# هکرها با سرقت کلیدهای API، هزینه پردازش هوش مصنوعی را به قربانیان تحمیل می‌کنند

> در حمله به Railway، مهاجمان به کلیدهای حدود ۱۰۰ هزار حساب دست یافتند و دست‌کم ۷۵۰ هزار دلار هزینه استفاده از مدل‌های هوش مصنوعی ایجاد کردند.

Oossa · 2026-11-12 · https://oossa.com/fa/api-4264708

مهاجمان با سرقت کلیدهای API ــ رمزهایی که نرم‌افزارها با آن‌ها به مدل‌ها وصل می‌شوند ــ از حساب شرکت‌ها برای اجرای هوش مصنوعی استفاده می‌کنند و هزینه را به قربانی می‌فرستند. در حمله‌ای به شرکت زیرساختی Railway در اواسط اکتبر، هکرها به کلیدهای حدود ۱۰۰ هزار حساب مشتری دست یافتند. بر اساس گزارش Zoomit، استفاده از مدل‌های Amazon Bedrock، OpenAI، Anthropic و Gemini دست‌کم ۷۵۰ هزار دلار هزینه ایجاد کرد؛ جدا از حدود ۳۷۱ هزار دلار رمزارز سرقت‌شده. این شیوه «LLM Jacking» نام گرفته است. بخشی از توان پردازشی سرقت‌شده ممکن است برای فروش دسترسی ارزان به مدل‌ها یا جمع‌آوری پاسخ‌ها جهت آموزش مدل‌های دیگر به کار برود.

## حقایق

- در حمله به Railway، کلیدهای دسترسی حدود ۱۰۰ هزار حساب مشتری به سرقت رفت.
- هزینه استفاده غیرمجاز از مدل‌های هوش مصنوعی دست‌کم ۷۵۰ هزار دلار گزارش شده است.

## چرا مهم است

برای شرکت‌هایی که هزینه استفاده از مدل‌ها را به حساب مشتریان می‌گذارند، حفاظت از کلیدهای API می‌تواند مانع صورت‌حساب‌های سنگین ناشی از استفاده غیرمجاز شود؛ میزان خسارت به هر شرکت مشخص نیست.

## منابع و ارجاع‌ها

1. [هکرها این‌بار به‌دنبال پول و اطلاعات نیستند؛ «قدرت پردازشی هوش مصنوعی» هدف تازه حملات](https://www.zoomit.ir/security/470935-llm-jacking-ai-compute-theft/) – Zoomit, 2026-11-12

آخرین به‌روزرسانی: 2026-11-12