Google की चेतावनी: LLMjacking से एक दिन में $1 लाख का फर्जी खर्च
Google की Mandiant और GTIG ने LLMjacking हमलों का विश्लेषण किया है। एक दिन में $1 लाख से ज़्यादा का बिल बना, कुछ पीड़ित कंपनियों को करीब $10 लाख का नुकसान हुआ।
SUMO· नंबर पज़ल
Dialo· बोलकर भाषाएँ सीखें
ediviewer· EDI फ़ाइलें दस्तावेज़ की तरह पढ़ें
giftdetect· मिनटों में सही तोहफ़ाGoogle के स्वामित्व वाली सिक्योरिटी कंपनी Mandiant और Google Threat Intelligence Group (GTIG) ने 4 नवंबर को एक नई रिपोर्ट जारी की है। इसमें 'LLMjacking' हमलों के काम करने के तरीके का विस्तार से विश्लेषण किया गया है। Google के मुताबिक एक मामले में सिर्फ एक दिन में $1,00,000 से ज़्यादा का अनधिकृत उपयोग शुल्क लगा।
LLMjacking में हैकर किसी व्यक्ति या कंपनी के large language model (LLM) अकाउंट या API एक्सेस को चुरा लेते हैं और उसका बिना अनुमति इस्तेमाल करते हैं। cryptojacking में चुराए गए कंप्यूटिंग संसाधन धीरे-धीरे खर्च होते हैं, जबकि LLMjacking कम समय में भारी लागत खड़ी कर देता है। कुछ कंपनियों में एक्सेस बंद होने तक कुल नुकसान $10 लाख तक पहुंच गया।
हमला कैसे होता है
हमलावरों ने credential चोरी और session hijacking के ज़रिए टारगेट के वातावरण में घुसपैठ की। उन्होंने सार्वजनिक GitHub repository में उजागर हुए वैध credentials भी जुटाए। हमले उत्तर और दक्षिण अमेरिका तथा एशिया-प्रशांत क्षेत्र की वित्तीय सेवाओं, रिटेल, टेक्नोलॉजी और परिवहन कंपनियों पर हुए।
चुराई गई API keys को अवैध proxy gateway में जोड़ा गया, जिन्हें 'LLM Mixers' कहा गया है। इनके ज़रिए मॉडल का एक्सेस साइबर अपराध के बाज़ार में भारी छूट पर बेचा गया। एक अवैध token routing सेवा ने खरीदारों को लगभग $60 प्रति माह में frontier मॉडल का असीमित उपयोग दिया, जिससे पीड़ित कंपनी को करीब $10 लाख का बिल आया।
एक अन्य हमलावर ने 8 घंटे से कम समय में 5 लाख से ज़्यादा LLM API कॉल किए। API सीमा से बचने के लिए उसने 'Burn and Rotate' रणनीति अपनाई, यानी अल्पकालिक service account लगातार बनाना और हटाना। साथ ही वह क्लाउड प्रदाता के बिलिंग रिकॉर्ड देखकर नुकसान की निगरानी करता रहा।
बचाव के सुझाव
रिपोर्ट में threat hunting के तरीकों के साथ संगठन में अनधिकृत 'shadow LLM' की पहचान, API key अनुमतियों का बारीक बंटवारा और स्वचालित secret scanning की सलाह दी गई है। GTIG के वरिष्ठ विश्लेषक John Hultquist के अनुसार हमलावर agentic टूल से पैमाने में बढ़त बनाना चाहते हैं। उन्होंने संसाधनों के उपयोग की कड़ी जांच, multi-factor authentication (MFA) चालू करने और खाता जानकारी सावधानी से संभालने को कहा।
देखने लायक ऐप्स
SUMO: नंबर पज़लसही खाने चुनें, जोड़ें, लक्ष्य तक पहुँचें। सीखना आसान, महारत मुश्किल। मुफ़्त, हर उम्र के लिए।
Dialo: बोलकर भाषाएँ सीखेंAI बातचीत साथी से बात करें; हर वाक्य सुधरकर आपकी भाषा में समझाया हुआ लौटता है। 9 भाषाएँ, A1 से C2 तक।
ediviewer: EDI फ़ाइलें दस्तावेज़ की तरह पढ़ेंEDIFACT और X12 संदेश खोलें, हर सेगमेंट की व्याख्या देखें, JSON/XML में बदलें, PDF और Excel में निर्यात करें। स्थानीय रूप से चलता है, कोई अपलोड नहीं।
giftdetect: मिनटों में सही तोहफ़ाचुनें किसके लिए, किस मौके पर और कैसा स्वभाव। सर्च इंजन स्थानीय दुकानों के उत्पाद विवरण पढ़कर सबसे उपयुक्त विकल्प ऊपर रखता है। मुफ़्त, बिना साइन-अप।
इसी दिन की और ख़बरें
सभी देखें →
I4C की चेतावनी: AI एजेंट से बैंकों और फिनटेक पर साइबर हमले
DPI Venture Capital ने Nclude Fund को $112 मिलियन पर बंद किया
HUMAIN ने सऊदी कंपनी CNTXT को अपने साथ जोड़ा, एंटरप्राइज़ AI पर जोर
