Google Threat Intelligence Group: גישה למודלי AI נמכרת בדארק ווב בהנחות של עד 97%

קבוצת Google Threat Intelligence Group ‏(GTIG) תיעדה השנה זינוק חד בתקיפות שגונבות גישה למערכות בינה מלאכותית, כך מדווח ה-Financial Times. התופעה מכונה LLM-jacking והיא כוללת גם מכירה של פרטי התחברות גנובים לכלי AI ציבוריים וגם גניבה של משאבי מחשוב בידי קבוצות שרוצות להריץ מודלים משלהן בחינם.

"מה שאנחנו רואים במחתרת הוא כלכלה מתפתחת סביב גישה ל-AI", אמר לעיתון האנליסט הראשי של GTIG, ג'ון הולטקוויסט.

גישה למודלים בהנחה של עד 97%

לפי הדיווח, בשווקים של הדארק ווב נמכרת גישה למודלים של Anthropic, Google ו-OpenAI בהנחות של עד 97%. לשם השוואה, מנוי לגרסאות המתקדמות ביותר של ChatGPT ו-Claude יכול לעלות עד 200 דולר למשתמש בחודש.

חלק מהמוכרים מציעים גם "גישה מובטחת": אם החשבון נחסם, הקונה מקבל פרטי התחברות חלופיים בלי עלות נוספת, לדברי הולטקוויסט.

שרתים שנחטפו כדי להריץ מודלים של אחרים

מעבר לחשבונות גנובים, הדיווח מתאר קבוצות פליליות וקבוצות הנתמכות בידי מדינות שפורצות לשרתים בענן של חברות ומעלות עליהם מודלי AI משלהן. השיטה מזכירה תקיפות קודמות שבהן תוקפים השתמשו במכונות של הקורבנות לכריית מטבעות קריפטוגרפיים.

אירוע אחד כזה מיוחס לקבוצת ריגול סייבר סינית "פעילה מאוד" שתקפה בעבר את ארצות הברית, לפי ה-Financial Times.

יתרון כלכלי לתוקפים

הולטקוויסט הזהיר שגישה זולה ל-AI מעניקה לתוקפים יתרון כלכלי ויתרון ביעילות מול המגנים, שנאלצים לשלם מחיר מלא על אותם כלים. לדבריו, הזמן הטוב ביותר להתחבא הוא דווקא עכשיו, כשחברות עדיין לומדות כמה AI הן ישתמשו בו.

"אתם עשויים לחשוב שעלייה חדה בצריכת מחשוב היא לגמרי נורמלית, כי רק עכשיו אימצתם את כל תשתית ה-AI הזאת. זו הזדמנות אמיתית למישהו להסתתר ברעש", אמר. "מי שיחליט ש-AI הוא אופנה חולפת וייתן לה פשוט לעבור על פניו, יתעורר יום אחד מתחת למים".

האזהרה מגיעה אחרי הדוח הרבעוני האחרון של Anthropic על שימוש לרעה ב-AI, שבו זוהו גורמים עוינים שניסו להשתמש בכלי Claude שלה למטרות זדוניות ביותר משני תריסר מדינות, בהן ארצות הברית, בריטניה ותימן.