Comment l'intelligence artificielle casse-t-elle des millions de dollars?

Un seul commutateur API qui se connecte à un service proxy fonctionnant sur le marché gris en quelques minutes. Lorsqu'elle a été remarquée et fermée, le projet de loi a été approché à un million de dollars. Cette affaire décrite dans les rapports de Palo Alto Networks Unit 42 du 6 août 2026 montre l'ampleur du modèle criminel appelé vol de jetons. Dans cet article, comment fonctionne l'attaque, ce qui signifie que les clés sont divulguées, et les mesures que les développeurs peuvent prendre.

Qu'est-ce que le vol de jetons d'intelligence artificielle?

Les voleurs de jetons sont l'utilisation de clés API que les développeurs produisent pour l'accès programmatique aux plateformes d'intelligence artificielle. Le jeton ici ne signifie pas le cookie de session du navigateur. Le jeton, l'entrée et la sortie du texte dans les modèles de langue est la plus petite unité qui est facturée. Le vol de l'interrupteur signifie un remplacement portatif d'un pouvoir d'achat payé directement.

L'importance de la séparation vient du mécanisme. Lorsqu'un nom d'utilisateur et un mot de passe sont volés, il entre en agression. Lorsqu'un commutateur API est volé, l'attaquant entre dans la porte conçue pour les processus automatiques sans rencontrer d'écran d'entrée. D'après l'analyse publiée par le Groupe 42 L'accès aux modèles limites est coûteux et l'espace restreint, la clé volée est devenue une marchandise rapide tournée en noir.

Pourquoi le coût grandit - il aussi vite?

La consommation dans les services d'intelligence artificielle n'est pas soumise à un objectif prédéfini. Les longues conversations, les grandes fenêtres contextuelles, les appels de véhicules et les cycles d'agents produisent des volumes différents les uns des autres dans le même compte. La plupart des fournisseurs ne mettent pas de plafond dur à la consommation pour assurer un flux de travail ininterrompu; ils accumulent l'utilisation et la facture à la fin de la période.

C'est exactement là que vit l'attaque. L'écart entre le moment où le projet de loi est vu au moment du vol est mesuré par des jours. La victime ne reçoit pas d'avertissement qui le montre en matière de perte. Utilisation de AI Home taxe fondée sur les jetons assis dans la logique, cette cavité s'étend au général de l'industrie.

La différence de coût augmente également le compte. Frais par million de jetons dans les modèles limites, Prix du modèle Claude Comme on l'a vu, il peut atteindre des dizaines de dollars dans de longues opérations contexte. Lorsqu'une charge de travail automatique fonctionne les mêmes jours clés, le total, les budgets de l'entreprise vont à la taille de l'enveloppe.

Comment fonctionnent les postes de transfert?

L'endroit où vont les interrupteurs volés est la couche intermédiaire appelée station de transfert. Ces services entrant entre le fournisseur officiel et l'utilisateur final vendent l'accès aux modèles limites en vertu du prix de détail. Une grande partie des annonces est publiée sur les marchés chinois tels que Taobao et le paiement est fait avec le crédit anonyme que le vendeur produit.

Le parti technique n'est pas aussi compliqué qu'on le pense. Grande partie des stations new-api et one-api fonctionne sur un logiciel de proxy open source. Cette couche d'identification est cachée, renvoyant les clés réelles, la facturation, le routage du modèle et la normalisation des invites sont entrepris. Selon les conclusions transférées dans Cybersecurity News Ces infrastructures peuvent générer dix millions d'appels API par jour.

La deuxième victime de la chaîne n'est souvent pas vue. Pour un accès bon marché, les invitations du développeur à la station sont dirigées vers des modèles plus faibles que ce qui avait été annoncé. Les sessions peuvent être surveillées et numérisées pour des données sensibles et devenir la cible du client d'aujourd'hui demain.

Quelles sont les routes des commutateurs API?

Un nouveau commutateur continu est nécessaire pour rester bon marché des stations de transfert. Comme le prix de détail ne prend pas et ne vend pas de rabais, les opérateurs se tournent vers les titres volés. La façon dont l'unité 42 compile :

Information Logiciel de cambriolage: Les informations et les sessions enregistrées sont recueillies auprès des machines de développement.

Campagnes Oltalama : Les comptes de développeurs autorisés sont ciblés; la nouvelle clé est produite avec l'adresse du compte, le modèle est fait, les limites de dépenses sont supprimées et l'enregistrement avec les alertes d'utilisation est désactivé.

Stocks restant sur: Les clés préparées sont recueillies en scannant les parts de fichiers mal structurées et les magasins de codes généraux.

Fournisseurs d'accès : Les comptes de développeurs privilégiés sur les marchés réseau sombres sont supprimés directement en vente.

Paquets npm toxiques: Les paquets autoproducteurs combinent les informations ID de l'environnement établi aux prochaines versions que le développeur publie.

Le poids de la dernière substance est séparé. Rapport d'observation de la menace de l'unité 42 L'information d'identification recueillie dans les campagnes de Shai-Hulud et de Miasma indique que les stations de transfert sont en volume et peuvent se nourrir pendant des années. L'effet multiplicateur créé par fuite dans la chaîne d'approvisionnement, précédemment traité dans Masqot cyberattaque agent AI Il a travaillé avec la même logique dans son cas.

Différence entre les jetons Vol et vol de mot de passe

Un commutateur d'intelligence artificielle volé avec un mot de passe volé ne peut être jugé dans la même catégorie en termes de défense. La différence se produit lorsque le dommage s'accumule et n'a pas été repris.

