Admin
Администратор
Исследователи из Google Threat Intelligence Group и Mandiant обнаружили новый тип кибератак, известный как LLMjacking. Злоумышленники используют украденные API-ключи для несанкционированного доступа к крупным языковым моделям (LLM), что приводит к значительным финансовым потерям для компаний. В некоторых случаях ежедневные расходы достигают 100 тысяч долларов, а общий ущерб может превышать миллион долларов. Атаки осуществляются двумя группами: одна сканирует открытые LLM-эндпоинты, а другая крадёт API-ключи с незащищённых устройств. После получения доступа злоумышленники продают его через сервисы, такие как Jet Night, которые предлагают неограниченный доступ к LLM за 60 долларов в месяц. Google рекомендует компаниям усилить меры безопасности, включая использование централизованных платформ для управления ключами и включение многофакторной аутентификации. Также важно отслеживать подозрительную активность в облачных сервисах и устанавливать лимиты на использование API.
