TL;DR : L’essentiel
- Les pirates ont dérobé plus de 1,1 million de dollars chez Railway en octobre, dont au moins 750’000 dollars de consommation sur des modèles d’intelligence artificielle américains.
- Plus de 700 sites illicites appelés stations de transfert revendent l’accès à ces modèles américains dans des pays soumis à des restrictions, notamment la Chine, la Russie et l’Iran.
- La société d’infrastructure Zeabur a fermé définitivement après avoir subi 100’000 dollars de frais frauduleux liés au vol de ses clés d’accès numériques.
- Les pertes liées au détournement de grands modèles de langage atteignent jusqu’à 1 million de dollars pour une seule grande entreprise, selon les données de Google.
Des cybercriminels ont dérobé plus de 1,1 million de dollars d’actifs chez Railway en quelques jours à la mi-octobre, principalement en détournant des clés d’accès à des services d’intelligence artificielle. Cette intrusion montre que la puissance de calcul de l’intelligence artificielle est devenue une cible financière directe au même titre que les cryptomonnaies.
Railway fait partie d’une douzaine de plateformes de développement touchées par une vague d’attaques récentes. Les intrus visent les clés d’accès numériques des entreprises pour utiliser gratuitement des modèles américains comme ceux d’OpenAI, d’Anthropic ou de Google, laissant les victimes payer la facture.
Le fournisseur d’infrastructure Zeabur a lui aussi subi le vol de ses identifiants, entraînant 100’000 dollars de frais frauduleux et la fermeture définitive de la société. Chez les grandes entreprises dotées de comptes professionnels, les pertes liées au détournement de grands modèles de langage atteignent jusqu’à 1 million de dollars par organisation selon Google.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Les attaquants automatisent le vol de puissance de calcul
Une clé d’accès fonctionne comme un laissez-passer numérique qui autorise un logiciel à interroger un modèle d’intelligence artificielle et à facturer la consommation au titulaire du compte. Lorsque des pirates s’emparent de ces identifiants, ils détournent la capacité de calcul achetée par la victime pour leurs propres besoins ou pour la revendre, un mécanisme désigné sous le nom de détournement de grands modèles de langage.
Lors de l’attaque contre Railway à la mi-octobre, les intrus ont utilisé une variante de l’outil automatisé Artex pour sortir d’un espace logiciel censé isoler les clients du reste de l’infrastructure, selon le Wall Street Journal. Ils ont ensuite téléchargé une copie du code source de la plateforme pour accéder à près de 100’000 comptes clients contenant des clés d’accès.
D’après un ingénieur de Railway, les attaquants disposaient d’une grande puissance de calcul et menaient des opérations continues, sans pause, en cherchant des failles partout dans le réseau. Ce rythme automatisé a généré au moins 750’000 dollars de frais d’utilisation sur des services comme Bedrock d’Amazon, OpenAI, Anthropic et Gemini de Google, en plus du vol de 371’000 dollars en cryptomonnaies.
Un marché noir organise la revente d’accès à bas prix
Une grande partie de cette puissance de calcul dérobée alimente des sites illicites appelés stations de transfert. Ces plateformes revendent l’accès aux modèles d’intelligence artificielle américains à des utilisateurs situés dans des pays soumis à des restrictions, notamment la Chine, la Russie et l’Iran.
La société d’analyse Chainalysis a recensé plus de 700 services de ce type en ligne, qui attirent des dizaines de millions de visiteurs chaque mois selon l’entreprise Vectoral. Les cinq principales stations de transfert ont cumulé près de 6 millions de dollars de revenus en cryptomonnaies en proposant des tarifs inférieurs aux prix officiels.
Pour maintenir leurs stocks de capacité de calcul, les opérateurs de ces sites achètent des identifiants volés à des fraudeurs, utilisent des cartes bancaires piratées ou créent de fausses sociétés afin de réclamer des crédits d’essai gratuits. Des infrastructures utilisées lors de l’attaque contre Railway étaient ainsi reliées à la station de transfert LLM-routing, qui affichait des accès aux modèles d’OpenAI, d’Anthropic et de Google à moitié prix.
