TL;DR: Das Wichtigste
- Hacker haben im Oktober mehr als 1,1 Millionen Dollar von Railway gestohlen, darunter mindestens 750.000 Dollar für die Nutzung amerikanischer KI-Modelle.
- Über 700 illegale Websites, sogenannte „Transfer-Stationen“, verkaufen den Zugang zu diesen US-amerikanischen Modellen in Ländern weiter, in denen Beschränkungen gelten, darunter China, Russland und der Iran.
- Das Infrastrukturunternehmen Zeabur hat seinen Betrieb endgültig eingestellt, nachdem es durch den Diebstahl seiner digitalen Zugangsschlüssel betrügerische Kosten in Höhe von 100.000 Dollar erlitten hatte.
- Die Verluste im Zusammenhang mit dem Missbrauch grosser Sprachmodelle belaufen sich nach Angaben von Google bei einem einzigen Grossunternehmen auf bis zu 1 Million Dollar.
Cyberkriminelle haben Mitte Oktober innerhalb weniger Tage Vermögenswerte im Wert von über 1,1 Millionen Dollar bei Railway entwendet, hauptsächlich durch die Entwendung von Zugangsschlüsseln zu KI-Diensten. Dieser Angriff zeigt, dass die Rechenleistung der künstlichen Intelligenz ebenso wie Kryptowährungen zu einem direkten finanziellen Ziel geworden ist.
Railway gehört zu einem Dutzend Entwicklungsplattformen, die von einer Welle jüngster Angriffe betroffen sind. Die Angreifer haben es auf die digitalen Zugangsdaten der Unternehmen abgesehen, um US-amerikanische Modelle wie die von OpenAI, Anthropic oder Google kostenlos zu nutzen, wobei die Opfer die Rechnung bezahlen müssen.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Auch beim Infrastrukturanbieter Zeabur kam es zum Diebstahl von Zugangsdaten, was zu betrügerischen Kosten in Höhe von 100.000 Dollar und zur endgültigen Schliessung des Unternehmens führte. Bei grossen Unternehmen mit Geschäftskonten belaufen sich die Verluste durch den Missbrauch grosser Sprachmodelle laut Google auf bis zu 1 Million Dollar pro Organisation.
Angreifer automatisieren den Diebstahl von Rechenleistung
Ein Zugangsschlüssel fungiert als digitale Zugangsberechtigung, die es einer Software ermöglicht, ein Modell der künstlichen Intelligenz abzufragen und die Nutzung dem Kontoinhaber in Rechnung zu stellen. Wenn Hacker diese Zugangsdaten erbeuten, missbrauchen sie die vom Opfer erworbene Rechenleistung für ihre eigenen Zwecke oder zum Weiterverkauf – ein Mechanismus, der als „Missbrauch grosser Sprachmodelle“ bezeichnet wird.
Bei dem Angriff auf Railway Mitte Oktober nutzten die Angreifer laut dem Wall Street Journal eine Variante des automatisierten Tools Artex, um aus einem Softwarebereich auszubrechen, der eigentlich dazu dienen sollte, die Kunden vom Rest der Infrastruktur zu isolieren. Anschliessend luden sie eine Kopie des Quellcodes der Plattform herunter, um Zugriff auf fast 100.000 Kundenkonten zu erlangen, die Zugangsdaten enthielten.
Laut einem Ingenieur von Railway verfügten die Angreifer über eine hohe Rechenleistung und führten ununterbrochen, ohne Pause, Angriffe durch, wobei sie im gesamten Netzwerk nach Schwachstellen suchten. Dieser automatisierte Ablauf verursachte Nutzungskosten in Höhe von mindestens 750.000 Dollar für Dienste wie „Bedrock“ von Amazon, OpenAI, Anthropic und „Gemini“ von Google – zusätzlich zum Diebstahl von Kryptowährungen im Wert von 371.000 Dollar.
Ein Schwarzmarkt organisiert den Weiterverkauf von Zugängen zu niedrigen Preisen
Ein Grossteil dieser entwendeten Rechenleistung fliesst in illegale Websites, die als „Transitstationen“ bezeichnet werden. Diese Plattformen verkaufen den Zugang zu amerikanischen KI-Modellen an Nutzer in Ländern weiter, für die Beschränkungen gelten, darunter China, Russland und der Iran.
Das Analyseunternehmen Chainalysis hat mehr als 700 derartige Online-Dienste erfasst, die laut dem Unternehmen Vectoral jeden Monat mehrere zehn Millionen Besucher anziehen. Die fünf grössten Transferplattformen erzielten durch das Anbieten von Kursen unterhalb der offiziellen Preise Einnahmen in Kryptowährungen in Höhe von fast 6 Millionen Dollar.
Um ihre Rechenkapazitäten aufrechtzuerhalten, erwerben die Betreiber dieser Websites gestohlene Zugangsdaten von Betrügern, verwenden gehackte Kreditkarten oder gründen Scheinfirmen, um kostenlose Testguthaben zu beanspruchen. Infrastrukturen, die beim Angriff auf Railway genutzt wurden, waren somit mit der LLM-Routing-Transferstation verbunden, die Zugänge zu den Modellen von OpenAI, Anthropic und Google zum halben Preis anbot.
