Google varnar för LLMjacking-attacker som driver upp molnräkningar

Hackare stjäl i allt större utsträckning företags åtkomst till tjänster för stora språkmodeller (LLM) och använder dem för att driva upp molnräkningar, enligt en rapport från Google Threat Intelligence Group (GTIG). Metoden, som kallas LLMjacking, innebär att angripare kapar resurser för grundmodeller genom tokenproxying, automatisk modellströmning eller GPU-tilldelning.

Angripare börjar ofta med offentligt exponerade LLM-slutpunkter eller stulna API-nycklar. De kan använda molnidentitetsuppgifter, GitHub Personal Access Tokens eller aktiva sessionstoken för att ta sig in i en organisations infrastruktur och sedan höja sina behörigheter och utöka åtkomsten.

Kostnaderna kan snabbt växa. Google uppgav att en grupp, UNC6993, skapade ytterligare API-nycklar och aktiverade tjänster i offerens molnprojekt, vilket ledde till avgifter på mer än 100 000 dollar. I en annan beskriven metod prenumererade en angripare på betala per användning-planer för premiummodeller med offerkonton och skickade stora mängder förfrågningar. Angriparen skapade och raderade upprepade gånger kortlivade tjänstekonton för att kringgå hastighetsbegränsningar och samtidigt följa kostnaderna.

Vissa angripare säljer också vidare obehörig åtkomst via mellanhänder som Google kallar ”LLM Mixers”. De vidarebefordrar och samlar förfrågningar åt underjordiska abonnenter. GTIG uppgav att gruppen observerade två operativa kluster som samordnade sig för att kompromettera och tjäna pengar på företags LLM-infrastruktur.

Google väntar sig att angripare i allt högre grad ska rikta in sig på LLM-resurser. Företaget rekommenderar organisationer att övervaka LLM-konton och tjänster för obehöriga ändringar, behandla obehörig aktivering som en kritisk säkerhetshändelse och begränsa kontobehörigheter till det användarna behöver.