Analyse
Avec l’avènement de l’IA partout et les coûts qu’ils induisent pour leur utilisation intensive, les tokens et la puissance de calcul de l’IA deviennent de l’or comme le rapporte cet article du WSJ. La demande de modèles d’intelligence artificielle transforme les certifications en IA en une monnaie lucrative sur le marché noir et en une cible pour les cybercriminels.
Des usages qui vont de la fraude au clonage de modèles
Au-delà de la revente sur les forums criminels observée par la société de renseignement Flashpoint, les accès volés servent à mener des activités variées aux frais des entreprises piratées. L’entreprise de sécurité R10N Security a analysé les journaux d’activité des sessions menées avec les clés dérobées chez Railway et a constaté qu’elles avaient servi à concevoir un jeu vidéo en trois dimensions ainsi qu’à mener des recherches immobilières.
Les cybercriminels exploitent également ces accès gratuits pour rédiger des courriels d’hameçonnage, produire de faux avis en ligne ou écrire des logiciels. Selon Anthropic et R10N Security, ces sessions servent aussi à préparer des opérations de distillation, une technique qui consiste à interroger un modèle performant pour entraîner et cloner un modèle concurrent.
Pour les fournisseurs d’infrastructure et les entreprises utilisatrices, la protection des clés d’accès devient une priorité financière directe. Tant que le coût d’utilisation des modèles d’intelligence artificielle restera élevé et que les restrictions géographiques maintiendront une forte demande, ces identifiants conserveront la même valeur marchande que des fonds bancaires.
Questions fréquentes sur le vol de puissance de calcul IA
Qu’est-ce que le détournement de grands modèles de langage ?
Il s’agit d’une attaque informatique qui consiste à voler les clés d’accès d’une entreprise pour utiliser ses abonnements aux services d’intelligence artificielle à son insu. Les attaquants consomment la puissance de calcul ou la revendent sur des plateformes illicites, tandis que l’entreprise victime reçoit la facture.
Pourquoi les cybercriminels ciblent-ils les clés d’accès aux modèles d’IA ?
L’utilisation intensive de l’intelligence artificielle représente un coût financier élevé pour les développeurs et les entreprises. Les clés d’accès permettent de contourner ces frais ou de revendre l’accès aux modèles américains à des utilisateurs situés dans des pays soumis à des restrictions, comme la Chine, la Russie ou l’Iran.
Que sont les stations de transfert d’intelligence artificielle ?
Les stations de transfert sont des sites web illicites qui servent d’intermédiaires pour vendre l’accès à des modèles d’intelligence artificielle américains à prix réduit. Elles s’approvisionnent en utilisant des identifiants volés, des cartes bancaires piratées ou de faux comptes d’essai créés par des fraudeurs.
Quelles sont les conséquences financières pour une entreprise victime ?
Une entreprise dont les clés d’accès sont compromises s’expose à une facturation immédiate et massive de la part des fournisseurs de cloud et d’intelligence artificielle. Selon Google, les pertes totales liées à ce type de vol peuvent atteindre 1 million de dollars pour une seule organisation, et ont déjà conduit à la fermeture de la société Zeabur.
Pour approfondir le sujet
Actualités liées
La plateforme de développement Railway exhorte tous ses utilisateurs à révoquer leurs clés secrètes après une cyberattaque | TechCrunch
La plateforme de codage par vibrations a déclaré que tous ses clients devaient révoquer et renouveler leurs clés privées, après que des pirates informatiques aient réussi à décrypter certaines données confidentielles de clients. Lire la suite
Zeabur ferme ses portes après une deuxième faille de sécurité en deux mois
La plateforme de développement Zeabur a révélé les détails d'un incident de cybersécurité au cours duquel un attaquant a utilisé des identifiants internes divulgués et stockés en clair pour compromettre son infrastructure et voler plus de 3,2 millions d'enregistrements de… Lire la suite
Zéro paywall. Zéro pub.
DCOD reste en accès libre grâce à vos contributions.