La dernière ligne sur la table est le moteur du modèle criminel. Le destinataire d'un compte de courriel volé est étroit; le destinataire d'un accès à un modèle de limite volé est quiconque cherche une puissance de calcul bon marché. Alliance pour la sécurité en nuage Note de recherche publiée sur LLMjacking Cet accès est désormais transféré non seulement pour une utilisation gratuite, mais aussi pour alimenter les outils d'attaque. Puissance de calcul calculée, modèles d'intelligence artificielle nuisibles Accueil Il se transforme en l'infrastructure des scénarios discutés sous l'en-tête.

Comment les développeurs se protègent-ils?

La grande partie de la défense ne prend pas un nouveau produit, elle nécessite de resserrer les paramètres existants. Les titres recommandés par l'unité 42 peuvent être collectés comme suit:

Décrire la limite de retrait : Vous pouvez déterminer la limite supérieure du compte et créer un avertissement lorsque la ligne de base de consommation est marquée.

Passez aux jetons de courte durée: En utilisant le marqueur dolan au lieu de l'interrupteur d'accès de longue durée, rétrécit la fenêtre lorsque la fuite s'ouvre.

Examiner les comptes privilégiés : Chaque compte qui peut fournir des ressources ou modifier la limite des dépenses doit être contrôlé individuellement.

Limiter le réseau : La clé ne peut être utilisée que depuis le réseau défini, empêchant les informations volées de travailler dans une station de transfert.

Vérifier l'environnement de développement : Le balayage des paquets avant d'entrer dans le pipeline empêche la collecte clé de la dépendance toxique.

Un détail est particulièrement souligné: l'augmentation soudaine de l'utilisation n'est pas un problème comptable, mais une condition qui nécessite une intervention incidente. Évaluation transférée à Cybernews Les alertes et les enregistrements sont indiqués dans les comptes où les attaquants sont capturés. Le silence lui-même doit être considéré comme un signal.

Quels sont les contrôles pour les institutions?

Le problème du côté des entreprises est résolu individuellement. Avec eux, des centaines d'entrepôts et d'agents en constante évolution deviennent inopportuns, même là où se trouvent les commutateurs en matière de charge de travail. Approche recommandée pour passer d'un environnement développeur à un plan d'audit central.

La passerelle de l'intelligence artificielle voit cette fonction. Lorsque tous les modèles de trafic passent d'un point à l'autre, l'utilisation, les actions d'agent et les dépenses symboliques apparaissent sur la base de l'équipe. La correspondance de la passerelle avec l'authentification automatique permet à chaque appel de se connecter à une personne vérifiée. Un appel non identifié est un appel inconnu de la source.

Définir la limite réseau aux ressources de calcul sert également le même but. Même si le commutateur n'est pas utilisé en dehors du réseau d'entreprise, le scénario de la station de transfert se ferme avant. Le point commun dans les cas où la perte n'était pas une de ces couches.

Foire aux questions

Qu'est-ce que les voleurs de jetons AI ? L'utilisation de commutateurs API qui fournissent un accès programmatique aux plateformes d'intelligence artificielle est volée et écrite au compte de la victime. Le jeton ici est l'unité de texte basée sur la facturation dans les modèles de langue, pas les informations de session de navigateur. La clé volée signifie un pouvoir d'achat prêt pour l'agresseur. L'accès obtenu est surtout vendu sur les services du marché gris.

Comment comprendre si une clé est volée ? Le signal le plus fiable est une déviation soudaine et dure par rapport à la ligne de base de consommation utilisée. En outre, il est des symptômes forts que les nouvelles clés non produites dans le compte apparaissent, le changement des limites de dépenses et les paramètres d'alerte ou d'enregistrement sont silencieusement fermés. Les signatures du client qui se répètent dans les appels de sources inconnues devraient également être examinées.

La facture peut-elle être retirée avec la clé volée? C'est très difficile dans la pratique. Il n'existe aucun moyen intégré de récupérer les victimes puisque l'utilisation est effectuée et mesurée par le fournisseur. L'unité 42 indique que le montant peut atteindre la taille, qui peut être traîné dans les petites entreprises. Pour cette raison, la défense est installée sur la prévention qui n'est pas compensée.

Est-ce risqué d'utiliser une station de transfert ? Oui, à la fois légal et techniquement risqué. La principale source d'accès à ces services est le vol de justificatifs. Il peut être dirigé vers des modèles différents et plus faibles que les revendications de l'utilisateur sont annoncées. Puisque le contenu de la session peut être enregistré et numérisé pour des données sensibles, le développeur a abandonné la vie privée de son projet en échange d'un accès bon marché.

Que devraient faire les petites équipes en premier? La première étape est l'arrêt de l'interrupteur. Ensuite, la limite de dépense de chaque compte et l'alerte d'écart devraient être définies, les commutateurs de longue durée devraient être remplacés par des jetons de courte durée. L'élimination des stockages de code et des parts de fichier de l'analyse des fuites est une étape peu coûteuse mais efficace.

Ce qui permet d'attaquer dans les cas où l'unité 42 documentée n'était pas une technique avancée, c'était un cadre ouvert. Au cours d'une période où les dépenses en intelligence artificielle continuent d'augmenter dans les budgets des entreprises, la question de l'arrêt d'un commutateur est maintenant considérée comme une question de sécurité. Le seul document montrant le coût des fuites est souvent à la fin du mois.