Wie macht künstliche Intelligenz Token brechen Millionen Dollar?

Ein einzelner API-Switch, der sich in wenigen Minuten mit einem Proxy-Dienst verbindet, der auf dem grauen Markt arbeitet. Als es bemerkt und geschlossen wurde, wurde die Rechnung auf eine Million Dollar angenähert. Dieser Fall, der in den Berichten der Palo Alto Networks Unit 42 vom 6. August 2026 beschrieben wurde, zeigt das Ausmaß des Verbrechensmodells, das Token-Diebstahl genannt wird. In diesem Artikel, wie der Angriff funktioniert, was bedeutet, dass die Schlüssel durchgesickert sind, und die Maßnahmen, die die Entwickler ergreifen können.

Was ist künstliche Intelligenz Token Diebstahl?

Token-Diebe sind die Verwendung von API-Schlüsseln, die Entwickler für den programmatischen Zugriff auf Plattformen der künstlichen Intelligenz erstellen. Das Token bedeutet hier nicht das Browser Session Cookie. Token, Input und Output Text in Sprachmodellen ist die kleinste Einheit, die abgerechnet wird. Der Diebstahl des Schalters bedeutet einen handgehaltenen Ersatz einer direkt bezahlten Kaufkraft.

Die Bedeutung der Trennung ergibt sich aus dem Mechanismus. Wenn ein Benutzername und ein Passwort gestohlen werden, tritt er in Aggression ein. Wenn ein API-Switch gestohlen wird, geht der Angreifer in die Tür, die für automatische Prozesse entwickelt wurde, ohne auf einen Eingabebildschirm zu stoßen. Basierend auf der von Einheit 42 veröffentlichten Analyse Der Zugang zu Limit-Modellen ist teuer und platzbegrenzt, der gestohlene Schlüssel ist zu einer schnellen schwarz gedrehten Ware geworden.

Warum steigen die Kosten so schnell?

Der Konsum von künstlichen Intelligenzdiensten unterliegt keinem vordefinierten Ziel. Lange Chats, große Kontextfenster, Fahrzeuganrufe und Agentenzyklen erzeugen unterschiedliche Volumina im selben Konto. Die meisten Anbieter legen keine harte Obergrenze für den Verbrauch fest, um einen ununterbrochenen Workflow zu gewährleisten; Sie sammeln die Nutzung und Rechnung am Ende des Zeitraums.

Genau dort lebt der Angriff. Die Lücke zwischen dem Moment, in dem die Rechnung mit dem Diebstahlmoment gesehen wird, wird mit Tagen gemessen. Das Opfer erhält keine Warnung, die es zeigt, wenn es um Verlust geht. Nutzung von AI Home Token-basierte Gebühr In der Logik sitzend, wird dieser Hohlraum auf das General der Industrie ausgebreitet.

Der Kostenunterschied erhöht auch das Konto. Gebühren pro Million Token in Limitmodellen, Claude Modellpreis Wie gesehen, kann es Dutzende von Dollar in Long-Context-Operationen erreichen. Wenn eine automatische Workload an den gleichen Schlüsseltagen ausgeführt wird, werden die gesamten Unternehmensbudgets in die zu verpackende Größe umgewandelt.

Wie funktionieren Transferstationen?

Der Ort, an den die gestohlenen Schalter gehen, ist die Zwischenschicht, die Transferstation genannt wird. Diese Dienste, die zwischen dem offiziellen Anbieter und dem Endverbraucher angeboten werden, verkaufen den Zugang zu den Limit-Modellen unter dem Endkundenpreis. Ein großer Teil der Anzeigen wird in chinesischen Märkten wie Taobao veröffentlicht und die Zahlung erfolgt mit dem anonymen Kredit, den der Verkäufer produziert.

Die technische Partei ist nicht so kompliziert, wie man denkt. Ein großer Teil der Stationen new-api und one-api Arbeiten an open-source-proxy-software. Diese Identifikationsschicht ist verborgen, es werden echte Schlüssel zurückgegeben, Abrechnung, Modell-Routing und Normalisierung der Eingabeaufforderungen vorgenommen. Nach den in Cybersecurity News übertragenen Erkenntnissen Diese Infrastrukturen können zehn Millionen API-Aufrufe pro Tag generieren.

Das zweite Opfer der Kette wird oft nicht gesehen. Für einen günstigen Zugang richten sich die Aufforderungen des Entwicklers zur Station an schwächere Modelle als angekündigt. Sitzungen können überwacht und auf sensible Daten gescannt werden und werden morgen zum Ziel des Kunden von heute.

