Attack  ·  用語集

LLMjacking

公開され認証されていないAIモデルサーバー(オープンソースのOllamaインスタンスなど)を多段階サイバー攻撃の自律推論エンジンとして悪用する攻撃。攻撃者は侵害されたモデルを使用して、自身の計算リソースなしに攻撃戦略を計画、実行、洗練させる。
数十万のAIモデルサーバーが認証なしで公開されており、攻撃者に高度なキャンペーンを実行するための無料で洗練された計算リソースを提供している。単一の公開されたモデルは、組織全体の攻撃面全体にわたる永続的な脅威増幅器となる。
参考資料
Auth0: LLMjacking and the Hidden Cost of a Stolen API KeySysdig - LLMjacking Evolved Research
ライブフィードで追跡 この概念が実際のAIセキュリティ・ガバナンスの動向でどう現れるかを確認。
フィードを開く →