कंप्यूटिंग पावर पर कब्ज़ा करने के लिए हैकर्स बड़ी संख्या में एआई अकाउंट और सर्वर को हाईजैक कर रहे हैं

सार:

एआई मॉडल और कंप्यूटिंग शक्ति तक अवैध पहुंच तेजी से साइबर अपराधियों के अंडरवर्ल्ड में सबसे गर्म वस्तु बनती जा रही है। हैकर्स ब्लैकमेल, युद्ध और जासूसी के लिए महंगे बड़े भाषा मॉडल का फायदा उठाने की कोशिश करते हैं। गूगल थ्रेट इंटेलिजेंस ग्रुप के प्रमुख विश्लेषक जॉन हल्टक्विस्ट ने कहा कि साइबर सुरक्षा समूह ने इस साल तथाकथित "एलएलएम-जैकिंग" हमलों में उल्लेखनीय वृद्धि देखी है, जिसमें सार्वजनिक एआई टूल के लिए चोरी किए गए लॉगिन क्रेडेंशियल बेचना और अपने स्वयं के मॉडल को मुफ्त में चलाने के लिए कंप्यूटिंग संसाधनों की चोरी करने वाले समूह शामिल हैं।

20 साल के साइबर सुरक्षा अनुभवी हल्टक्विस्ट ने कहा, "हम भूमिगत बाजार में जो देख रहे हैं वह एआई पहुंच के आसपास बढ़ती अर्थव्यवस्था है।"

हल्टक्विस्ट ने चेतावनी दी कि कम लागत पर महंगे एआई संसाधन प्राप्त करने से साइबर हमलावरों को अपने लक्ष्यों पर वित्तीय लाभ मिलेगा, जिन्हें खुद को बचाने के लिए इन एआई उपकरणों का उपयोग करने की भी आवश्यकता होगी।

उन्होंने कहा: "आखिरकार, ये सभी कार्रवाइयां उन्हें हमारे मुकाबले किसी प्रकार का आर्थिक या दक्षता लाभ देती हैं क्योंकि वे वास्तव में इन टोकन को बहुत सस्ती कीमत पर प्राप्त कर सकते हैं।"

Google की थ्रेट इंटेलिजेंस यूनिट के शोधकर्ताओं ने पता लगाया है कि डार्क वेब पर कुछ बाज़ार एंथ्रोपिक, Google और OpenAI जैसी कंपनियों के AI मॉडलों तक 97% तक की छूट पर पहुंच बेच रहे हैं। ChatGPT और क्लाउड की AI सदस्यता सेवाओं के सबसे उन्नत संस्करणों की लागत प्रति उपयोगकर्ता प्रति माह $200 तक है।

यह देखते हुए कि एआई लैब्स इस तरह के दुरुपयोग के संकेतों की निगरानी करती है, कुछ विक्रेता "गारंटी पहुंच" की पेशकश भी कर रहे हैं, जो मूल खाते पर प्रतिबंध लगने पर मुफ्त में नए लॉगिन क्रेडेंशियल का वादा करते हैं, हल्टक्विस्ट ने कहा।

अन्य मामलों में, आपराधिक गिरोह और राज्य समर्थित संगठन क्लाउड में कंपनियों द्वारा होस्ट किए गए सर्वरों को हैक कर लेते हैं और लक्ष्य प्रणालियों पर चलने के लिए अपने स्वयं के एआई मॉडल तैनात करते हैं। यह दृष्टिकोण क्रिप्टोकरेंसी खनन के लिए तीसरे पक्ष के कंप्यूटरों से समझौता करने के खतरे वाले अभिनेताओं के पिछले प्रयासों के समान है।

हल्टक्विस्ट ने कहा, एआई का उपयोग पहले से ही "सभी खतरे वाले अभिनेताओं" द्वारा किया जाता है, और कहा कि एआई उपकरण भविष्य में साइबर सुरक्षा प्रणालियों का एक अभिन्न अंग बनना चाहिए। एआई दुरुपयोग पर एंथ्रोपिक की सबसे हालिया त्रैमासिक रिपोर्ट में, कंपनी ने पाया कि संयुक्त राज्य अमेरिका, यूनाइटेड किंगडम और यमन सहित 20 से अधिक देशों के खतरे वाले अभिनेताओं ने दुर्भावनापूर्ण गतिविधि के लिए अपने क्लाउड टूल का उपयोग करने का प्रयास किया था।

उन्होंने कहा: "जो कोई भी सोचता है कि एआई सिर्फ एक सनक है और चाहता है कि यह खत्म हो जाए, एक दिन जागेगा और पाएगा कि वे अभिभूत हो गए हैं। उन्हें पहले से कहीं अधिक सुरक्षा घटनाओं, अधिक अलर्ट और अधिक हमलों का सामना करना पड़ेगा। हमें अब अपने मामलों का ध्यान रखना चाहिए।"

हॉल्टक्विस्ट ने चेतावनी दी कि जैसे-जैसे अधिक से अधिक बड़े उद्यम क्लाउड सेवा प्रदाताओं से कंप्यूटिंग शक्ति किराए पर लेने के बजाय अपने स्वयं के सर्वर पर अनुकूलित एआई मॉडल तैनात करना चाहते हैं, ये सिस्टम स्वयं भी हमलों का लक्ष्य बन जाएंगे और इन्हें बारीकी से संरक्षित किया जाना चाहिए। "यदि आप कंप्यूटिंग शक्ति के लिए भुगतान कर रहे हैं, और कंप्यूटिंग शक्ति बहुत महंगी हो सकती है...तो यह खतरनाक अभिनेताओं की नजर में एक बहुत ही आकर्षक संभावित संसाधन बन जाता है।"

हॉल्टक्विस्ट ने यह भी कहा कि अब हैकर्स के लिए लक्षित खातों और कंप्यूटर सर्वरों में "घुसपैठ" करने का सबसे अच्छा समय है, क्योंकि कंपनियां अभी भी यह पता लगा रही हैं कि वे कितने एआई संसाधनों का उपयोग करेंगी।

उन्होंने कहा: "आप सोच सकते हैं कि कंप्यूटिंग शक्ति के उपयोग में अचानक और बड़ी वृद्धि पूरी तरह से सामान्य है क्योंकि आपने अभी-अभी बहुत सारा AI बुनियादी ढांचा तैनात किया है। इससे कुछ लोगों को शोर में छिपने का मौका मिलता है।"