黑客通过LLMjacking牟利，每月30美元出售被盗AI访问权限
内容提要
LLMjacking攻击瞄准DeepSeek，导致云成本激增。攻击者盗取账户访问权限，利用高成本的LLM服务获利。Sysdig发现，ORP运营商以每月约30美元出售被盗的LLM访问权限，攻击者利用被盗API密钥隐藏身份，造成严重资源浪费。
关键要点
-
LLMjacking攻击瞄准DeepSeek，导致巨额云成本。
-
Sysdig发现黑市形成，ORP运营商提供被盗账户访问权限。
-
攻击者通过窃取访问权限利用高成本的LLM服务获利。
-
DeepSeek API密钥被多个ORP积极利用，显示攻击者快速适应能力。
-
LLMjacking已成为成熟的攻击向量，在线社区分享工具和技术。
-
ORP运营商以每月约30美元出售被盗的LLM访问权限。
-
攻击者通过ORP隐藏身份，造成严重资源浪费。
-
观察到的ORP中，总令牌使用量超过20亿，受害者为合法账户持有者。
-
ORP服务器作为反向代理，掩盖攻击者来源，包含多个被盗API密钥。
-
在线社区如4chan和Discord促进LLM访问共享，使用Rentry.co共享工具和服务。
-
凭证盗窃是LLMjacking的重要方面，攻击者使用验证脚本识别凭证。
延伸解读
LLMjacking的经济影响
LLMjacking攻击不仅导致云服务成本激增，还为攻击者创造了可观的利润。研究显示，攻击者通过盗取API密钥，利用高成本的LLM服务而不支付费用，从而实现盈利。这种现象提醒企业在使用云服务时，需加强账户安全，防止潜在的经济损失。
在线社区的角色
4chan和Discord等在线社区在LLMjacking中扮演了重要角色，促进了被盗LLM访问权限的共享。这种现象表明，网络犯罪分子不仅依赖技术手段，还利用社交平台进行信息传播，企业应关注这些社区的动态，以便及时应对潜在威胁。
凭证盗窃的风险
凭证盗窃是LLMjacking的核心，攻击者通过验证脚本识别易受攻击的服务。这一过程的隐蔽性使得企业难以察觉，增加了被攻击的风险。因此，企业应定期审查和更新安全措施，以保护敏感信息不被盗用。
延伸问答
LLMjacking攻击是如何影响云成本的？
LLMjacking攻击通过盗取账户访问权限，攻击者利用高成本的LLM服务，导致云成本激增。
黑市中LLM访问权限的售价是多少？
在黑市中，ORP运营商以每月约30美元的价格出售被盗的LLM访问权限。
攻击者是如何窃取LLM访问权限的？
攻击者通过入侵账户并使用验证脚本识别凭证，从而窃取LLM访问权限。
LLMjacking攻击的主要驱动因素是什么？
LLMjacking攻击的主要驱动因素是与基于云的LLM使用相关的高成本。
ORP服务器在LLMjacking中扮演什么角色？
ORP服务器作为反向代理，掩盖攻击者的来源，并提供被盗的LLM访问权限。
在线社区如何促进LLMjacking的传播？
在线社区如4chan和Discord通过共享工具和服务，促进LLMjacking的传播。
