بر اساس گزارشی که روز ۲۶ توسط فایننشال تایمز بریتانیا منتشر شد، دسترسی غیرقانونی به مدل‌های هوش مصنوعی و توان پردازشی به سرعت به یکی از پرمخاطب‌ترین کالاها در بازار سیاه سایبری تبدیل شده است. هکرها امیدوارند از مدل‌های بزرگ زبانی گران‌قیمت برای باج‌افزار، جنگ سایبری و جاسوسی استفاده کنند.
افزایش «ربایش مدل‌های زبانی» با تخفیف‌های تا ۹۷ درصد
جان هالکویست، تحلیلگر ارشد تیم هوش اطلاعات تهدید گوگل، فاش کرد که فعالیت‌های موسوم به «ربایش مدل‌های زبانی بزرگ» امسال به طور قابل توجهی افزایش یافته است. این فعالیت‌ها شامل فروش اطلاعات ورود سرقت‌شده برای ابزارهای هوش مصنوعی عمومی و همچنین سرقت توان پردازشی دیگران توسط برخی گروه‌ها برای اجرای رایگان مدل‌های خود است. او که ۲۰ سال سابقه در امنیت سایبری دارد، گفت: «ما شاهد رشد سریع یک سیستم اقتصادی پیرامون استفاده از هوش مصنوعی در بازار زیرزمینی هستیم.»
هالکویست هشدار داد که مهاجمان می‌توانند با هزینه کم از هوش مصنوعی استفاده کنند و این امر به آن‌ها مزیت هزینه‌ای می‌دهد؛ قربانیان نیز باید از این ابزارها استفاده کنند و «در نهایت، این اقدامات در هنگام مبارزه با ما، نوعی مزیت اقتصادی یا بهره‌وری به آن‌ها می‌دهد، زیرا می‌توانند این توکن‌ها را با قیمت بسیار پایین‌تری به دست آورند.» تیم گوگل دریافت که دسترسی به مدل‌های هوش مصنوعی شرکت‌هایی مانند انتروپیک، گوگل و OpenAI در دارک وب با تخفیف‌های خیره‌کننده تا ۹۷ درصد به فروش می‌رسد. در مقابل، بالاترین هزینه اشتراک برای چت‌جی‌پتی و کلود می‌تواند تا ۲۰۰ دلار در ماه برای هر کاربر هزینه داشته باشد. برخی فروشندگان حتی خدمات «دسترسی تضمینی» ارائه می‌دهند و وعده می‌دهند که در صورت مسدود شدن حساب اولیه، اطلاعات ورود جدیدی را به طور رایگان ارائه کنند.
نفوذ به ابرها برای نصب مدل‌ها؛ توان پردازشی شرکت‌ها هدف جدید
برخی گروه‌های مجرمانه و سازمان‌های دولتی به سرورهایی که شرکت‌ها داده‌های خود را در آن‌ها میزبانی می‌کنند، نفوذ کرده و سپس مدل‌های هوش مصنوعی خود را برای اجرا روی سیستم‌های قربانیان نصب می‌کنند؛ روشی که شباهت زیادی به استفاده از دستگاه‌های شخص ثالث برای استخراج رمزارز دارد. هالکویست هشدار داد که شرکت‌های بزرگ بیشتری تمایل دارند مدل‌های هوش مصنوعی سفارشی خود را به جای اجاره توان محاسباتی ابری، روی سرورهای خود مستقر کنند و سیستم‌هایی که به صورت مستقل اجرا می‌شوند به اهداف حملات تبدیل خواهند شد. آن‌ها باید به دقت محافظت شوند: «اگر مجبورید هزینه توان پردازشی خود را بپردازید و هزینه ممکن است بسیار بالا باشد... این توان پردازشی از دید بازیگران تهدید به یک منبع بالقوه مهم تبدیل خواهد شد.»
او معتقد است که شرکت‌ها هنوز در حال بررسی میزان استفاده مناسب از هوش مصنوعی هستند و برای هکرها، این بهترین زمان برای نفوذ آرام به حساب‌ها و سرورها است؛ چرا که افزایش ناگهانی در مصرف توان پردازشی ممکن است به عنوان فعالیت عادی اشتباه گرفته شود، زیرا «شما تازه زیرساخت‌های هوش مصنوعی را پذیرفته‌اید و در واقع، این یک فرصت پنهان در میان سر و صداها است.»