llmjacking

ChainCatcher 消息，据福布斯等多家媒體報導，英偉達支持的 AI 推理基礎設施公司 Fireworks 週一表示，駭客在過去一個月內訪問了部分客戶的數據集和模型，洩露信息涉及帳單與帳戶信息、地址、付款記錄及部分未完成的 AI 模型。Fireworks 將事件歸因於 "LLMjacking"（竊取 AI 模型訪問權限並轉售），目前正與 Palo Alto Networks 旗下 Unit 42 合作調查。該公司 10 月初曾披露內部憑證遭未授權使用，10 月 24 日另有一起攻擊波及其研發數據存儲。Fireworks 擁有約 1 萬家企業客戶，包括 Uber、Shopify、Cursor 等，今年 7 月估值達 175 億美元。

ChainCatcher 消息，据 Decrypt 報導，美國司法部週二表示，一名加拿大男子已被引渡至美國，面臨協助入侵高校計算機、竊取登錄憑證並秘密挖掘加密貨幣的指控。紐約西區聯邦大陪審團起訴了 35 歲的薩斯喀徹溫省居民 Ryan James Roach 和 41 歲的安大略省居民 Mathiew James Stubbings，罪名包括合謀獲取並破壞受保護計算機信息、獲取受保護計算機信息及故意破壞受保護計算機，最高可判處 10 年監禁及 25 萬美元罰款。起訴書顯示，2016 年 6 月至 2019 年 12 月期間，兩人針對擁有超級計算機的美國教育機構，先研究其網絡安全弱點再實施入侵。進入系統後，他們據稱部署惡意軟件、竊取登錄憑證，並強制受害者計算機為其挖礦。受害者包括紐約州、田納西州、北卡羅來納州和馬薩諸塞州的機構。兩人據稱使用在多個國家以虛假姓名註冊的虛擬專用伺服器發送惡意軟件和挖礦程序並存儲竊取憑證，還通過其他受害者的被入侵計算機轉發攻擊以隱藏身份。Roach 於 10 月 28 日從加拿大被引渡，並在紐約羅切斯特被提審，目前被羈押等待拘留聽證，針對 Stubbings 的引渡程序仍在加拿大進行。該案屬於加密劫持，即攻擊者利用他人計算機挖礦，由受害者承擔電費並承受性能下降，司法部未說明兩人所挖的具體幣種。谷歌威脅情報團隊週一發布報告稱，預計攻擊者將越來越多地優先選擇 LLMjacking 而非加密劫持等傳統資源竊取，即劫持企業對 AI 模型的訪問權限並轉嫁帳單。