Cum dezvăluie atacurile slăbiciunile controalelor financiare AI?
Următoarea fraudă de un milion de dolari ar putea fi o factură legitimă. Cibercriminalii răpește credențiale de AI, revând accesul la modele premium și lasând victimele cu taxele de șase și șapte cifre.
Culture picks
Haos digital în Olanda: Sistemul DigiD, paralizat de un atac cibernetic masiv
Revoluția AI: Cum își regândesc giganții globali infrastructura digitală
Tokenizarea activelor: De ce rămâne un concept inaccesibil pentru publicul larg?
Revolut la 115 miliarde dolari: banca americană se apropieLLMjacking transformă accesul furat la AI în venituri imediate, criminalii colectând taxe de abonament, în timp ce victimele absorb costurile informatice. Controlurile tradiționale AP nu au fost construite pentru cheltuielile frauduloase care se acumulează la viteza mașinii, expunând o diferență între accesul tehnic și autorizarea financiară. Există un nou gust de fraudă AP în oraș, și este vorba despre AI.
Cibercriminalii au găsit o modalitate de a monetiza infrastructura de inteligență artificială corporativă furată în timp real, vânzând acces neautorizat la modelele de limbă mare (LLM), în timp ce companiile ale căror acreditări au fost compromise își asumă taxele.
Obțineți formularul complet complet pentru a debloca acest articol și să beneficiați de acces nelimitat la tot conținutul PYMNTS - nu sunt necesare conexiuni suplimentare. DaSubscrieți-vă la buletinul nostru zilnic de știri, PYMNTS Today. Completând acest formular, sunteți de acord să primiți comunicări de marketing de la PYMNTS și să împărtășiți informațiile cu sponsorul nostru, dacă este cazul, în conformitate cu politica noastră de confidențialitate și cu Termenii și Condiții.
În raportul său, echipa informatică a Google a documentat incidente în care consumul fraudulos de IA a depășit 100.000 de dolari într-o singură zi, cu taxe cumulative la unele organizații ajungând la 1 milion de dolari înainte de revocarea accesului.
Ce a descoperit echipa de securitate a Google?
Atacurile, cunoscute sub numele de LLMjacking, au afectat serviciile financiare, comerțul cu amănuntul, tehnologia și companiile de transport pe mai multe continente.
Pentru CFOs, atacurile dezvăluie o slăbiciune a controalelor financiare în jurul infrastructurii AI bazate pe consum, unde o cerere de software autentificată poate declanșa o cheltuieală facturabilă fără ca cineva din finanțe să aprobe tranzacția. Rezultatul este o categorie emergentă de fraudă a cheltuielilor de operare în care criminalii capturează valoarea economică a resurselor corporative în timp ce transferă costul direct victimei.
Aceasta, așa cum sună, este ceva bun pentru criminal, dar rău pentru companie.
Continueți mai mult: Quantum, Crypto și AI sunt Repricing the Enterprise Cybersecurity BudgetCybercrime Descoperă un model de afaceri Pay-as-You-GoCriminalitatea financiară tradițională implică adesea furtul de bani sensibili, extracția de informații sau cererea de răscumpărare.
Mai mult despre Quantum, Crypto și AI!
Spre deosebire de ransomware, care necesită ca victimele să accepte să plătească, LLMjacking exploatează infrastructura care generează automat taxe pe măsură ce funcționează.
Modelele premium de AI percepe costuri pentru procesarea cererilor, adesea bazate pe volumul de jetoane de intrare și de ieșire consumate.
Datele din raportul PYMNTS Intelligence când este suficient nu este suficient: Verificarea identității digitale în epoca boturilor și agenților au dezvăluit în ianuarie că companiile de servicii financiare pierd aproape 34 de miliarde de dolari în venituri din cauza eșecurilor de verificare a identității.
Alții operează ceea ce cercetătorii numesc LLM Mixers, servicii intermediare care agregă acreditări furate și revândează accesul la modele AI la prețuri scumpe. Unul dintre aceste servicii, Jet Night, anunța accesul nelimitat la modele de frontieră pentru aproximativ 60 de dolari pe lună.
Cercetătorii Google au legat serviciul de un atacator care a generat peste 500.000 de apeluri API în mai puțin de opt ore, trecând aproape 1 milion de dolari în costuri de token către o organizație victimă.
