Hackare säljer stulna AI-konton på dark web – ny brottsmarknad växer fram
En ny typ av cyberbrottslighet kallad 'LLM-jacking' växer fram, där hackare stjäl inloggningsuppgifter till AI-tjänster från OpenAI, Anthropic och Google och säljer dem på dark web – ibland med prisgaranti och upp till 97 procents rabatt mot ordinarie pris. Hackarna tar sig även in på företags molnservrar för att köra egna AI-modeller på offrets bekostnad. Googles chefsanalytiker John Hultquist påpekar att det är extra svårt att upptäcka attackerna eftersom ökad datorkraftsanvändning lätt försvinner i bruset hos organisationer som ändå snabbt skalar upp sin AI-användning.
Djupdykning
LLM-jacking är egentligen en gammal idé i ny förpackning – det påminner om hur hackare på 2000-talet kapade andras datorer för att skicka spam eller bryta kryptovaluta, men nu handlar det istället om att snylta på någons OpenAI-API-nyckel för att köra modeller som annars kostar skjortan. En avancerad AI-modell kan kosta tusentals kronor i månaden bara i ren beräkningskraft, vilket gör stulna inloggningar till en riktigt attraktiv vara. Det som gör detta extra lurigt är att den verkliga kostnaden drabbar offret i form av en faktura, inte ett intrång som syns direkt i systemen – och som Hultquist påpekar är det lätt att förväxla ovanligt hög resursanvändning med att organisationen bara kommit igång rejält med sin AI-satsning. Så medan alla pratar om AI-säkerhet i termer av deepfakes och desinformation, är den mer prosaiska risken att någon helt enkelt låter dig betala för deras GPU-tid.