GenAI账户凭证被盗，暗网每日交易量达400条
内容提要
网络犯罪分子在暗网利用生成式人工智能平台销售每天约400个被盗账户凭证，企业需加强安全措施以防攻击者获取敏感信息。
延伸解读
被盗凭证如何流入暗网
文章指出，这些GenAI账户凭证主要来自感染了信息窃取恶意软件的企业用户计算机。该恶意软件会收集用户在浏览器中输入的所有数据，包括登录凭证。这意味着，一旦员工设备被感染，其使用的各类GenAI平台账户就可能被攻击者窃取并挂到暗网出售。企业需要关注终端安全，防止恶意软件感染导致凭证外泄。
LLM Paradise关闭后的趋势
专门销售被盗GPT-4和Claude API密钥的地下市场LLM Paradise虽已关闭，但文章强调这并未遏制趋势。被盗密钥的广告价格低至15美元，说明获取成本极低，攻击者仍可利用这些凭证进行网络钓鱼、开发恶意软件和生成恶意聊天机器人。这表明单一市场的关闭难以根除问题，企业应持续监控暗网交易动态。
凭证泄露对企业数据的威胁
eSentire警告，被盗的GenAI凭证可能让攻击者访问公司敏感信息，包括客户数据、财务记录、知识产权和员工个人可识别信息。此外，针对GenAI平台提供商的攻击者能从企业用户处获取大量数据，加剧整体威胁。企业需认识到，GenAI账户不仅是工具入口，更可能成为数据泄露的跳板。
企业可采取的安全措施
为降低风险，文章建议公司实施强有力的安全措施，如使用监控、先进的多因素认证（MFA）方法和暗网监控服务。这些措施有助于及时发现异常访问和凭证泄露。同时，OpenAI在2023年的数据泄露事件及OpenAI凭证最常被盗的事实，提醒企业应特别关注主流GenAI平台账户的安全防护。
Q&A
网络犯罪分子如何利用生成式人工智能平台进行犯罪活动？
网络犯罪分子通过在暗网上销售被盗的GenAI账户凭证，每天约有400个交易，获取利润。
被盗的GenAI凭证可能导致哪些安全风险？
被盗的GenAI凭证可能使攻击者访问公司敏感信息，包括客户数据、财务记录和员工个人信息。
LLM Paradise市场的关闭对网络犯罪有何影响？
尽管LLM Paradise市场已关闭，但网络犯罪分子仍在继续利用被盗的GenAI凭证进行网络钓鱼和恶意软件开发。
企业应采取哪些措施来防止GenAI凭证被盗？
企业应实施强有力的安全措施，如监控、先进的多因素认证和暗网监控服务，以降低风险。
OpenAI在2023年遭遇的数据泄露事件有什么启示？
OpenAI的数据泄露事件凸显了生成式人工智能平台的脆弱性，成为最常被盗的凭证之一。
eSentire报告中提到的与GenAI相关的关键威胁有哪些？
报告提到的关键威胁包括LLM劫持、滥用被盗凭证进行网络犯罪和即时注入攻击。
