Los hackers se apropian de modelos de IA expuestos para lanzar ciberataques a costa de las víctimas

Un grupo de ata­can­tes uti­li­za una he­rra­mien­ta au­to­ma­ti­za­da ba­sa­da en in­te­li­gen­cia ar­ti­fi­cial para lo­ca­li­zar mo­de­los de in­te­li­gen­cia ar­ti­fi­cial ac­ce­si­bles pú­bli­ca­men­te en in­ter­net y uti­li­zar­los en la eje­cu­ción de ci­ber­ata­ques. De esta forma, el sis­te­ma afec­ta­do pla­ni­fi­ca y con­du­ce in­tru­sio­nes mien­tras que el pro­pie­ta­rio le­gí­ti­mo de la in­fra­es­truc­tu­ra asume los cos­tos de pro­ce­sa­mien­to o con­su­mo, una prác­ti­ca des­cri­ta por los in­ves­ti­ga­do­res como LLM­jac­king.

Du­ran­te las ob­ser­va­cio­nes rea­li­za­das me­dian­te un se­ñue­lo, se des­cu­brió que el agen­te ma­li­cio­so in­clu­ye ins­truc­cio­nes de­ta­lla­das para bus­car ob­je­ti­vos, apro­ve­char vul­ne­ra­bi­li­da­des en mar­cos web, sus­traer cre­den­cia­les y bases de datos, e ins­ta­lar pro­gra­mas para la mi­ne­ría de crip­to­mo­ne­das de ma­ne­ra au­tó­no­ma. Para lo­grar que los mo­de­los co­mer­cia­les coope­ren, los ope­ra­do­res em­plean téc­ni­cas de eva­sión que pre­sen­tan las ac­cio­nes como ta­reas de de­sa­rro­llo le­gí­ti­mas y prohí­ben res­pues­tas ne­ga­ti­vas o re­la­cio­na­das con cues­tio­nes éti­cas.

El aná­li­sis de las so­li­ci­tu­des tam­bién per­mi­tió iden­ti­fi­car un guion au­to­ma­ti­za­do orien­ta­do a des­car­gar y com­pi­lar soft­wa­re de mi­ne­ría de Mo­ne­ro, di­se­ña­do es­pe­cí­fi­ca­men­te para ocul­tar­se en di­rec­to­rios uti­li­za­dos por ser­vi­do­res de trans­mi­sión de video en cá­ma­ras in­te­li­gen­tes y sis­te­mas do­més­ti­cos. Aun­que los mé­to­dos in­di­vi­dua­les no son nue­vos, la com­bi­na­ción en un agen­te au­tó­no­mo re­du­ce la ex­pe­rien­cia téc­ni­ca ne­ce­sa­ria para lle­var a cabo cam­pa­ñas de ex­plo­ta­ción ma­si­va.