حذرت فرق الاستخبارات الأمنية في جوجل (GTIG) وشركة مانديانت (Mandiant) من تنامي ظاهرة هجمات اختطاف نماذج اللغة الكبيرة، المعروفة باسم LLMjacking، والتي أدت إلى تكبد مؤسسات خسائر مالية فادحة وصلت في بعض الحالات إلى مليون دولار أمريكي نتيجة فواتير استهلاك سحابي احتيالية.
آلية عمل الهجمات
يعتمد المهاجمون على استراتيجيتين رئيسيتين للوصول إلى البنية التحتية للذكاء الاصطناعي: الأولى هي المسح النشط لنقاط النهاية (Endpoints) المكشوفة للعامة، والثانية هي سرقة مفاتيح واجهة برمجة التطبيقات (API Keys) الصالحة من الأجهزة غير المحمية. بعد الحصول على الوصول، يتم بيع هذه الموارد عبر خدمات وسيطة تُعرف بـ "خلاطات نماذج اللغة" (LLM Mixers)، والتي تتيح للمشتركين الوصول غير المصرح به إلى نماذج الذكاء الاصطناعي.
بمجرد إعادة بيع الوصول، تشهد الأنظمة المستهدفة طفرة هائلة في حجم الطلبات، قد تتجاوز 1000 طلب في الثانية الواحدة، مما يؤدي إلى تسجيل هذه الطلبات كاستهلاك شرعي وتحميل المؤسسة الضحية تكاليف باهظة.
تطور التهديدات
رصد الباحثون مجموعات تهديد مثل UNC6993 التي تستخدم أدوات بوابة لتجميع المفاتيح المسروقة وتوزيع الطلبات. كما تم رصد استغلال ثغرة CVE-2026-40217 في منصة LiteLLM، والتي تسمح بتنفيذ تعليمات برمجية عشوائية على الخادم. في بعض الحالات، استخدم المهاجمون البنية التحتية للضحية لاستضافة وكلاء (Agents) ووكلاء عكسيين (Reverse Proxies) لتقديم خدمات ذكاء اصطناعي غير مصرح بها تحت أسماء مستعارة.
ما الذي يجب على الشركات فعله؟
تؤكد جوجل على ضرورة اتخاذ خطوات استباقية لتأمين بيئات العمل، وتشمل:
- إدارة الهوية والوصول (IAM): تطبيق مبدأ الامتياز الأقل، ومنع جميع الأذونات غير الضرورية، خاصة الوصول إلى خدمات الذكاء الاصطناعي السحابية.
- تأمين الأسرار: استخدام منصات مركزية لإدارة وتدوير مفاتيح API والبيانات الحساسة بشكل دوري.
- المراقبة والتحكم: تفعيل المصادقة متعددة العوامل (MFA) المقاومة للتصيد، ووضع حدود قصوى للإنفاق والاستهلاك على واجهات برمجة التطبيقات.
- التدقيق المستمر: مراقبة سجلات الاستدلال (Inference Logs) لاكتشاف أي نشاط غير معتاد أو محاولات لتعطيل التسجيل الأمني.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.