تصاحب غیرقانونی مدل‌های هوش مصنوعی و قدرت محاسباتی به سرعت در حال صعود به صدر لیست «تحت تعقیب‌ترین» اقلام بازار زیرزمینی است. هکرها قصد دارند از این مدل‌های بزرگ و گران‌قیمت برای باج‌افزار، جنگ سایبری و جاسوسی استفاده کنند.
جان هالکویست، تحلیلگر ارشد گروه اطلاعات تهدید گوگل، فاش کرد که امسال شاهد افزایش قابل توجهی در حملاتی به نام «ربایش LLM» بوده‌اند: برخی اعتبارنامه‌های ورود به ابزارهای عمومی هوش مصنوعی را به سرقت برده و می‌فروشند، در حالی که برخی دیگر مستقیماً قدرت محاسباتی را می‌دزدند و مدل‌های خود را به صورت رایگان روی آن‌ها اجرا می‌کنند. این کارشناس با ۲۰ سال تجربه امنیتی گفت که یک «اقتصاد متمرکز بر دسترسی به هوش مصنوعی» به سرعت در بازار زیرزمینی در حال رشد است.
تخفیف‌های چشمگیر روی حساب‌های پریمیوم، تعویض رایگان در صورت مسدود شدن
دسترسی ارزان به هوش مصنوعی گران‌قیمت به مهاجمان این امکان را می‌دهد که در ظاهر از مدافعان پیشی بگیرند – چرا که مدافعان نیز برای محافظت از خود به استفاده از همین ابزارها نیاز دارند. هالکویست اشاره کرد: آن‌ها در واقع این توکن‌ها را با قیمت‌های بسیار پایین‌تری به دست آورده‌اند.
گوگل دریافت که در دارک وب، غرفه‌هایی وجود دارند که دسترسی به مدل‌های Anthropic، Google و OpenAI را با تخفیف‌هایی تا ۹۷ درصد می‌فروشند. اشتراک پریمیوم ChatGPT و Claude می‌تواند تا ۲۰۰ دلار در ماه برای هر نفر هزینه داشته باشد، اما در اینجا با تخفیف‌های بسیار زیادی فروخته می‌شود. از آنجایی که آزمایشگاه‌های هوش مصنوعی نشانه‌های سوءاستفاده را رصد می‌کنند، برخی فروشندگان حتی «دسترسی تضمین‌شده» ارائه می‌دهند: اگر حساب اولیه مسدود شود، یک مجموعه اعتبارنامه جدید به صورت رایگان ارائه خواهند داد.
روش دیگر حتی شدیدتر است: گروه‌های جنایتکار یا حتی سازمان‌های تحت حمایت دولت مستقیماً به سرورهای میزبانی شده توسط شرکت‌ها در فضای ابری حمله می‌کنند و مدل‌های خود را برای اجرا روی آن‌ها نصب می‌کنند. این شبیه به روشی است که هکرها زمانی به ماشین‌های شخص ثالث نفوذ می‌کردند تا ارز دیجیتال استخراج کنند. هالکویست معتقد است که هوش مصنوعی توسط «همه بازیگران تهدید» مورد استفاده قرار گرفته است و در نهایت به بخشی ضروری از سیستم‌های امنیتی تبدیل خواهد شد.
اهداف جدید: ساخت قدرت محاسباتی اختصاصی، نفوذ از طریق اختلالات
آخرین گزارش سوءاستفاده Anthropic اشاره کرد که بازیگرانی از بیش از ۲۰ کشور، از جمله ایالات متحده، بریتانیا و یمن، تلاش کرده‌اند از Claude برای اهداف مخرب سوءاستفاده کنند. هالکویست هشدار داد: هر کسی که فکر می‌کند هوش مصنوعی فقط یک روند گذرا است و منتظر محو شدن آن می‌ماند، روزی از خواب بیدار خواهد شد و غرق در مشکلات می‌شود – حوادث امنیتی، هشدارها و حملات فقط افزایش خواهند یافت، «شما باید همین حالا اوضاع خود را مرتب کنید.»