متخصصان امنیتی به تازگی از یک تهدید جدید به نام LLMjacking خبر می‌دهند که می‌تواند هزینه‌های کسب‌وکارها را به طرز چشمگیری افزایش دهد. این پدیده به معنای دسترسی غیرمجاز به مدل‌های هوش مصنوعی و منابع محاسباتی است که متعلق به شما نیستند. در واقع، LLMjacking مشابه با cryptojacking است، اما به جای سرقت قدرت محاسباتی برای استخراج ارز دیجیتال، از منابع AI دیگران استفاده می‌کند.
جان هالتکویست، تحلیلگر ارشد گروه تهدیدات گوگل، در گفتگو با یکی از رسانه‌ها اشاره کرده است که در سال ۲۰۲۶ این تهدید به طرز قابل توجهی افزایش یافته است. در دنیای جنایت‌کاران سایبری، این به معنای تلاش برای به دست آوردن اعتبارنامه‌ها یا کلیدهای API است که به آن‌ها اجازه دسترسی به حساب‌های AI کسب‌وکار را می‌دهد. این حساب‌ها معمولاً دارای محدودیت‌های مصرف بالایی هستند و یا حتی ممکن است هیچ محدودیتی نداشته باشند.
جنایت‌کاران سایبری می‌توانند با دسترسی به شبکه‌های شرکتی یا از طریق فیشینگ، نقض داده‌ها یا تهدیدات داخلی، نام کاربری و رمز عبور یا کلیدهای API را به دست آورند. این دسترسی به آن‌ها این امکان را می‌دهد که از مدل‌های AI استفاده کنند بدون اینکه بابت توکن‌های خود هزینه‌ای پرداخت کنند. زمانی که اعتبارنامه‌ها و کلیدهای API به سرقت می‌روند، می‌توانند در بازار سیاه به سایر گروه‌های جنایت‌کار فروخته شوند.
همچنین با پیشرفت مدل‌های AI که توسط سازمان‌هایی مانند OpenAI و Anthropic ارائه می‌شوند، نیاز به قدرت محاسباتی بیشتر می‌شود. هرچه قدرت بیشتری نیاز باشد، توکن‌های بیشتری باید خریداری شوند و یا سطح اشتراک بالاتری باید انتخاب گردد. برای شرکت‌های بزرگ، هزینه‌های ناشی از کاربران غیرمجاز به سرعت افزایش می‌یابد و تخمین زده می‌شود که این هزینه‌ها می‌تواند به روزانه ۴۶,۰۰۰ دلار و حتی بالای ۱۰۰,۰۰۰ دلار برسد.
تجزیه و تحلیل‌ها نشان می‌دهد که با ترکیب قدرت خام AI و اعتبارنامه‌های در معرض خرید آنلاین، LLMjacking به سرعت در حال افزایش است. هالتکویست همچنین به این نکته اشاره کرده است که تیم امنیتی به دسترسی‌های غیرمجاز به مدل‌های AI از جمله Anthropic، گوگل و OpenAI تا ۹۷ درصد تخفیف برخورد کرده‌اند.
آسیب مالی ناشی از LLMjacking فقط محدود به قربانیان آن نیست. با استفاده از قدرت AI سرقت شده، جنایت‌کاران اکنون از یک “مزیت اقتصادی” در انجام حملات برخوردارند، در حالی که مدافعان به دلیل افزایش هزینه‌های توکن‌ها محدود شده‌اند. حساب‌های AI اکنون کالای داغی هستند و صاحبان آن‌ها باید تلاش کنند تا خطر نقض امنیت را کاهش دهند.
یکی از اصلی‌ترین دلایل سرقت حساب‌ها، فیشینگ است. بنابراین، اجرای برنامه‌های آموزشی و آگاهی‌بخشی ارزشمند فراتر از یک تمرین سالانه، یکی از اولین راه‌هایی است که کسب‌وکارها می‌توانند از خود محافظت کنند. همچنین، پیکربندی نادرست، تنظیمات نامناسب و داده‌های در معرض دید می‌تواند به LLMjacking منجر شود و بنابراین تیم‌های امنیتی باید زمان و ظرفیت لازم برای انجام ممیزی‌های مکرر و همچنین چرخه‌های ترمیم منظم برای اصلاح آسیب‌پذیری‌های بدون وصله را داشته باشند.
یک راه دیگر برای دفاع در برابر LLMjacking، اتخاذ اصول حداقل دسترسی است. این چارچوب به کارمندان اجازه می‌دهد تنها به منابعی که برای کارشان نیاز دارند، دسترسی داشته باشند و فقط در زمان نیاز، که می‌تواند خطر دسترسی‌های سطح مدیر را کاهش دهد.
