Google phát hiện những kẻ tấn công 'LLMjacking' kiếm được 100 nghìn đô la mỗi ngày từ các khoản phí gian lận trên đám mây

Một báo cáo mới được công bố hôm nay từ Mandiant và Google Threat Intelligence Group của Google LLC phát hiện ra rằng những kẻ tấn công chiếm quyền truy cập của doanh nghiệp vào các mô hình ngôn ngữ lớn đang phải chịu các khoản phí lừa đảo trên đám mây lên tới hơn 100.000 USD chỉ trong một ngày.

Báo cáo “Sự trỗi dậy của LLMJacking: Cách các tác nhân đe dọa kiếm tiền từ tài nguyên mô hình và đám mây bị xâm phạm” đề cập đến nhiều trường hợp tấn công LLM mà Mandiant đã phản hồi trong năm nay. Tại một số tổ chức, hóa đơn tích lũy lên tới 1 triệu USD trước khi quyền truy cập bị thu hồi.

Cryptojacking, một cách đánh cắp điện toán đám mây cũ hơn, có xu hướng tiêu hao tài nguyên dần dần. Phí LLMjacking có thể tăng đột biến trong vài giờ.

Nạn nhân ở Bắc Mỹ, Nam Mỹ và Châu Á-Thái Bình Dương bao gồm các công ty dịch vụ tài chính và bán lẻ, cùng với các doanh nghiệp công nghệ và vận tải. GTIG đã gắn các cuộc xâm nhập vào một số cụm có động cơ tài chính và nhận thấy sự chia rẽ ngày càng tăng giữa những người đột nhập và các nhà điều hành bán lại quyền truy cập.

Trong hầu hết các cuộc điều tra, những kẻ tấn công đã xâm nhập bằng thông tin nhận dạng đám mây đã bị đánh cắp hoặc bị lộ, bao gồm khóa tài khoản dịch vụ và mã thông báo truy cập cá nhân GitHub. Những người khác theo đuổi các điểm cuối LLM được mở cho Internet, chẳng hạn như các máy chủ Ollama bị lộ.

Một nhóm được theo dõi là UNC6993 đã đột nhập vào một phiên bản đám mây thông qua khóa tài khoản dịch vụ bị định cấu hình sai và sử dụng chỗ đứng đó để tiếp cận giao diện lập trình ứng dụng LLM. Một cổng giả mạo được lưu trữ dưới dạng trang đăng ký cho một nhóm người dùng LLM. Khách truy cập được gửi đến dịch vụ LLM thực và được yêu cầu dán lại tải trọng JSON thô chứa mã thông báo truy cập đang hoạt động. Với mã thông báo đó, mật khẩu và xác thực đa yếu tố không còn cản trở nữa.

Một kẻ khác đã lấy các khóa API LLM từ các kho lưu trữ GitHub công khai và kiểm tra từng khóa với một yêu cầu được giới hạn ở một mã thông báo đầu ra duy nhất. Các yêu cầu nhỏ nằm trong cảnh báo dựa trên số lượng trong các công cụ giám sát an ninh của nạn nhân.

Phần mềm định tuyến cũng là một mục tiêu. Trong một trường hợp, cụm tiếp theo đã lấy được các khóa ảo được xác thực trước từ nhóm đã thiết lập quyền truy cập, sau đó khai thác lỗ hổng liên kết lại ID người dùng trong điểm cuối tái tạo khóa của LiteLLM. Lỗi CVE-2026-40217 cho phép nó biến các khóa ảo thông thường thành thông tin xác thực của quản trị viên chính cho cổng của nạn nhân.

Một số quyền truy cập bị đánh cắp đã bị đốt cháy trực tiếp. UNC6993 đã cố gắng tạo thêm khóa API và bật các dịch vụ bổ sung bên trong các dự án đám mây nạn nhân và chi phí nhanh chóng vượt quá 100.000 USD. Một tác nhân khác đã ký tài khoản nạn nhân để ký các thỏa thuận trả tiền theo nhu cầu sử dụng trên các mẫu cao cấp. Để vượt qua giới hạn tốc độ, kẻ tấn công đã sử dụng chiến lược mà GTIG gọi là chiến lược “đốt và xoay vòng”, liên tục tạo và xóa các tài khoản dịch vụ có thời gian sử dụng ngắn.

Kẻ thứ ba còn đi xa hơn và cài đặt một cửa hậu trong container được xây dựng trên khung tác nhân Manus, yêu cầu mô hình ngược dòng suy luận thông qua các hướng dẫn và sau đó thực thi các lệnh kết quả trên máy chủ bị xâm nhập.

Quyền truy cập khác sẽ được bán thông qua cái mà GTIG gọi là “Bộ trộn LLM”. Các hoạt động này chạy thông tin đăng nhập bị đánh cắp thông qua các cổng API nguồn mở và rơle tùy chỉnh để có thể đo mức sử dụng và ẩn nguồn gốc của từng yêu cầu. UNC6993 đã sử dụng các công cụ như new-api và gcli2api, có khả năng gộp các khóa bị đánh cắp và GTIG tin rằng nhóm này bán quyền truy cập thông qua các cửa hàng ngầm.

