ზარალის ეს თანხები, Google-ის შეფასებით, მხოლოდ ცალკეულ დაზარალებულ კომპანიებს ეხება და არა მთელ ინდუსტრიას.
Google-ის საფრთხეების დაზვერვის ჯგუფმა (GTIG) და კიბერუსაფრთხოების კომპანია Mandiant-მა ახალი ანგარიში გამოაქვეყნეს, რომლის მიხედვითაც, კიბერკრიმინალები კომპანიების ქლაუდ AI მოდელებზე წვდომას იპარავენ და გადამყიდველებზე ასაღებენ, მსხვერპლ ორგანიზაციებს კი 1 მილიონ დოლარამდე გადასახადს უტოვებენ. ამ სქემის შესახებ გამოცემა BleepingComputer წერს. თავდამსხმელები სხვის ანგარიშებს იყენებენ ძვირად ღირებული დიდი ენობრივი მოდელების, ანუ LLM-ების გასაშვებად, რათა თავად არაფერი გადაიხადონ და მოგება ნახონ.
ამ ტიპის თავდასხმას სპეციალისტები LLMjacking-ს უწოდებენ, რაც მარტივად იმას ნიშნავს, რომ ჰაკერი ქლაუდში განთავსებულ სხვის AI სისტემაზე წვდომას იტაცებს და მუშაობის საფასურსაც კანონიერ მფლობელს ახდევინებს. Google-ისა და Mandiant-ის მკვლევრები თავდამსხმელების ორ მთავარ კატეგორიას აკვირდებიან. პირველი ჯგუფი ინტერნეტში ღიად დარჩენილ, დაუცველ LLM წვდომის წერტილებს ეძებს. მეორე ჯგუფი კი პირდაპირ იპარავს ქლაუდის პაროლებსა და API გასაღებებს, ანუ სპეციალურ კოდებს, რომლებითაც ერთი პროგრამა მეორეს უკავშირდება.
როგორ ყიდიან მოპარულ წვდომას და რა მასშტაბს აღწევს ზარალი
მოპარულ რესურსებს კრიმინალები ეგრეთ წოდებული LLM მიქსერების საშუალებით ყიდიან. ეს არის შუამავალი სერვისები, რომლებიც სხვადასხვა კომპანიისგან მოპარულ წვდომებს ერთ სივრცეში აერთიანებს და მყიდველებს კვალის დაფარვით აწვდის. მაგალითად, ერთ-ერთი ასეთი სერვისი, სახელად Jet Night, მომხმარებლებს თვეში 60 დოლარად ულიმიტო წვდომას სთავაზობს, მსგავსი სქემით მუშაობს ვებგვერდი newapi[.]pro-ც.
დაზარალებული ბიზნესისთვის კი ეს გატაცება კატასტროფულ ხარჯად იქცევა. თავდამსხმელები მოპარულ სისტემებში წამში 1 000-ზე მეტ მოთხოვნას აგზავნიან, რის გამოც ერთი კომპანიის დღიურმა ხარჯმა შეიძლება 100 000 დოლარს გადააჭარბოს. Google-ის მონაცემებით, ერთმა ჯგუფმა სულ რაღაც 8 საათზე ნაკლებ დროში 500 000 მოთხოვნა გაუშვა. მკვლევრები ერთ-ერთ ასეთ კრიმინალურ დაჯგუფებას UNC6993-ის სახელით აღრიცხავენ. სხვა შემთხვევაში, ჰაკერმა, ფსევდონიმით D1337-KAIROS, მსხვერპლის ქლაუდი შუამავალ სერვერად აქცია და იქიდან რამდენიმე წამყვან AI მოდელზე წვდომას არიგებდა.
როგორ აღწევენ ჰაკერები სისტემაში და როგორ დავიცვათ თავი
როგორ ხვდებიან კრიმინალები დაცულ ქლაუდში? უკვე გატეხილ სისტემაში შეღწევის შემდეგ ისინი, პირველ რიგში, პაროლებს, მონაცემთა ბაზებს, სისტემურ ჩანაწერებსა და საიდუმლო გასაღებების საცავებს ეძებენ. ფეხის მოსაკიდებლად ისინი ფარულ ანგარიშებს ქმნიან ან სერვერთან დისტანციური კავშირისთვის საკუთარ SSH გასაღებებს ამატებენ. ნაწილი ასევე იყენებს CVE-2026-40217 სისუსტეს პროგრამა LiteLLM-ში, რომელიც ღია კოდის მქონე პოპულარული ხელსაწყოა სხვადასხვა AI მოდელთან სამუშაოდ. ეს ხარვეზი შემტევს საშუალებას აძლევს, პირდაპირ სერვერზე გაუშვას სასურველი კოდი.
ასეთი თავდასხმების თავიდან ასაცილებლად Google კომპანიებს რამდენიმე პრაქტიკულ ნაბიჯს ურჩევს:
1. მკაცრად გააკონტროლეთ მომხმარებლების წვდომა და გათიშეთ ყველა არასაჭირო უფლება, მათ შორის ქლაუდ LLM სერვისებზე.
2. შეინახეთ საიდუმლო კოდები ერთ ცენტრალურ საცავში და რეგულარულად შეცვალეთ გასაღებები.
3. გამოიყენეთ ფიშინგის მიმართ მდგრადი მრავალფაქტორიანი ავტორიზაცია (MFA), რომელიც ყალბი გვერდებით პაროლის მოპარვას ბლოკავს.
4. დააწესეთ ფინანსური ლიმიტები API-ს ხარჯებზე, რათა ანგარიში უკონტროლოდ არ გაიზარდოს.
5. მუდმივად შეამოწმეთ ქლაუდის უსაფრთხოებისა და AI მოდელების გამოყენების ჩანაწერები საეჭვო აქტივობის დროულად შესამჩნევად.
| მაქსიმალური ზარალი ერთ კომპანიაზე | 1 მილიონ დოლარამდე |
| დღიური ხარჯი მსხვერპლისთვის | 100 000 დოლარზე მეტი |
| შეტევის სიხშირე | წამში 1 000-ზე მეტი მოთხოვნა |
| ერთი ჯგუფის აქტივობა | 500 000 მოთხოვნა 8 საათზე ნაკლებ დროში |
| მოპარული წვდომის ფასი Jet Night-ზე | 60 დოლარი თვეში |
| გამოყენებული სისუსტე | CVE-2026-40217 (LiteLLM) |
წყარო: BleepingComputer: Google says LLMjacking attacks rack up 1 million in cloud AI charges (3 Nov 2026) | The Hacker News: Google warns LLMjacking attacks are rising (3 Nov 2026)
ეს სტატია შეიქმნა AI ხელსაწყოებით, პროცესში ადამიანის ჩართულობა დაახლოებით 10%-ია.
