Hacker rao bán quyền truy cập AI của Anthropic, Google và OpenAI trên Dark Web với giá chỉ bằng 3% chính hãng

Cảm ơn bạn đọc của IT đã gửi tin!

IT ngày 28 tháng 9, theo tờ Financial Times của Anh đưa tin vào ngày 26 theo giờ địa phương, việc chiếm đoạt trái phép các mô hình AI và tài nguyên tính toán đang nhanh chóng trở thành mặt hàng "hot" nhất trên thị trường đen tội phạm mạng. Các hacker đang tìm cách tận dụng những mô hình ngôn ngữ lớn (LLM) đắt đỏ để thực hiện các hành vi tống tiền, chiến tranh mạng và hoạt động gián điệp.

John Hultquist, chuyên gia phân tích trưởng tại nhóm Tình báo Đe dọa của Google, tiết lộ rằng các hoạt động được gọi là "chiếm đoạt LLM" đã gia tăng đáng kể trong năm nay. Cụ thể là việc buôn bán trái phép thông tin đăng nhập bị đánh cắp của các công cụ AI công cộng, cũng như việc một số nhóm lợi dụng tài nguyên tính toán của người khác để chạy mô hình riêng miễn phí.

Hultquist, người đã có 20 năm kinh nghiệm trong lĩnh vực an ninh mạng, thẳng thắn chia sẻ: "Chúng tôi nhận thấy trên thị trường ngầm, một hệ sinh thái xoay quanh quyền truy cập sử dụng AI đang không ngừng lớn mạnh."

Hultquist cảnh báo rằng, những kẻ tấn công có thể sử dụng các mô hình AI đắt đỏ với chi phí thấp, từ đó chiếm ưu thế về chi phí, trong khi phía bị tấn công cũng cần sử dụng chính các công cụ AI này để phòng thủ. "Suy cho cùng, những thủ đoạn này mang lại cho họ lợi thế về kinh tế hoặc hiệu suất khi đối đầu với chúng ta, vì họ có thể sở hữu các token này với mức giá thấp hơn nhiều."

Các nhà nghiên cứu thuộc nhóm Tình báo Đe dọa của Google phát hiện ra rằng, các thị trường dark web đang rao bán quyền truy cập vào các mô hình AI của Anthropic, Google và OpenAI với mức chiết khấu lên tới 97%. Để so sánh, giá đăng ký các phiên bản cao cấp nhất của ChatGPT và Claude có thể lên tới 200 USD mỗi người dùng/tháng (IT chú thích: tỷ giá hiện tại tương đương khoảng 1.346 Nhân dân tệ).

Hultquist cho biết, các phòng thí nghiệm AI thường giám sát các dấu hiệu lạm dụng, vì vậy một số người bán thậm chí còn tung ra dịch vụ "đảm bảo truy cập", cam kết rằng nếu tài khoản ban đầu bị khóa, họ sẽ cung cấp thông tin đăng nhập mới ngay lập tức mà không thu thêm phí.

Ngoài ra, một số nhóm tội phạm và các tổ chức được nhà nước bảo trợ còn xâm nhập vào các máy chủ doanh nghiệp lưu trữ trên đám mây, sau đó cài cắm mô hình AI của riêng chúng để tận dụng hệ thống của nạn nhân nhằm vận hành mô hình. Thủ đoạn này tương tự như việc các tác nhân đe dọa cố gắng xâm nhập thiết bị của bên thứ ba để "mượn" tài nguyên tính toán nhằm đào tiền điện tử.

Hultquist cảnh báo, ngày càng nhiều doanh nghiệp lớn muốn triển khai các mô hình AI tùy chỉnh trên máy chủ riêng thay vì thuê tài nguyên tính toán từ các nhà cung cấp dịch vụ đám mây. Các hệ thống AI do doanh nghiệp tự vận hành cũng sẽ trở thành mục tiêu tấn công, do đó cần phải được bảo vệ nghiêm ngặt. "Nếu bạn phải tự chi trả cho tài nguyên tính toán và chi phí có thể rất cao... thì phần tài nguyên này sẽ trở thành nguồn lực tiềm năng quan trọng trong mắt các tác nhân đe dọa."

Hultquist cho rằng, các doanh nghiệp vẫn đang trong quá trình tìm hiểu xem họ cần sử dụng bao nhiêu AI, vì vậy đối với hacker, đây chính là thời điểm tốt nhất để "lén lút xâm nhập" vào các tài khoản và máy chủ máy tính mục tiêu. "Bạn có thể nghĩ rằng việc mức sử dụng tài nguyên tính toán tăng đột biến là điều hoàn toàn bình thường vì bạn vừa áp dụng các cơ sở hạ tầng AI này. Quả thực, đó chính là cơ hội ẩn mình trong những nhiễu loạn."