黑客窃取人工智能登录凭证
以比原价最多低97%的价格出售
还提供应对封禁的“接入保障”服务
一种新型网络犯罪正在激增:黑客窃取企业的人工智能账号和服务器使用权限,再到暗网上低价出售。
据《金融时报》27日(当地时间)报道,谷歌威胁分析小组首席分析师John Hultquist表示,今年以来,暗网上买卖人工智能模型登录凭证、侵占企业计算资源的案例大幅增加。他将这种行为称为“大型语言模型劫持”,并表示:“围绕人工智能访问权限,网络犯罪黑市正在形成一种新的经济形态。”
据悉,暗网上出售的Anthropic、谷歌和OpenAI等公司的人工智能模型使用权限,价格比正常价格最多低97%。《金融时报》报道称,ChatGPT和Claude等顶级人工智能模型的订阅费最高可达每月200美元(约27万韩元),而在出售被盗账号的黑市上,只需花几美元就能使用。
一些卖家甚至推出“接入保障”服务,承诺即使被盗账号遭到封禁,也会免费提供新的登录信息。人工智能企业会监测账号是否存在滥用迹象,并在发现问题后封禁账号;这些卖家则以提供新账号绕过封禁为卖点。
《金融时报》指出,黑客低价获取高性能人工智能服务后,连网络攻击成本也随之降低。防御攻击的企业必须按正常价格支付高昂的人工智能服务费,黑客却能以低得多的价格使用同样的技术。Hultquist指出:“攻击者能以更低的价格获得人工智能模型令牌,因此在成本和效率方面占据优势。”
有观点认为,企业在扩大人工智能应用的同时,也必须尽快完善相关安全体系。Hultquist警告称:“那些认为人工智能只是一时风潮、因而袖手旁观的人,终有一天会发现自己已身陷险境。他们很可能面临前所未有的安全事件、警报和攻击。”他强调:“现在就必须完善内部安全体系。”
版权所有 © 阿视亚经济。未经许可不得转载,禁止用于AI训练及使用。