Welche Straßen sind API Switches?

Kontinuierlicher frischer Schalter wird benötigt, um von Transferstationen billig zu bleiben. Da der Einzelhandelspreis keinen Rabatt nimmt und verkauft, wenden sich die Betreiber an gestohlene Anmeldeinformationen. Die Art und Weise, wie Unit 42 zusammenstellt:

Information Einbruchssoftware: Informationen und registrierte Sitzungen werden von Entwicklermaschinen gesammelt.

Oltalama Kampagnen: Die autorisierten Entwicklerkonten werden gezielt; der neue Schlüssel wird mit der Kontoadresse erstellt, das Modell wird erstellt, die Ausgabenlimits werden entfernt und die Registrierung mit den Nutzungsbenachrichtigungen wird deaktiviert.

Restlager am: Vorbereitete Schlüssel werden durch Scannen falsch strukturierter Dateifreigaben und allgemeiner Codespeicher gesammelt.

Zugangsanbieter: Die privilegierten Entwicklerkonten auf den dunklen Netzwerkmärkten werden direkt zum Verkauf entfernt.

Giftige npm-Pakete: Selbstproduzierende Pakete kombinieren ID-Informationen aus der etablierten Umgebung mit den nächsten Versionen, die der Entwickler veröffentlicht.

Das Gewicht der letzten Substanz ist getrennt. Einheit 42 im npm Threat View Report Die in den Shai-Hulud- und Miasma-Kampagnen gesammelten Identifikationsinformationen zeigen an, dass sich die Transferstationen in einem Volumen befinden, das jahrelang gefüttert werden kann. Der Multiplikatoreffekt, der durch das Eindringen in die Lieferkette entsteht, wurde zuvor in Masqot angesprochen Cyberangriff AI Agent Er arbeitete mit der gleichen Logik in seinem Fall.

Unterschied zwischen Token Diebstahl und Passwort Diebstahl

Ein mit einem gestohlenen Passwort gestohlener Schalter für künstliche Intelligenz kann in Bezug auf die Verteidigung nicht in derselben Kategorie beurteilt werden. Der Unterschied entsteht, wenn sich Schaden ansammelt und nicht zurückgenommen wurde.

Die letzte Zeile auf dem Tisch ist der Motor des kriminellen Modells. Der Empfänger eines gestohlenen E-Mail-Kontos ist eng; der Empfänger eines gestohlenen Limit-Modellzugangs ist jeder, der nach billiger Rechenleistung sucht. Cloud Security Alliance Research Note veröffentlicht auf LLMjacking Dieser Zugriff wird nun nicht nur zur freien Nutzung übertragen, sondern auch zum Einspeisen von Angriffswerkzeugen. Rechenleistung, schädliche künstliche Intelligenz Modelle Home Es verwandelt sich in die Infrastruktur der unter dem Header diskutierten Szenarien.

Wie schützen sich Entwickler?

Der große Teil der Verteidigung nimmt kein neues Produkt, es erfordert, die bestehenden Einstellungen zu verschärfen. Die von Einheit 42 empfohlenen Titel können wie folgt gesammelt werden:

Beschreiben Sie die Auszahlungsgrenze: Sie können die Obergrenze im Konto festlegen und eine Warnung erstellen, wenn die Verbrauchsbasislinie markiert ist.

Wechseln Sie zu Short-Life-Token: Die Verwendung des Dolan-Markers anstelle eines langanhaltenden Zugangsschalters verengt das Fenster, wenn sich das Leck öffnet.

Überprüfen Sie privilegierte Konten: Jedes Konto, das Ressourcen bereitstellen oder die Ausgabengrenze ändern kann, sollte individuell kontrolliert werden.

Setznetzlimit: Der Schlüssel kann nur aus dem definierten Netzwerk verwendet werden, verhindert, dass gestohlene Informationen in einer Transferstation funktionieren.

Überprüfen Sie die Entwicklungsumgebung: Das Scannen von Verpackungen vor dem Eintritt in die Pipeline verhindert die Erfassung toxischer Abhängigkeiten.

Ein Detail wird besonders hervorgehoben: Die plötzliche Zunahme der Nutzung ist kein Buchhaltungsproblem, aber es ist eine Bedingung, die einen Vorfall erfordert. Evaluation bei Cybernews übertragen Warnungen und Aufzeichnungen werden in den Konten angezeigt, in denen die Angreifer gefangen genommen werden. Die Stille selbst sollte als Signal gezählt werden.

