อาชญากรไซเบอร์ได้สร้างรูปแบบธุรกิจที่ทำกำไรจากการขโมยและขายสิทธิ์การเข้าถึงโมเดลภาษาขนาดใหญ่ (LLM) เชิงพาณิชย์ให้กับลูกค้าที่ยินยอม โดยเหยื่อต้องแบกรับค่าใช้จ่ายทรัพยากรที่สูงถึง 1 ล้านเหรียญสหรัฐ ก่อนที่การเข้าถึงจะถูกเพิกถอน
การปฏิบัติการนี้มีชื่อว่า LLMjacking ซึ่งมีอยู่เกือบจะพร้อมกับการเกิดขึ้นของ LLM และได้กลายเป็นธุรกิจที่ผิดกฎหมายในตลาดมืด ทำให้เกิดแหล่งรายได้มหาศาลสำหรับอาชญากรไซเบอร์ ในขณะที่เหยื่อต้องรับภาระค่าใช้จ่ายในการใช้งานโมเดลที่สูงลิ่ว
นักวิจัยของ Google ระบุในรายงานว่า LLMjacking สามารถทำให้เกิดการใช้ทรัพยากรการประมวลผลพุ่งสูงขึ้นอย่างมากได้ภายในไม่กี่ชั่วโมง ซึ่งแตกต่างจากการโจมตีแบบ Cryptojacking ที่ค่อยๆ ใช้ทรัพยากร ทำให้มันเป็นแหล่งรายได้ที่น่าสนใจสำหรับกลุ่มภัยคุกคามที่มีแรงจูงใจทางการเงินหลากหลายทั่วโลก
ศัพท์ที่ควรรู้
- LLM – โมเดลภาษาขนาดใหญ่ (Large Language Models) คือ AI ที่ใช้ในการประมวลผลและสร้างข้อความ
- LLMjacking – คือการที่อาชญากรไซเบอร์ขายการเข้าถึง LLM ที่ถูกขโมยไปให้ผู้ใช้งานที่จ่ายเงิน
- GTIG – คือ Google Threat Intelligence Group ซึ่งเป็นหน่วยงานด้านภัยคุกคามของ Google
- Cryptojacking – คือการโจมตีที่ใช้ทรัพยากรคอมพิวเตอร์ของเหยื่อเพื่อการขุดเหรียญอย่างช้าๆ
ที่มา: darkreading.com