Dạo này mà lướt Dark Web là thấy toàn deal "hời" hack tài khoản AI, nghe mà rợn người luôn á!
Theo anh John Hultquist - sếp bộ phận phân tích tại Nhóm phân tích mối đe dọa (TAG) của Google thì năm nay việc mua bán thông tin đăng nhập các dịch vụ AI trên dark web và "chợ đen" mạng tăng vọt kinh khủng. Các hacker còn chiếm luôn tài nguyên máy chủ của các công ty nữa chứ không chơi!
Kiểu tấn công này người ta gọi là "LLM jacking" (nghe xịn ghê), tức là lợi dụng quyền truy cập ăn cắp được vào các Mô hình Ngôn ngữ Lớn (LLM) để làm nhiều thứ, chứ không chỉ tống tiền đơn thuần đâu nhé.
Choáng nhất là theo TAG của Google, quyền truy cập vào dịch vụ của các ông lớn AI như Anthropic, Google hay OpenAI đang bị rao bán với giá... RẺ HƠN TỚI 97% so với giá niêm yết! Tưởng tượng gói 200 đô Mỹ/tháng giờ chỉ còn vài đô thôi, giá "hủy diệt" luôn!
Thậm chí khi các công ty AI phát hiện và khóa tài khoản bị hack, mấy ông bán hàng dark web vẫn chill phết - họ hứa sẽ thay tài khoản mới hoàn toàn free, kiểu "bảo hành trọn đời" ấy
Anh John Hultquist cảnh báo thẳng thừng: "Ai mà coi AI như trào lưu rồi ngồi khoanh tay thì sớm muộn gì cũng GG". Ông dự đoán chúng ta sẽ phải đối mặt với các cuộc tấn công ở quy mô khủng chưa từng thấy.
Điều đáng lo là thời điểm này các hacker đang có lợi thế cực lớn. Vì sao? Vì nhiều công ty đang trong giai đoạn đầu triển khai hệ thống AI, nên việc tài nguyên tính toán tăng vọt khó mà phát hiện được là dấu hiệu bất thường. Thế là hacker cứ thoải mái "đu" máy chủ thôi!
Nguồn: svvn.tienphong.vn