Attack  ·  用語集

LLMjacking

AI コンピューティング リソースへのアクセスを盗んだりハイジャックする攻撃。有料 AI サービスの盗まれた API キーまたはパスワードなしで実行されている公開された AI サーバーのいずれかであり、それらを無料で使用します。盗まれた容量は、その後、攻撃者自身のタスクを実行するために使用され、現在では完全に自動化されたハッキング パイプラインが含まれています。
盗まれた API クレジットからの直接的な経済的リスク、さらに重大なことに、組織の AI インフラストラクチャが他に対する攻撃の原動力になる可能性があります。これは法的、評判上、および運用上のリスクを生じさせます。
参考資料
Sysdig TRT: Evolved LLMjacking Research
ライブフィードで追跡 この概念が実際のAIセキュリティ・ガバナンスの動向でどう現れるかを確認。
フィードを開く →