Cresce o roubo de serviços de IA por criminosos em ataques de LLMjacking

O Google Threat Intelligence Group (GTIG) emitiu um alerta sobre o crescimento de ataques conhecidos como LLMjacking, onde criminosos invadem serviços de inteligência artificial para utilizar modelos de linguagem sem custo. Essa prática tem se tornado uma nova forma de lucro ilícito, permitindo que os invasores explorem a capacidade computacional de empresas e transfiram os custos associados a esses serviços para as vítimas.

Os ataques geralmente começam com a identificação de pontos vulneráveis em modelos de linguagem que estão expostos publicamente ou pelo roubo de chaves de acesso às APIs. Os criminosos também se aproveitam de credenciais de serviços em nuvem e informações de sessão para acessar a infraestrutura das organizações. Entre os dados que podem ser comprometidos estão credenciais de gerenciamento de identidade e acesso, chaves de contas de serviço e tokens de sessão ativos.

Após conseguir acesso, os invasores buscam ampliar seus privilégios dentro dos sistemas comprometidos. O objetivo é controlar os recursos de modelos de linguagem de grande porte e monetizá-los, utilizando serviços de intermediação de tokens e disponibilizando hardware com GPUs para execução de tarefas.

O GTIG estima que os prejuízos decorrentes desses ataques podem ultrapassar US$ 100 mil em um curto espaço de tempo. "Os criminosos estão se tornando mais sofisticados e a proteção contra esses ataques é essencial para as empresas", afirmou a equipe de inteligência.

Esse cenário destaca a importância de medidas de segurança robustas para proteger dados e serviços de IA, especialmente em um momento em que a tecnologia está se tornando cada vez mais acessível e utilizada em diversos setores.