การโจมตี LLMjacking ซึ่งเป็นการโจมตีโดยใช้ประโยชน์จากโมเดลภาษาขนาดใหญ่ (LLM) กำลังสร้างค่าใช้จ่ายคลาวด์ปลอมจำนวนมาก โดยบางองค์กรอาจเผชิญกับการสูญเสียมากกว่า 100,000 เหรียญต่อวัน
GTIG และ Mandiant สังเกตเห็นกิจกรรมนี้เพิ่มขึ้นในปีนี้ โดยมีกรณีที่ค่าใช้จ่ายปลอมเกิน 100,000 เหรียญในวันเดียว และบางองค์กรมีค่าใช้จ่ายสะสมสูงถึง 1,000,000 เหรียญ
หนึ่งในกรณีที่ถูกวิเคราะห์คือผู้โจมตีใช้กุญแจ API ของบุคคลที่สามที่ถูกขโมยเพื่อขับเคลื่อนบริการ token routing ของ jet-night.com โดยมีการเรียกใช้ LLM API มากกว่า 500,000 ครั้งในเวลาไม่ถึงแปดชั่วโมง
นักวิจัยยังพบการใช้ประโยชน์จากช่องโหว่ CVE-2026-40217 ใน LiteLLM ซึ่งทำให้สามารถรันโค้ดตามใจชอบบนเซิร์ฟเวอร์ได้ นอกจากนี้ การป้องกันที่ดี เช่น MFA ที่ต้านทานการหลอกลวง, การตรวจสอบการใช้งาน AI ที่ไม่ได้รับอนุญาต และการตั้งขีดจำกัดการใช้ API จะช่วยลดผลกระทบจากการโจมตีนี้ได้
ศัพท์ที่ควรรู้
- LLMjacking – คือการโจมตีโดยการยึดครองหรือใช้ประโยชน์จากโมเดลภาษาขนาดใหญ่ (LLM) เพื่อวัตถุประสงค์ที่ไม่ได้รับอนุญาต
- API keys – คือกุญแจที่ใช้ในการอนุญาตให้โปรแกรมหนึ่งเรียกใช้บริการของอีกโปรแกรมหนึ่ง ซึ่งหากถูกขโมยจะนำไปสู่การใช้งานโดยไม่ได้รับอนุญาต
- GTIG – คือ Google’s Threat Intelligence Group ซึ่งเป็นทีมวิเคราะห์ภัยคุกคามของ Google ที่ช่วยในการตรวจสอบเหตุการณ์ดังกล่าว
- CVE-2026-40217 – คือรหัสของช่องโหว่ด้านความปลอดภัยที่พบในซอฟต์แวร์ LiteLLM ซึ่งผู้โจมตีสามารถใช้ประโยชน์ได้
ที่มา: bleepingcomputer.com