دزدان توکن برای شرکت ها بیش از 100 هزار دلار در روز هزینه های غیرقانونی LLM را تحمیل می کنند

سازمان‌های قربانی میلیون‌ها دلار را به عنوان اتهامات نمادین از دست می‌دهند زیرا مجرمان دسترسی LLM شرکتی آنها را برای سرقت منابع محاسباتی گران قیمت و خدمات هوش مصنوعی ربوده‌اند.

طبق گزارش روز دوشنبه پاسخ دهندگان حوادث Mandiant گوگل، که پیش از لغو دسترسی متجاوزان توسط شرکت های قربانی، هزینه های تجمعی در برخی سازمان ها به یک میلیون دلار رسید، این هزینه های تقلبی ناشی از مصرف منابع می تواند بیش از 100000 دلار در روز باشد.

جان هالتکوئیست، تحلیلگر ارشد گروه اطلاعاتی تهدید گوگل، به The Register گفت: «هر زمان که ممکن است، عوامل تهدید می‌خواهند از این فناوری برای کسب برتری در مقیاس نسبت به مدافعان استفاده کنند. آنها با ابزارهای عامل و با سرقت توکن‌ها از اشخاص ثالث ناخواسته به این کار دست می‌یابند. قفل کردن این منابع نه تنها از سازمان‌ها در برابر هزینه‌های سرسام‌آور محافظت می‌کند، بلکه از جامعه گسترده‌تر در برابر سیل حملات ارزان و مستقل محافظت می‌کند.

این تاکتیک ربودن دسترسی به LLM ها LLMJacking نامیده می شود و در دو سال گذشته به طور پیوسته در حال افزایش است. در یک مورد شدید، که در گزارش ماه اوت از CrowdStrike مستند شده است، یک دزد توکن حدود 200000 درخواست API را تنها در دو دقیقه ارسال کرد.

در یکی از مواردی که در گزارش توضیح داده شده است، گروهی از گوگل که UNC6993 را به‌عنوان UNC6993 به‌طور غیرقانونی به کلیدهای API LLM دسترسی پیدا کرده‌اند، سپس کلیدهای اضافی تولید کرده و خدمات را در پروژه‌های ابری قربانی فعال کرده‌اند و 100000 دلار هزینه دریافت کرده‌اند.

تهدید اینتل بیز همچنین یک دزد توکن متفاوت را ثبت کرد که حساب های قربانی را در قراردادهای Pay-As-You-Go برای دسترسی به مدل های پیشرفته در سکه شرکت قربانی مشترک می کند. کلاهبردار مدل‌های پایه ممتاز را انتخاب کرد، جریان‌های استنتاج با حجم بالا را راه‌اندازی کرد و از «استراتژی سوزاندن و چرخش» برای دور زدن محدودیت‌های نرخ با ایجاد و حذف حساب‌های خدمات کوتاه مدت در حین ممیزی رابط صورت‌حساب برای نظارت بر تأثیر مالی استفاده کرد.

بر اساس گزارش روز دوشنبه گوگل، در یک حادثه دیگر، یک مزاحم بیش از 500000 تماس API LLM را در کمتر از هشت ساعت با استفاده از کلیدهای API شخص ثالث دزدیده شده برای راه اندازی سرویس مسیریابی رمزی به نام Jet Night اجرا کرد.

در این گزارش آمده است: «با توجه به اینکه هزینه‌های جت نایت به ازای هر توکن برای کاربران بسیار پایین‌تر از نرخ‌های معمول بازار است، GTIG معتقد است که این سرویس برای عملکرد سودآور به کلیدهای سرقت شده متکی است. به عنوان مثال، Jet Night یک طرح رمز نامحدود به مبلغ تقریبی 60 دلار در ماه با دسترسی ادعایی به مدل های مرزی ارائه می دهد، سطح خدمات مصرف کننده که معمولا بین 100 تا 250 دلار در ماه اجرا می شود.

جت نایت همچنین به قطعی های متعدد در کانال تلگرام عمومی خود اعتراف کرده است، که شکارچیان تهدید گوگل می گویند که «احتمالا به دلیل ابطال کلیدهای دزدیده شده است زیرا قربانیان به مصالحه مربوطه خود پی می برند».

نقش های تخصصی LLMjacking

با پیوستن مجرمان بیشتری به اکوسیستم LLMJacking، گوگل می‌گوید که تقسیم کار بین مجرمانی را که دسترسی اولیه به سرویس‌های ابری و هوش مصنوعی را ایجاد می‌کنند و آنهایی که زیرساخت‌های درآمدزایی پایین‌دستی را مدیریت می‌کنند، به نام "LLM Mixers" ثبت کرده است.

در یکی از مواردی که Mandiant در اواسط سال 2026 به آن پاسخ داد، UNC6993 یک نمونه ابری را از طریق یک کلید حساب سرویس که پیکربندی نادرست انجام داده بود به خطر انداخت و از این دسترسی برای اعطای دسترسی بیشتر به API مدل استفاده کرد.

کلاهبرداران همچنین یک صفحه ربودن جلسه ایجاد کردند که ظاهرا یک پورتال برنامه برای پیوستن به گروهی از کاربران LLM است. گزارش می‌گوید: «این صفحه کاربران را فریب می‌دهد تا به وب‌سایت خدمات قانونی LLM پیمایش کنند و بار خام JSON حاوی یک رمز دسترسی فعال را بچسبانند، که سپس برای دور زدن کنترل‌های رمز عبور و احراز هویت چندعاملی (MFA) در API پشتیبان پست شد.

گوگل پیش‌بینی می‌کند که بدخواهان در مقایسه با انواع دیگر سرقت منابع مانند cryptojacking به طور فزاینده‌ای LLMJacking را در اولویت قرار خواهند داد. و برای جلوگیری از سوء استفاده از سرویس LLM ابری، این شرکت امنیتی می گوید که مدافعان باید مدیریت هویت و دسترسی به علاوه امنیت زنجیره تامین را در اولویت قرار دهند و از یک پلت فرم مدیریت متمرکز اسرار برای چرخش کلیدها و اسرار استفاده کنند.

همچنین امتیازات کم‌دسترسی را برای کاربران و حساب‌های خدمات اعمال کنید و اطمینان حاصل کنید که آنها فقط مجوزهای لازم برای تکمیل نقش‌ها و وظایف خود را دارند. و اسکن اسرار در پایگاه های کد را خودکار کنید تا کلیدهای API و اسرار اضافه شده به کد منبع را شناسایی و سپس حذف کنید. ®