llmjacking

フォーブスなどの複数のメディアによると、NVIDIAが支援するAI推論インフラ企業Fireworksは月曜日に、ハッカーが過去1ヶ月間に一部の顧客のデータセットとモデルにアクセスし、情報が請求書やアカウント情報、住所、支払い記録、そして一部の未完成のAIモデルに関するものであることを明らかにしました。Fireworksはこの事件を「LLMjacking」（AIモデルのアクセス権を盗み転売すること）に起因するとし、現在Palo Alto Networks傘下のUnit 42と協力して調査を行っています。同社は10月初めに内部の資格情報が無許可で使用されたことを明らかにし、10月24日には別の攻撃が研究開発データストレージに及びました。Fireworksは約1万社の企業顧客を持ち、Uber、Shopify、Cursorなどが含まれ、今年7月には評価額が175億ドルに達しました。

Decrypt の報道によると、アメリカ司法省は火曜日、カナダ人男性がアメリカに引き渡され、大学のコンピュータへの侵入、ログイン資格情報の盗難、そして秘密裏に暗号通貨をマイニングするという容疑に直面していると発表しました。ニューヨーク西区連邦大陪審は、35歳のサスカチュワン州在住のライアン・ジェームズ・ローチと41歳のオンタリオ州在住のマシュー・ジェームズ・スタビングスを起訴しました。罪状には、保護されたコンピュータ情報の取得と破壊、保護されたコンピュータ情報の取得、及び故意による保護されたコンピュータの破壊が含まれ、最高で10年の懲役と25万ドルの罰金が科される可能性があります。起訴状によると、2016年6月から2019年12月の間に、二人はスーパーコンピュータを所有するアメリカの教育機関をターゲットにし、そのネットワークセキュリティの弱点を調査した後、侵入を実施しました。システムにアクセスした後、彼らは悪意のあるソフトウェアを展開し、ログイン資格情報を盗み、被害者のコンピュータを強制的にマイニングに使用しました。被害者にはニューヨーク州、テネシー州、ノースカロライナ州、マサチューセッツ州の機関が含まれています。二人は、複数の国で偽名を使って登録された仮想専用サーバーを使用して、悪意のあるソフトウェアやマイニングプログラムを送信し、盗まれた資格情報を保存しました。また、他の被害者の侵入されたコンピュータを通じて攻撃を転送し、身元を隠しました。ローチは10月28日にカナダから引き渡され、ニューヨークのロチェスターで審問を受けており、現在は拘留聴聞を待っている状態です。スタビングスに対する引き渡し手続きはカナダで進行中です。この事件は暗号ハイジャックに該当し、攻撃者が他人のコンピュータを利用してマイニングを行い、被害者が電気代を負担し、性能の低下に苦しむことになります。司法省は二人がマイニングした具体的な通貨については明らかにしていません。グーグルの脅威インテリジェンスチームは月曜日に報告書を発表し、攻撃者が従来のリソース窃盗である暗号ハイジャックよりも LLMjacking を優先する傾向が高まると予測しています。これは、企業の AI モデルへのアクセス権をハイジャックし、請求書を転嫁することを意味します。