黑客盯上AI算力，大量劫持账户和服务器成网络犯罪新趋势

网络犯罪地下市场中，对AI模型及算力的非法获取正快速成为一种抢手商品。黑客企图借助昂贵的大语言模型实施勒索、战争及间谍行为。

谷歌威胁情报集团首席分析师John Hultquist指出，今年所谓的“LLM劫持”攻击出现了显著增长，具体形式包括出售公共AI工具的被盗登录凭证，以及某些团体窃取算力资源以免费运行自有模型。Hultquist表示，地下市场中围绕AI访问权限正在形成一种不断扩张的经济形态。

以低廉成本获取昂贵的AI资源，使网络攻击者在经济层面对攻击目标形成优势，因为后者同样需要依赖这些AI工具进行自我防护。Hultquist解释称，这些行为都能让攻击者在经济性或效率方面获得某种优势，原因在于他们获取这些资源的价格要低得多。

谷歌威胁情报部门的研究人员发现，暗网上的部分交易市场正在兜售Anthropic、Google和OpenAI等公司AI模型的访问权限，折扣幅度最高达97%。ChatGPT和Claude的最高级订阅服务，每位用户每月费用最高可达200美元。部分卖家甚至提供“保证访问”服务，承诺若初始账户遭封禁，将免费提供新的登录凭证。

在另一些情形中，犯罪团伙和国家支持的组织会入侵企业托管于云端的服务器，并将自己的AI模型部署到目标系统中运行。这种做法与先前威胁行为者试图入侵第三方计算机进行加密货币挖矿的方式颇为相似。

Hultquist表示，AI已被所有威胁行为者所利用，因此AI工具未来必须成为网络安全体系中不可或缺的组成部分。Anthropic近期发布的一份关于AI滥用的季度报告显示，来自20多个国家的威胁行为者曾试图利用其Claude工具从事恶意活动。

Hultquist警告说，随着越来越多大型企业寻求将定制化AI模型部署在自有服务器上，而非从云服务提供商处租用算力，这些系统本身也将沦为攻击目标，必须得到严密保护。他指出，当前正是黑客潜入目标账户和计算机服务器的绝佳时机，因为企业仍在摸索自身究竟需要使用多少AI资源。算力使用量突然大幅攀升可能被视为正常现象，这就给了某些人隐藏在噪声之中的可乘之机。