівників компаній та слабко захищені хмарні акаунти. Отримавши такий доступ, зловмисники або самі експлуатують модель за чужий рахунок, або виставляють ключі на продаж на підпільних платформах.

Скільки коштує доступ до LLM у тіньовому сегменті мережі

Дослідники Google Threat зафіксували, що на прихованих торгових майданчиках доступ до моделей Anthropic, OpenAI та Google продають зі знижкою до 97%. Для контрасту: офіційна підписка на найпотужніші версії ChatGPT і Claude сягає $200 на місяць з одного користувача.

Саме через цей розрив у ціні зловмисники отримують суттєву фінансову вигоду, тоді як компаніям, що захищаються, доводиться користуватися тими самими інструментами, але вже за офіційними розцінками. Гультквіст пояснює, що атакувальники купують токени за значно нижчою вартістю, і це дає їм перевагу як у витратах, так і в результативності дій.

Штучний інтелект застосовує вже кожен зловмисник

За словами аналітика, сьогодні штучний інтелект у своїй роботі використовує буквально кожен актор загроз, тому інструменти на базі ШІ мають перебувати в центрі уваги фахівців з кібербезпеки вже зараз. Тим, хто досі сподівається, що це лише тимчасовий тренд, і воліє почекати, Гультквіст обіцяє малоприємну перспективу: на них чекає хвиля інцидентів, сповіщень та атак, масштабнішу за все, що траплялося раніше.

Навести лад у власному домі потрібно вже зараз

Джон Гультквіст, головний аналітик Google Threat Intelligence Group

Дослідження PYMNTS Intelligence фіксує, що компанії дедалі частіше застосовують штучний інтелект саме для боротьби з кіберзлочинцями. У звіті Prevention First: Building a Smarter Defense Against Payments Fraud наведено такі показники.

  • 42% компаній використовують три й більше ШІ-інструментів захисту в межах багаторівневого стеку
  • 50% компаній вважають листи від імені постачальників, згенеровані штучним інтелектом, головною загрозою
  • Майже 90% фінансових керівників зазначають, що перевірка постачальників є для них помірним або суттєвим навантаженням

Автори звіту підкреслюють, що виявлення таких шахрайських спроб коштує компаніям і часу, і грошей.

Нагадаємо, що за даними CERT-UA, хакери активно пропонують українцям нібито «отримати гуманітарну допомогу» або розсилають фальшиві «повістки в суд».

Джерело: Highload.tech