Analyse
Angesichts des allgegenwärtigen Einzugs der KI und der mit ihrer intensiven Nutzung verbundenen Kosten werden Token und die Rechenleistung der KI zu einem wertvollen Gut, wie dieser Artikel des WSJ berichtet. Die Nachfrage nach KI-Modellen macht KI-Zertifizierungen zu einer lukrativen Währung auf dem Schwarzmarkt und zu einem Ziel für Cyberkriminelle.
Anwendungsbereiche, die von Betrug bis hin zum Klonen von Modellen reichen
Abgesehen vom Weiterverkauf in kriminellen Foren, den das Sicherheitsunternehmen Flashpoint beobachtet hat, werden die gestohlenen Zugangsdaten dazu genutzt, auf Kosten der gehackten Unternehmen verschiedene Aktivitäten durchzuführen. Das Sicherheitsunternehmen R10N Security hat die Aktivitätsprotokolle der Sitzungen analysiert, die mit den bei Railway gestohlenen Zugangsdaten durchgeführt wurden, und festgestellt, dass diese zur Entwicklung eines dreidimensionalen Videospiels sowie zur Recherche im Immobilienbereich genutzt wurden.
Cyberkriminelle nutzen diese kostenlosen Zugänge zudem dazu, Phishing-E-Mails zu verfassen, gefälschte Online-Bewertungen zu erstellen oder Software zu entwickeln. Laut Anthropic und R10N Security dienen diese Sitzungen zudem der Vorbereitung von „Distillation“-Operationen – einer Technik, bei der ein leistungsstarkes Modell abgefragt wird, um ein konkurrierendes Modell zu trainieren und zu klonen.
Für Infrastrukturanbieter und anwendende Unternehmen wird der Schutz von Zugangsschlüsseln zu einer unmittelbaren finanziellen Priorität. Solange die Kosten für die Nutzung von Modellen der künstlichen Intelligenz hoch bleiben und geografische Beschränkungen eine starke Nachfrage aufrechterhalten, werden diese Zugangsdaten denselben Marktwert behalten wie Bankguthaben.
Häufig gestellte Fragen zum Diebstahl von KI-Rechenleistung
Was versteht man unter der Umnutzung grosser Sprachmodelle?
Es handelt sich um einen Cyberangriff, bei dem die Zugangsdaten eines Unternehmens gestohlen werden, um dessen Abonnements für Dienste im Bereich der künstlichen Intelligenz ohne dessen Wissen zu nutzen. Die Angreifer verbrauchen die Rechenleistung oder verkaufen sie auf illegalen Plattformen weiter, während das betroffene Unternehmen die Rechnung erhält.
Warum haben Cyberkriminelle es auf die Zugangsschlüssel zu KI-Modellen abgesehen?
Der intensive Einsatz künstlicher Intelligenz ist für Entwickler und Unternehmen mit hohen finanziellen Kosten verbunden. Mithilfe von Zugangsschlüsseln lassen sich diese Kosten umgehen oder der Zugang zu US-amerikanischen Modellen an Nutzer in Ländern weiterverkaufen, die Beschränkungen unterliegen, wie beispielsweise China, Russland oder der Iran.
Was sind Transfer-Stationen für künstliche Intelligenz?
Transfer-Seiten sind illegale Websites, die als Vermittler dienen, um den Zugang zu US-amerikanischen Modellen künstlicher Intelligenz zu reduzierten Preisen zu verkaufen. Sie beschaffen sich ihre Zugänge mithilfe gestohlener Zugangsdaten, gehackter Kreditkarten oder gefälschter Testkonten, die von Betrügern erstellt wurden.
Welche finanziellen Folgen ergeben sich für ein betroffenes Unternehmen?
Ein Unternehmen, dessen Zugangsdaten kompromittiert wurden, muss mit sofortigen und massiven Rechnungsstellungen seitens der Cloud- und KI-Anbieter rechnen. Laut Google können die Gesamtverluste im Zusammenhang mit dieser Art von Diebstahl für ein einzelnes Unternehmen bis zu 1 Million Dollar betragen und haben bereits zur Schliessung des Unternehmens Zeabur geführt.
Weitere Informationen zu diesem Thema
Verwandte Nachrichten
Die Entwicklungsplattform Railway fordert alle ihre Nutzer auf, ihre geheimen Schlüssel nach einem Cyberangriff zu widerrufen | TechCrunch
Die Verschlüsselungsplattform „Vibrations“ teilte mit, dass alle ihre Kunden ihre privaten Schlüssel widerrufen und erneuern müssten, nachdem es Hackern gelungen war, bestimmte vertrauliche Kundendaten zu entschlüsseln. Weiterlesen
Zeabur stellt den Betrieb ein, nachdem es innerhalb von zwei Monaten bereits zum zweiten Mal zu einer Sicherheitslücke gekommen ist
Die Entwicklungsplattform Zeabur hat Einzelheiten zu einem Cybersicherheitsvorfall bekannt gegeben, bei dem ein Angreifer offengelegte und im Klartext gespeicherte interne Anmeldedaten nutzte, um die Infrastruktur des Unternehmens zu kompromittieren und mehr als 3,2 Millionen Datensätze mit Umweltvariablensowie Informationen zu 321.810… Weiterlesen
Hat Ihnen dieses Monitoring Zeit gespart?
Spendieren Sie einen Kaffee, um die Arbeit zu würdigen und DCOD kostenlos und unabhängig zu halten.
