سرقت قدرت پردازشی هوش مصنوعی؛ هدف جدید هکرها در حملات LLM Jacking

موج جدید حملات سایبری: وقتی هدف، قدرت پردازش هوش مصنوعی است

در حالی که سال‌هاست بحث سرقت اطلاعات و پول بوده است، اکنون نوع جدیدی از تهدیدات سایبری پدید آمده که هدف اصلی آن‌ها نه داده‌ها، بلکه قدرت پردازشی هوش مصنوعی است. مهاجمان با نفوذ به زیرساخت‌های کلیدی، کلیدهای دسترسی API را سرقت می‌کنند تا از منابع پردازشی شرکت‌ها برای اجرای مدل‌های سنگین استفاده کنند و هزینه‌های سنگین آن را به حساب قربانیان ثبت نمایند.

پدیده LLM Jacking و خسارت‌های میلیونی

این نوع حمله که با نام LLM Jacking شناخته می‌شود، از طریق سرقت کلیدهای API انجام می‌گیرد؛ کلیدهایی که در واقع گذرگاه‌های ورود نرم‌افزارها به مدل‌های هوش مصنوعی هستند. در یکی از موارد اخیر، شرکت Railway با نفوذی گسترده مواجه شد که منجر به سرقت ۳۷۱ هزار دلار رمزارز و بیش از ۷۵۰ هزار دلار هزینه پردازش در سرویس‌هایی نظیر آمازون بدراک و اوپن‌ای‌آی گردید.

بازار سیاه قدرت پردازشی و ایستگاه‌های واسطه

بخش بزرگی از قدرت پردازشی هوش مصنوعی سرقتی، توسط وب‌سایت‌های واسطه در کشورهایی مانند چین، روسیه و ایران مورد استفاده قرار می‌گیرد. این سایت‌ها با ارائه دسترسی ارزان‌تر به مدل‌های پیشرفته آمریکایی، از منابع سرقتی برای تأمین نیاز کاربران خود استفاده می‌کنند.

بر اساس گزارش‌های تحلیل بلاک‌چین، بیش از ۷۰۰ سرویس از این نوع در جهان فعال هستند که پنج مورد بزرگ آن‌ها درآمدی میلیونی از این طریق کسب کرده‌اند. علاوه بر مسائل مالی، مهاجمان از این قدرت برای تکنیکی به نام «تقطیر» استفاده می‌کنند؛ فرآیندی که در آن پاسخ‌های مدل‌های قدرتمند برای آموزش یا شبیه‌سازی مدل‌های ارزان‌تر به کار گرفته می‌شود.

"در شرایط فعلی، کلیدهای API عملاً حکم پول نقد را دارند و حمله به زیرساخت‌های هوش مصنوعی، تفاوتی با سرقت از بانک‌ها ندارد."

نفوذ به زیرساخت‌ها و پایان کار شرکت‌ها

حملات اخیر نشان می‌دهد که مهاجمان با استفاده از ابزارهای پیشرفته، حتی قادر به عبور از محیط‌های ایزوله نرم‌افزاری هستند. شرکت‌هایی مانند Zeabur در برابر شدت این حملات شبانه‌روزی، ناچار به توقف کامل فعالیت‌های خود شدند. این روند نشان‌دهنده تغییر استراتژی مجرمان از سرقت صرف به سمت استخراج و بهره‌برداری از توان محاسباتی هوش مصنوعی است.

نتیجه‌گیری: با گسترش روزافزون هوش مصنوعی، امنیت کلیدهای API به یکی از حیاتی‌ترین مسائل زیرساختی تبدیل شده است. مقابله با این تهدیدات نیازمند بازنگری در پروتکل‌های دسترسی و نظارت دقیق بر مصرف منابع پردازشی است.