Google cảnh báo LLMjacking có thể khiến doanh nghiệp chịu hóa đơn đám mây lên tới 1 triệu USD
Google cảnh báo kẻ tấn công đang chiếm quyền truy cập của doanh nghiệp vào các mô hình ngôn ngữ lớn (LLM) để sử dụng trái phép tài nguyên điện toán và dịch vụ AI đắt tiền — thủ đoạn được gọi là “LLMjacking”. Một số doanh nghiệp có thể phải gánh hóa đơn đám mây lên tới 1 triệu USD vì kẻ xấu tiêu thụ tài nguyên xử lý và dịch vụ AI dưới tài khoản của nạn nhân. Kẻ tấn công có thể lấy API key qua lừa đảo, mã nguồn bị rò rỉ, môi trường cấu hình sai hoặc mã phía máy khách để lộ thông tin xác thực, khiến việc bảo vệ khóa và kiểm soát quyền truy cập trở nên đặc biệt quan trọng.
Các doanh nghiệp đang dùng API LLM cần ưu tiên bảo vệ API key: không nhúng khóa vào mã phía máy khách, kiểm tra cấu hình và theo dõi chi phí bất thường. Người phát triển nên coi khóa truy cập AI như thông tin mật và hạn chế quyền sử dụng để giảm rủi ro bị LLMjacking.
Đọc bài gốc