UK — The Register

Kẻ trộm token khiến doanh nghiệp thiệt hại hơn 100 nghìn USD mỗi ngày do phí LLM bất hợp pháp

Bảo mật3 tháng 11, 20262 phút đọc

Tin tặc đang đánh cắp quyền truy cập vào các mô hình AI lớn (LLM) của công ty. Chúng dùng quyền đó để chạy AI miễn phí trên tiền của nạn nhân, có khi tốn hơn 100.000 USD mỗi ngày.

Chuyện gì đã xảy ra?

Theo báo cáo của Google Mandiant, nhóm chuyên xử lý sự cố bảo mật của Google, tin tặc đã chiếm quyền dùng dịch vụ AI của nhiều công ty. Chúng gửi rất nhiều yêu cầu đến AI, và công ty phải trả tiền cho tất cả. Ở một số nơi, tổng tiền thiệt hại lên tới 1 triệu USD trước khi công ty chặn được chúng.

Các con số chính

Có nơi bị tính phí hơn 100.000 USD mỗi ngày.
Một số công ty mất tổng cộng tới 1 triệu USD trước khi thu hồi được quyền truy cập.
Trong một vụ, tin tặc gửi khoảng 200.000 yêu cầu API chỉ trong 2 phút.
Trong một vụ khác, tin tặc chạy hơn 500.000 lần gọi LLM trong chưa đầy 8 giờ.
Dịch vụ Jet Night bán gói không giới hạn khoảng 60 USD mỗi tháng. Gói tương tự thường có giá 100 đến 250 USD mỗi tháng.

Tấn công LLMJacking là gì?

LLMJacking là cách tin tặc chiếm quyền dùng AI của người khác. Mỗi lần AI xử lý chữ, gọi là một token, và công ty trả tiền theo số token. Tin tặc thường lấy được khóa API (mã dùng để truy cập dịch vụ) bị lộ hoặc cấu hình sai. Theo Google, kiểu tấn công này tăng đều trong hai năm qua. Các nhóm tội phạm còn chia việc: nhóm đầu tiên xâm nhập, nhóm sau kiếm tiền từ quyền truy cập đó.

Vì sao chuyện này quan trọng?

Nếu không bảo vệ tốt, một công ty có thể mất rất nhiều tiền chỉ sau một đêm. Chuyện này cũng ảnh hưởng đến cộng đồng rộng hơn. Theo ông John Hultquist của Google, nếu khóa chặt các tài nguyên AI, công ty không chỉ tránh được chi phí lớn mà còn ngăn được những đợt tấn công tự động, rẻ và đông đảo.

Cần theo dõi điều gì?

Cách các công ty khóa khóa API và kiểm tra hóa đơn AI thường xuyên hơn.
Các dịch vụ như Jet Night có bị chặn hay bị điều tra thêm không.
Số vụ LLMJacking có tiếp tục tăng hay không.

Chú giải

LLM: Mô hình ngôn ngữ lớn, là loại AI có thể hiểu và viết văn bản, ví dụ như chatbot.
API: Cách để phần mềm này gọi và dùng dịch vụ của phần mềm khác. Khóa API giống như chìa khóa để vào dịch vụ.
Google Mandiant: Nhóm của Google chuyên giúp công ty điều tra và xử lý khi bị tấn công mạng.
Jet Night: Dịch vụ định tuyến token bị cho là dùng khóa API bị đánh cắp để kiếm lời.
LLMJacking: Hành vi chiếm quyền dùng dịch vụ LLM của người khác để tự dùng và làm công ty chịu chi phí.

Cùng chủ đề

Bảo mậtThe Register3 thg 11

Kẻ trộm đánh cắp biến môi trường từ công cụ quy trình AI Trigger

Trigger.dev, nền tảng đám mây để xây dựng các tác nhân và quy trình AI, đã công bố một sự cố bảo mật vào Chủ nhật, trong đó kẻ tấn công truy cập trái phép vào các biến môi trường thuộc một số tổ chức khách hàng. Công ty cho biết lỗ hổng đã bị chặn và khách hàng bị ảnh hưởng đã được thông báo các bước cần thực hiện, nhưng chưa nêu tên các tổ chức bị ảnh hưởng và từ chối cung cấp thêm chi tiết cho đến khi có báo cáo sự cố đầy đủ.

Bảo mậtITmedia2 thg 11

Họp báo GMO liên tục nhắc "chiếc đồng hồ cát của sinh mệnh"; cư dân mạng chỉ trích hàng loạt phát ngôn của CEO Kumagai

Tập đoàn GMO Internet đã tổ chức họp báo vào ngày 2/11 về vụ truy cập trái phép vào dịch vụ VPS "お名前.com デスクトップクラウド" dùng cho giao dịch FX tự động. Chủ tịch Masatoshi Kumagai liên tục lặp lại cụm từ "chiếc đồng hồ cát của sinh mệnh", cụm từ này đã lên xu hướng trên X, trong khi nhiều người chỉ trích các phát ngôn dài dòng, kể cả phần nói về AI, là khó hiểu. Ông Kumagai đã xin lỗi về các bài đăng trên X gần đây, cho biết sẽ tạm ngưng sử dụng X một thời gian sau khi đăng tóm tắt buổi họp báo, và không phủ nhận rõ ràng việc từ chức.

Bảo mậtThe Register2 thg 11

Đe dọa hạt nhân và ẩu đả đường phố: Nga, Ukraine báo cáo bị tấn công ứng dụng cảnh báo khẩn cấp

Các cuộc tấn công mạng nhằm vào ứng dụng cảnh báo khẩn cấp của Nga và Ukraine vào tối Chủ nhật đã gửi tới người dân những tin nhắn giả về các đợt tấn công tên lửa và hạt nhân, và quan chức hai nước đều xác nhận sự việc. Không quân Ukraine nhanh chóng khẳng định không có nguy cơ phóng xạ, còn Bộ Tình trạng Khẩn cấp Nga cho biết ứng dụng đã hoạt động bình thường trở lại khoảng 90 phút sau khi cập nhật. Nga chưa công khai đổ lỗi cho Ukraine, trong khi nghị sĩ Oleksander Merezhko của Ukraine mô tả vụ việc là một phần của chiến tranh mạng.

Bảo mậtITmedia2 thg 11

Chủ tịch GMO Kumagai xúc động xin lỗi trong họp báo, vẫn thể hiện "phong cách Kumagai": "31 năm qua, tôi chưa bao giờ dùng từ 'kiếm tiền'"

Tại buổi thuyết minh về vụ truy cập trái phép vào VPS giao dịch FX tự động "Onamae.com Desktop Cloud" của GMO Internet Group, Chủ tịch Masatoshi Kumagai cho biết công ty sẽ không trả tiền chuộc cho tội phạm và mô tả những thay đổi do AI thúc đẩy trong các mối đe dọa mạng. Ông nói tốc độ thay đổi của ngành đã trở thành "giây tiến, phút bước" và công ty phải chuyển từ doanh nghiệp bảo mật sang doanh nghiệp có khả năng phục hồi. Ông Kumagai, 63 tuổi, nhấn mạnh rằng ông muốn biến ngành này thành công cụ mang lại nụ cười cho mọi người trước khi qua đời.