Criminosos cibernéticos estão lucrando com a revenda de acesso a modelos de linguagem grandes (LLMs) na nuvem, transformando isso em um modelo de negócios lucrativo. Algumas vítimas pagaram até US$ 1 milhão em consumo de recursos antes que o acesso fosse revogado.
Detalhes Técnicos
LLMjacking: refere-se à exploração de modelos de linguagem grandes (LLMs) como um serviço, permitindo que criminosos cibernéticos revendam acesso a esses recursos computacionais.
Modelo de Negócios: os criminosos estão vendendo acesso a LLMs, o que pode ser usado para diversos fins maliciosos, incluindo processamento de grande escala para ataques de Phishing, Ransomware e outros tipos de exploração.
Impacto Financeiro: as vítimas podem sofrer perdas significativas, com pagamentos de até US$ 1 milhão por consumo de recursos, antes mesmo de o acesso ser cortado.
Próximos Passos
Monitorar o uso de LLMs e identificar padrões de consumo anormais.
Implementar medidas de segurança robustas para proteger o acesso a recursos de nuvem.
Educar usuários sobre os riscos associados ao uso de serviços de LLM não verificados.