Một trong những máy trộn là Jet Night, một dịch vụ định tuyến mã thông báo. Một kẻ đã thực hiện hơn 500.000 lệnh gọi API LLM trong vòng chưa đầy 8 giờ đã sử dụng khóa của bên thứ ba bị đánh cắp để cấp nguồn cho nó và một tổ chức nạn nhân đã phải gánh chịu chi phí mã thông báo gần 1 triệu USD.

Jet Night bán gói không giới hạn yêu cầu quyền truy cập mô hình biên giới với giá khoảng 60 đô la một tháng. Các gói dành cho người tiêu dùng tương đương thường có giá từ 100 đến 250 USD và GTIG cho rằng mức giá thấp chỉ có tác dụng đối với các khóa bị đánh cắp. Sự cố ngừng hoạt động được quảng cáo trên kênh Telegram của dịch vụ có thể là kết quả của việc nạn nhân tìm thấy khóa bị xâm phạm và thu hồi.

GTIG dự kiến ​​những kẻ tấn công ngày càng ưa chuộng LLMjacking hơn là cryptojacking vì các máy trộn thanh toán nhanh chóng và với tỷ suất lợi nhuận cao. Báo cáo dự đoán rằng mã thông báo API và phần mềm trung gian định tuyến mô hình sẽ thu hút nhiều mục tiêu tự động hơn khi các công ty đưa các mô hình cấp cao hơn và quy trình làm việc tác nhân vào sản xuất.

Về mặt phòng thủ, báo cáo lưu ý rằng trong một số trường hợp của Mandiant, nạn nhân chưa bao giờ kích hoạt dịch vụ LLM. Những kẻ tấn công đã sử dụng các khóa bị đánh cắp để bật các dịch vụ như Amazon Bedrock của Amazon Web Services Inc. và API Gemini của Google và hóa đơn có thể tăng vọt trong vòng vài phút sau đó.

Nó cho biết bất kỳ sự kích hoạt trái phép nào đều phải được coi là một sự kiện bảo mật quan trọng. Giới hạn chi tiêu, khóa API trong phạm vi các mô hình và môi trường cụ thể cũng như giám sát nhật ký cho các ping mã thông báo đơn được sử dụng để xác thực các khóa bị đánh cắp nằm trong số các đề xuất khác của nó.

Theo John Hultquist, nhà phân tích chính của Google Threat Intelligence Group, những kẻ đe dọa muốn trí tuệ nhân tạo giúp họ mở rộng quy mô so với các biện pháp bảo vệ và họ đang đạt được điều đó bằng các công cụ tác nhân và mã thông báo bị đánh cắp từ các bên thứ ba vô tình.

Hultquist cho biết: “Việc khóa các tài nguyên này sẽ không chỉ bảo vệ các tổ chức khỏi chi phí vượt mức mà còn bảo vệ cộng đồng rộng lớn hơn khỏi hàng loạt các cuộc tấn công tự trị, rẻ tiền”.

Hình ảnh: SiliconANGLE/GPT Hình ảnh 2.5

Lời nhắn từ John Furrier, đồng sáng lập SiliconANGLE:

Hãy ủng hộ sứ ​​mệnh của chúng tôi là giữ cho nội dung luôn mở và miễn phí bằng cách tương tác với cộng đồngCUBE. Tham gia Mạng lưới cựu sinh viên đáng tin cậy của theCUBE, nơi các nhà lãnh đạo công nghệ kết nối, chia sẻ thông tin và tạo ra cơ hội.

• Hơn 15 triệu người xem video theCUBE, hỗ trợ các cuộc trò chuyện trên AI, đám mây, an ninh mạng và hơn thế nữa
• 11,4k+ cựu sinh viên theCUBE — Kết nối với hơn 11.400 nhà lãnh đạo doanh nghiệp và công nghệ đang định hình tương lai thông qua mạng lưới dựa trên đáng tin cậy duy nhất

Bạn có phải là khách hàng của AWS không? Hỗ trợ tài chính cho SiliconANGLE bằng cách mua dịch vụ AWS của bạn từ trang và liên kết cổng thông tin Marketplace của chúng tôi: https://siliconangle.com/aws-marketplace/

Giới thiệu về SiliconANGLE Media

Được thành lập bởi những người có tầm nhìn xa về công nghệ John Furrier và Dave Vellante, SiliconANGLE Media đã xây dựng một hệ sinh thái năng động gồm các thương hiệu truyền thông kỹ thuật số hàng đầu trong ngành với hơn 15 triệu chuyên gia công nghệ ưu tú. TheCUBE AI Video Cloud độc quyền mới của chúng tôi đang tạo bước đột phá trong tương tác với khán giả, tận dụng mạng lưới thần kinh theCUBEai.com để giúp các công ty công nghệ đưa ra quyết định dựa trên dữ liệu và luôn dẫn đầu trong các cuộc hội thoại trong ngành.