O Google alertou sobre ataques de LLMjacking, onde atores de ameaças sequestram o acesso de empresas a Large Language Models (LLMs) para usar fraudulentamente recursos computacionais e serviços de IA caros. Esse tipo de ataque é uma forma de sequestro de recursos adaptado para a era de LLMs, onde um atacante obtém uma chave de API por meio de phishing, vazamentos de código-fonte, ambientes mal configurados ou código exposto do lado do cliente.
Detalhes Técnicos
Os ataques de LLMjacking envolvem o sequestro de acesso a LLMs para uso indevido de recursos de nuvem.
Os atacantes obtêm chaves de API por meio de técnicas como phishing, vazamentos de código-fonte ou ambientes mal configurados.
O custo desses ataques pode chegar a até US$ 1 milhão em cargas de nuvem para algumas empresas.
Recomendações
Verificar a segurança das chaves de API e garantir que estejam armazenadas de forma segura.
Implementar medidas de proteção contra phishing e vazamentos de código-fonte.
Monitorar o uso de recursos de nuvem para detectar atividades suspeitas.
Próximo passo
Analisar as chaves de API em uso e verificar se há alguma configuração de segurança inadequada.
