Google هشدار می‌دهد که مهاجمان با دسترسی غیرمجاز به کلیدهای API مدل‌های زبانی بزرگ (LLM)، از منابع ابری و GPUهای گران‌قیمت سوءاستفاده می‌کنند و هزینه‌های تقلبی تا یک میلیون دلار به سازمان‌ها تحمیل می‌شود. این حملات LLMjacking معمولا از طریق سرقت توکن‌های IAM، کلیدهای Service Account یا Personal Access Tokenها رخ می‌دهد؛ گروه هکری UNC6993 با کلید Service Account مخرب به API یک مدل زبانی دسترسی پیدا کرد و بیش از ۱۰۰٬۰۰۰ دلار هزینه ایجاد کرد، در حالی که سرویس‌های مشابه توکن‌های نامحدود را با حدود ۶۰ دلار ماهانه ارائه می‌دهند.

برای اطلاعات بیشتر، متن کامل خبر را در منبع اصلی بخوانید: The Hacker News ↗