Tấn công LLMJacking gây thiệt hại hơn 100.000 USD/ngày cho doanh nghiệp
"Criminals are exploiting compromised credentials to gain unauthorized access to Large Language Models (LLMs), resulting in significant financial losses for victim organizations. This tactic, termed 'LLMJacking', involves stealing API keys and leveraging them for high-volume usage, with reported daily costs exceeding $100,000. Mitigation strategies include improved identity and access management, secrets management, and least-privilege access control."
LLMJacking là một lỗ hổng bảo mật nghiêm trọng, có thể dẫn đến mất mát tài chính lớn và ảnh hưởng đến hoạt động kinh doanh.
Các doanh nghiệp sử dụng dịch vụ AI hoặc phát triển ứng dụng dựa trên LLM có thể phải đối mặt với chi phí phát sinh bất ngờ và rủi ro về uy tín.
Google Mandiant báo cáo tội phạm đang lợi dụng API key bị đánh cắp để truy cập trái phép các mô hình ngôn ngữ lớn (LLM), gây thiệt hại tài chính lớn cho các tổ chức. Các vụ việc ghi nhận chi phí hàng ngày vượt quá 100.000 USD, thậm chí lên tới 1 triệu USD trước khi các công ty phát hiện và thu hồi quyền truy cập.
Đây là một vấn đề đáng quan tâm với các doanh nghiệp Việt Nam đang sử dụng dịch vụ AI hoặc phát triển ứng dụng dựa trên LLM. Việc bảo vệ khóa API và kiểm soát quyền truy cập trở nên quan trọng hơn bao giờ hết.
Google gọi hành vi này là LLMJacking. Kẻ tấn công sử dụng token đánh cắp để tạo thêm khóa và kích hoạt dịch vụ trên cloud project của nạn nhân. Một trường hợp được ghi nhận, nhóm UNC6993 đã gây ra thiệt hại 100.000 USD chỉ trong một ngày.
Một hình thức khác là đăng ký gói Pay-As-You-Go để truy cập các mô hình nền tảng (foundation models) cao cấp. Kẻ tấn công sử dụng chiến thuật “đốt và xoay vòng” (burn and rotate) để vượt qua giới hạn tốc độ bằng cách tạo và xóa tài khoản dịch vụ liên tục, đồng thời theo dõi giao diện thanh toán để đánh giá tác động tài chính.
Một vụ việc khác cho thấy kẻ tấn công thực hiện hơn 500.000 cuộc gọi API LLM trong vòng 8 giờ, sử dụng khóa API bị đánh cắp để cung cấp dịch vụ định tuyến token Jet Night. Jet Night cung cấp gói token không giới hạn với giá 60 USD/tháng, thấp hơn đáng kể so với giá thị trường (100-250 USD/tháng), cho thấy dịch vụ này dựa vào khóa bị đánh cắp để hoạt động.
Google cũng ghi nhận sự phân chia công việc trong hệ sinh thái LLMJacking, với một nhóm tập trung vào việc xâm nhập ban đầu và một nhóm khác quản lý cơ sở hạ tầng kiếm tiền (LLM Mixers). Họ khuyến nghị các biện pháp bảo mật như quản lý identity and access management, quản lý secrets management tập trung, và áp dụng nguyên tắc least-privilege access control.
Câu hỏi thường gặp
LLMJacking là gì?
LLMJacking là hành vi khai thác khóa API bị đánh cắp để truy cập trái phép và sử dụng các mô hình ngôn ngữ lớn (LLM), gây ra chi phí tài chính lớn cho các tổ chức.
Chi phí thiệt hại do LLMJacking có thể lên tới bao nhiêu?
Theo báo cáo của Google Mandiant, chi phí thiệt hại có thể vượt quá 100.000 USD mỗi ngày, thậm chí lên tới 1 triệu USD trước khi các công ty phát hiện và ngăn chặn.
Google khuyến nghị các biện pháp bảo mật nào để phòng chống LLMJacking?
Google khuyến nghị các biện pháp như quản lý identity and access management, quản lý secrets management tập trung, áp dụng nguyên tắc least-privilege access control, và quét secrets trong mã nguồn.
Góc nhìn của Orange Cloud
Theo chúng tôi, LLMJacking là một mối đe dọa mới nổi mà các doanh nghiệp Việt Nam cần đặc biệt lưu ý. Việc triển khai các biện pháp bảo mật API key và kiểm soát quyền truy cập là rất quan trọng. Các công ty nên xem xét sử dụng các công cụ quét secrets trong mã nguồn để phát hiện và loại bỏ các khóa API được nhúng trực tiếp. Điều đáng chú ý là, chi phí vận hành LLM có thể tăng vọt nếu không được kiểm soát chặt chẽ.