Welche Kontrollen für Institutionen?

Das Problem auf Unternehmensseite wird individuell gelöst. Mit ihnen werden Hunderte von Lagerhallen und ständig wechselnden Agenten unerfüllbar, selbst wenn es um Arbeitslasten geht. Empfohlener Ansatz, um Wechsel von Entwicklerumgebungen zu einer zentralen Audit-Ebene zu verschieben.

Künstliche Intelligenz Gateway sieht diese Funktion. Wenn der gesamte Modellverkehr von einem Punkt ausgeht, werden Nutzung, Agentenaktionen und Tokenausgaben auf Teambasis angezeigt. Durch das Abgleichen des Gateways mit der Maschinenauthentifizierung kann jeder Anruf mit einer verifizierten Person verbunden werden. Ein nicht identifizierter Aufruf ist ein unbekannter Aufruf der Quelle.

Definieren Sie die Netzwerkgrenze für Berechnungsressourcen dient auch dem gleichen Zweck. Selbst wenn der Switch nicht außerhalb des Firmennetzwerks verwendet wird, schließt das Szenario der Transferstation vorher. Der gemeinsame Punkt in Fällen, in denen verloren ging, war keine dieser Schichten.

Häufig gestellte Fragen

Was ist AI Token Diebe? Die Verwendung von API-Switches, die programmatischen Zugriff auf Plattformen der künstlichen Intelligenz bieten, wird gestohlen und auf das Konto des Opfers geschrieben. Das token ist hier die texteinheit, die auf der abrechnung in den sprachmodellen basiert, nicht auf browsersitzungsinformationen. Der gestohlene Schlüssel bedeutet eine bereite Kaufkraft für den Angreifer. Der erhaltene Zugang wird hauptsächlich über Graumarktdienste verkauft.

Wie kann man verstehen, ob ein Schlüssel gestohlen wurde? Das zuverlässigste Signal ist eine plötzliche und harte Abweichung von der verwendeten Grundlinie des Verbrauchs. Außerdem sind es starke Symptome, dass die neuen Schlüssel, die nicht im Konto erstellt wurden, erscheinen, die Änderung der Ausgabenlimits und die Alarm- oder Rekordeinstellungen stillschweigend geschlossen werden. Die Clientsignaturen, die sich in Anrufen aus unbekannten Quellen wiederholen, sollten ebenfalls überprüft werden.

Kann die Rechnung mit dem gestohlenen Schlüssel zurückgezogen werden? In der Praxis ist es sehr schwierig. Es gibt keine eingebaute Wiederherstellungsmöglichkeit, um Opfer zu beantragen, da die Nutzung vom Anbieter durchgeführt und gemessen wird. Unit 42 berichtet, dass der Betrag die Größe erreichen kann, die in die kleinen Unternehmen gezogen werden kann. Aus diesem Grund wird die Verteidigung auf der Prävention installiert, die nicht kompensiert wird.

Ist es riskant, eine Transferstation zu benutzen? Ja, sowohl rechtlich als auch technisch riskant. Die Quelle des Zugangs zu diesen Diensten sind meist gestohlene Anmeldeinformationen. Es kann auf andere und schwächere Modelle gerichtet sein, als die Ansprüche des Benutzers angekündigt werden. Da der Sitzungsinhalt aufgezeichnet und auf sensible Daten gescannt werden kann, hat der Entwickler die Privatsphäre seines Projekts im Austausch für einen günstigen Zugang aufgegeben.

Was sollten kleine Teams zuerst tun? Der erste Schritt ist, wo der Schalter stoppt. Dann sollte das Limit der Ausgaben für jedes Konto und die Abweichungswarnung definiert werden, langlebige Switches sollten durch kurzfristige Token ersetzt werden. Das Entfernen von Codespeichern und Dateifreigaben aus dem Leckage-Scan ist ein kostengünstiger, aber effektiver Schritt.

Was es möglich macht, in Fällen anzugreifen, in denen Einheit 42 dokumentiert war keine fortgeschrittene Technik, es war eine offene freigegebene Einstellung. In einer Zeit, in der die Ausgaben für künstliche Intelligenz in den Unternehmensbudgets weiter steigen, wird die Frage, wo ein Switch stoppt, jetzt als Sicherheitsfrage betrachtet. Das einzige Dokument, das die Kosten von Leckagen zeigt, ist oft am Ende des Monats.