حسابهای کاربری هوش مصنوعی هدف جدید هکرها شدند
حملات سایبری با هدف قرار دادن زیرساختهای هوش مصنوعی، حدود ۸۹ درصد افزایش یافته است. کارشناسان در کنفرانس Black Hat هشدار دادند که استفاده کارکنان از ابزارهای هوش مصنوعی، مسیرهای نفوذ جدیدی را برای مهاجمان باز کرده است. هکرها با سرقت اطلاعات کاربری ابزارهایی مانند ChatGPT و Claude، هزینههای پردازش خود را به دوش سازمانها میاندازند.
نوعی از این حملات با نام LLMjacking شناخته میشود که در آن گروههای جرایم سایبری با دسترسی به حسابهای هوش مصنوعی، نزدیک به ۲۰۰ هزار درخواست API را تنها در دو دقیقه ارسال میکنند. مدیریت این تهدید دشوار است؛ زیرا فعالیتهای مخرب در حسابهای کاربری، شناسایی را برای تیمهای امنیتی سختتر میکند.
حملات سایبری با هدف قرار دادن زیرساختهای هوش مصنوعی، حدود ۸۹ درصد افزایش یافته است. کارشناسان در کنفرانس Black Hat هشدار دادند که استفاده کارکنان از ابزارهای هوش مصنوعی، مسیرهای نفوذ جدیدی را برای مهاجمان باز کرده است. هکرها با سرقت اطلاعات کاربری ابزارهایی مانند ChatGPT و Claude، هزینههای پردازش خود را به دوش سازمانها میاندازند.
نوعی از این حملات با نام LLMjacking شناخته میشود که در آن گروههای جرایم سایبری با دسترسی به حسابهای هوش مصنوعی، نزدیک به ۲۰۰ هزار درخواست API را تنها در دو دقیقه ارسال میکنند. مدیریت این تهدید دشوار است؛ زیرا فعالیتهای مخرب در حسابهای کاربری، شناسایی را برای تیمهای امنیتی سختتر میکند.
