Stolen AI access leaves companies with cloud bills of up to $1 million

In­ves­ti­ga­do­res del Grupo de In­te­li­gen­cia de Ame­na­zas de Goo­gle y de Man­diant han de­tec­ta­do una mo­da­li­dad de­lic­ti­va en la que pi­ra­tas in­for­má­ti­cos vul­ne­ran cuen­tas cor­po­ra­ti­vas en la nube para eje­cu­tar mo­de­los de in­te­li­gen­cia ar­ti­fi­cial a costa de las víc­ti­mas. A di­fe­ren­cia del se­cues­tro de re­cur­sos para crip­to­mo­ne­das, estas ac­cio­nes, de­no­mi­na­das LLM­Jac­king, pro­vo­can au­men­tos re­pen­ti­nos y ma­si­vos en los car­gos por ser­vi­cios en la nube en cues­tión de horas. Los in­ci­den­tes han afec­ta­do a sec­to­res como el fi­nan­cie­ro, mi­no­ris­ta, tec­no­ló­gi­co y de trans­por­te en dis­tin­tas re­gio­nes, ge­ne­ran­do fac­tu­ras para las em­pre­sas afec­ta­das que han al­can­za­do hasta un mi­llón de dó­la­res antes de per­der el ac­ce­so.

La ope­ra­ti­va de los ata­can­tes in­clu­ye la di­vi­sión del tra­ba­jo, donde unos vul­ne­ran los sis­te­mas y otros ope­ran ser­vi­cios clan­des­ti­nos para re­ven­der el ac­ce­so a la in­te­li­gen­cia ar­ti­fi­cial a sus­crip­to­res en el mer­ca­do negro a pre­cios muy in­fe­rio­res a los le­gí­ti­mos. Para lo­grar esto, los de­lin­cuen­tes ob­tie­nen cla­ves de in­ter­faz de pro­gra­ma­ción de apli­ca­cio­nes me­dian­te re­po­si­to­rios pú­bli­cos, cre­den­cia­les cor­po­ra­ti­vas ro­ba­das como fi­chas de ac­ce­so, o me­dian­te la ex­plo­ta­ción de vul­ne­ra­bi­li­da­des en pa­sa­re­las de en­ru­ta­mien­to y la con­fi­gu­ra­ción in­co­rrec­ta de cuen­tas de ser­vi­cio, lle­gan­do in­clu­so a ac­ti­var ser­vi­cios de in­te­li­gen­cia ar­ti­fi­cial que se en­con­tra­ban apa­ga­dos al mo­men­to del com­pro­mi­so.

Una vez den­tro de los sis­te­mas, los in­tru­sos bus­can cre­den­cia­les adi­cio­na­les en bases de datos y re­po­si­to­rios de có­di­go, es­ta­ble­cen puer­tas tra­se­ras y apro­ve­chan fa­llos de se­gu­ri­dad para ele­var los pri­vi­le­gios de las cla­ves or­di­na­rias. Las in­ves­ti­ga­cio­nes se­ña­lan que este tipo de apro­pia­ción de re­cur­sos se­gui­rá sien­do pre­fe­ri­da por los ci­ber­de­lin­cuen­tes de­bi­do a la ra­pi­dez con la que pue­den ren­ta­bi­li­zar los mo­de­los fun­da­cio­na­les y las cuo­tas em­pre­sa­ria­les en el mer­ca­do ilí­ci­to de re­ven­ta, mien­tras car­gan los cos­tos fi­nan­cie­ros a las or­ga­ni­za­cio­nes afec­ta­das.