Kyberrikolliset varastavat yhä useammin pääsyä tekoälypalveluihin ja yritysten palvelimille saadakseen käyttöönsä tehokkaita malleja sekä kallista laskentakapasiteettia ilman, että heidän tarvitsee maksaa niistä itse.
Ilmiötä kutsutaan nimellä LLM-jacking, ja Googlen kyberturvallisuusryhmän Threat Intelligence Groupin tutkijoiden mukaan hyökkäysten määrä on kasvanut selvästi vuoden aikana.
MAINOS (ARTIKKELI JATKUU ALLA)
Rikolliset varastavat esimerkiksi kirjautumistietoja suosittuihin tekoälypalveluihin tai murtautuvat yritysten pilvipalvelimille käyttääkseen niiden laskentatehoa omien mallien ajamiseen.
Kehittyneiden tekoälymallien käyttö voi olla kallista. Premium-tilaukset tekoälypalveluihin maksavat jopa satoja euroja kuukaudessa, mallien ajaminen omalla infrastruktuurilla vaatii huomattavia laskentaresursseja.
Googlen tutkijat ovat löytäneet pimeän verkon markkinapaikkoja, joissa luvattomia käyttöoikeuksia OpenAI:n, Anthropicin ja Googlen malleihin myydään jopa 97 prosenttia virallisia hintoja halvemmalla, kertoo Financial Times.
MAINOS (ARTIKKELI JATKUU ALLA)
Osa myyjistä lupaa ostajille lisäksi jopa korvaavat tunnukset, jos alkuperäinen varastettu tili suljetaan epäilyttävän toiminnan vuoksi.
Samalla varastetut käyttäjätilit ovat vain osa ongelmaa. Tutkijat ovat havainneet myös hyökkäyksiä, joissa rikolliset murtautuvat yritysten pilvipalvelimille ja asentavat niille omia tekoälymallejaan. Näin hyökkääjä voi hyväksikäyttää toisen tahon maksamaa laskentatehoa.
Googlen tutkijoiden mukaan samankaltaista tekniikkaa on käytetty myös tekoälymallien ajamiseen. Yhdessä tapauksessa toiminta yhdistettiin aktiiviseen kiinalaiseen kybervakoiluryhmään, joka on aiemmin kohdistanut hyökkäyksiä Yhdysvaltoihin.
Varastettua tekoälypääsyä voidaan käyttää esimerkiksi kyberrikollisuuteen, vakoiluun ja muiden haitallisten toimintojen automatisointiin. Yrityksille yksi ongelmallisimmista puolista on se, ettei luvaton käyttö välttämättä erotu helposti normaalista toiminnasta.
Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla






Salasana hukassa?
Etkö ole vielä rekisteröitynyt? Rekisteröidy tästä »