После взломов платформ для разработки ИИ украденные ключи попадали к сервисам перепродажи доступа. Эту связь описала Wiz в отчёте от 30 октября. Компания собрала сообщения как минимум о девяти октябрьских инцидентах. Общая цель атакующих — переменные окружения с ключами к моделям; единую причину взломов исследователи не установили.
Wiz проследила использование двух ключей Amazon Bedrock. После первых проверочных запросов злоумышленники несколько дней почти не расходовали доступ. Затем они изучили доступные модели и лимиты и запустили массовые запросы: около 800 тысяч за 30 часов по одному ключу и 1,7 миллиона за 13 часов по другому.
Потребление могло превысить 100 тысяч долларов по публичным тарифам. Фактические счета клиентов в отчёте не подтверждены. Wiz установила связь сервисов перепродажи с проверкой украденных ключей; их участие в первоначальных взломах остаётся недоказанным.
Комментарии
Увлечённо обсуждая, не забывайте про уважение.
Загружаем комментарии…