Киберпреступники начали активно заниматься перепродажей доступа к облачным ресурсам, использующим модели машинного обучения, такие как LLM (Large Language Models). Эта новая схема, получившая название LLMjacking, быстро набирает популярность и приносит значительные доходы злоумышленникам. Некоторые жертвы, не подозревая о мошенничестве, потратили до 1 миллиона долларов на ресурсы, прежде чем доступ к системе был отозван.

В рамках этой схемы злоумышленники получают доступ к облачным сервисам, использующим LLM, и затем перепродают его третьим лицам, которые желают использовать возможности искусственного интеллекта. Такой подход позволяет преступникам извлекать прибыль от ресурсов, на которые они сами не имеют прав.

Проблема усугубляется тем, что многие компании не осознают риски, связанные с использованием облачных технологий, и не принимают достаточных мер безопасности. Это создает условия для злоумышленников, которые находят уязвимости в системах и используют их в своих интересах.

Эксперты по кибербезопасности призывают организации быть более внимательными к своим облачным ресурсам и внедрять строгие меры по контролю доступа. Важно регулярно проводить аудит безопасности и обновлять системы, чтобы минимизировать риски.

Кроме того, необходимо обучать сотрудников основам кибербезопасности, чтобы они могли распознавать потенциальные угрозы и не попадались на уловки мошенников. В условиях растущей популярности LLMjacking компании должны быть готовы к новым вызовам в сфере защиты информации.

Источник новости:
Dark Reading

Читать полностью