مهاجمان با سرقت کلیدهای API ــ رمزهایی که نرم‌افزارها با آن‌ها به مدل‌ها وصل می‌شوند ــ از حساب شرکت‌ها برای اجرای هوش مصنوعی استفاده می‌کنند و هزینه را به قربانی می‌فرستند. در حمله‌ای به شرکت زیرساختی Railway در اواسط اکتبر، هکرها به کلیدهای حدود ۱۰۰ هزار حساب مشتری دست یافتند. بر اساس گزارش Zoomit، استفاده از مدل‌های Amazon Bedrock، OpenAI، Anthropic و Gemini دست‌کم ۷۵۰ هزار دلار هزینه ایجاد کرد؛ جدا از حدود ۳۷۱ هزار دلار رمزارز سرقت‌شده. این شیوه «LLM Jacking» نام گرفته است. بخشی از توان پردازشی سرقت‌شده ممکن است برای فروش دسترسی ارزان به مدل‌ها یا جمع‌آوری پاسخ‌ها جهت آموزش مدل‌های دیگر به کار برود.
چرا مهم است
برای شرکت‌هایی که هزینه استفاده از مدل‌ها را به حساب مشتریان می‌گذارند، حفاظت از کلیدهای API می‌تواند مانع صورت‌حساب‌های سنگین ناشی از استفاده غیرمجاز شود؛ میزان خسارت به هر شرکت مشخص نیست.
