Криптовалюта индустриясында «криптоджекинг» термині — бөтен есептеу қуаттарын пайдаланып, цифрлық активтерді жасырын өндіру әлдеқашан белгілі. Алайда генеративті жасанды интеллект нарығының қарқынды өсуімен бірге жаңа қауіп — LLMjacking пайда болды. Бұл — қаскүнемдердің ірі тілдік модельдердің (LLM) аккаунттарына рұқсатсыз қол жеткізіп, оларды иесінің есебінен пайдаланатын схема.
Шабуыл механизмі көп жағынан классикалық криптоджекингті қайталайды. Хакерлер осал тіркелгі деректерін — ағып кеткен API-кілттерді, әлсіз құпиясөздерді, бұзылған бұлттық конфигурацияларды — іздеп, нейрожелілердің ақылы қызметтеріне қол жеткізуді басып алады. Зардап шегуші ресурстарын үшінші тұлғалар пайдаланып жатқанын білмей-ақ, шоттарды төлеуді жалғастыра береді.
Бұл неге қаскүнемдерге тиімді
Озық модельдерге сұраныстардың құны айтарлықтай болуы мүмкін, ал тұтыну көлемі — орасан зор. Қылмыскерлер ұрланған аккаунттарға қол жеткізуді қайта сатады немесе оларды өз міндеттері үшін пайдаланады: контент генерациялау, ақылы шектеулерді айналып өту, боттар жасау және автоматтандырылған шабуылдар. Иесі мәселе туралы шот алғанда немесе журналдарда аномальды белсенділікті байқағанда ғана біледі.
Cryptalist сараптамасы криптоджекингпен тікелей параллельді тіркейді: екі жағдайда да шабуылдаушылар өз шығындарын азайта отырып, бөтен инфрақұрылымды монетизациялайды. Айырмашылық тек нысанда — бұрын бұл майнингке арналған GPU болса, қазір — бұлттық AI-платформалардың есептеу ресурстары.
Қалай қорғану керек
Қарсы әрекеттің негізгі шараларына API-кілттерді қатаң бақылау, тіркелгі деректерін ротациялау, тұтынуды мониторингілеу және шығыс шектеулерін орнату кіреді. Ұйымдарға аномалияларды анықтау жүйелерін және AI-қызметтеріне қол жеткізуді аудиттеуді енгізу, сондай-ақ бұзылған токендерді жедел қайтарып алу ұсынылады.
Cryptalist талдауы: Тілдік модельдер корпоративтік процестерге интеграцияланған сайын LLMjacking майнингтің шыңды жылдарындағы криптоджекинг сияқты жаппай құбылысқа айналады. AI сегментіндегі киберқауіпсіздік нарығы озық қарқынмен өседі, ал шығыстарды бақылау және API-қолжетімділікті қорғау құралдарына сұраныс жеке тауаша қалыптастырады. Инвесторлар AI-инфрақұрылымының қауіпсіздігін тұрақты ұзақ мерзімді сұранысы бар перспективалы бағыт ретінде қарастырған жөн.