هکرها با سرقت اشتراک‌های هوش مصنوعی شرکت‌ها هزینه‌های نجومی روی دست کسب‌وکارها می‌گذارند

در موج جدید حملات سایبری، گروهی از مهاجمان با نفوذ به حساب‌های کاربری سازمان‌ها و دسترسی به اشتراک‌های تجاری هوش مصنوعی، مبالغ هنگفتی را به صورت حساب‌های شرکت‌ها تحمیل می‌کنند. این شیوه نوین که با هدف بهره‌برداری غیرقانونی از ظرفیت‌های پردازشی پلتفرم‌های پیشرفته طراحی شده، زنگ خطر جدی را برای مدیران فناوری اطلاعات به صدا درآورده است.

جزئیات نفوذ هکرها به اکانت‌های هوش مصنوعی

گزارش‌های اخیر نشان می‌دهد که هکرها پس از سرقت اطلاعات ورود به پنل‌های کاربری شرکت‌ها، از اعتبار مالی و منابع پردازشی این اشتراک‌ها برای مقاصد غیرمجاز خود استفاده می‌کنند. در برخی موارد مشاهده شده که مهاجمان با بهره‌گیری از مدل‌های زبانی بزرگ (LLM) و APIهای گران‌قیمتِ پلتفرم‌های هوش مصنوعی، پروژه‌های سنگینی را اجرا کرده‌اند که منجر به صدور صورت‌حساب‌های سرسام‌آور تا سقف صد هزار دلار برای قربانیان شده است. این نوع حمله که شباهت‌های عملکردی به «کریپتوجکینگ» (استخراج غیرمجاز رمزارز) دارد، اکنون با بهره‌گیری از قدرت پردازشی هوش مصنوعی، ابعاد پیچیده‌تری به خود گرفته است.

چرا اشتراک هوش مصنوعی به هدف اصلی مهاجمان تبدیل شده است؟

دسترسی به ابزارهای هوش مصنوعی قدرتمند، هزینه‌های جاری سنگینی برای شرکت‌ها دارد و هکرها با آگاهی از این موضوع، هدف‌گیری دقیقی روی اکانت‌های سازمان‌های بزرگ دارند. با توجه به اینکه این اشتراک‌ها اغلب به درگاه‌های پرداخت بانکی یا کارت‌های اعتباری معتبر متصل هستند، امکان تخلیه مالی مستقیم و غیرمستقیم برای مهاجمان فراهم می‌شود.

کارشناسان امنیت شبکه نکات مهمی را برای پیشگیری از این حملات توصیه می‌کنند:

فعال‌سازی احراز هویت دومرحله‌ای (2FA) برای تمامی حساب‌های کاربری مرتبط با ابزارهای هوش مصنوعی در سطح سازمان، ضروری است.

پایش مداوم صورت‌حساب‌های صادره و تنظیم هشدارهای مالی در پنل‌های ابری برای اطلاع فوری از هرگونه افزایش ناگهانی در مصرف منابع پردازشی الزامی است.

این بحران جدید نشان می‌دهد که با نفوذ گسترده هوش مصنوعی به زیرساخت‌های تجاری، سطح تهدیدات امنیتی نیز تغییر یافته و محافظت از اشتراک‌های هوش مصنوعی باید در اولویت برنامه‌های امنیتی سازمان‌ها قرار بگیرد.

مجله تخصصی هک و امنیت