ملف sysdig-llmjacking-deepseekاختطاف نماذج اللغةعالمي
عصابات LLMjacking تحمّل مفاتيح DeepSeek المسروقة في وكلاء عكسية بعد أيام من إطلاق النموذج
وجدت Sysdig أكثر من 20 وكيلاً عكسياً يعمل ببيانات اعتماد مسروقة؛ حمل أحدها 55 مفتاح DeepSeek، واستهلك آخر 2.2 مليار رمز بقيمة عشرات آلاف الدولارات في 4.5 يوم وأعاد بيع الوصول بـ 30 دولاراً شهرياً.
عاليةهجوم على الذكاء الاصطناعيالحالة: مستمرملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 7 فبراير 2025
- الموقع
- عالمي
- الهدف
- أصحاب حسابات السحابة وواجهات الذكاء الاصطناعي (OpenAI وAWS وAzure)
- الخطورة
- عالية
- الجهة المنفذة
- غير معروف
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
وجدت Sysdig أكثر من 20 وكيلاً عكسياً يعمل ببيانات اعتماد مسروقة؛ حمل أحدها 55 مفتاح DeepSeek، واستهلك آخر 2.2 مليار رمز بقيمة عشرات آلاف الدولارات في 4.5 يوم وأعاد بيع الوصول بـ 30 دولاراً شهرياً.
الأثر: أظهر أحد الوكلاء المرصودة 132,651 طلباً و2.213 مليار رمز بقيمة تقديرية نحو 49,596 دولاراً من إنفاق الضحايا في 4.5 يوم؛ وشكّل Claude 3 Opus وحده نحو 38,951 دولاراً.
من نفّذها
الجهة: غير معروف
الإسناد: رصد فريق Sysdig TRT مشغّلين يتشاركون الوصول على Rentry و4chan ويختبئون خلف أنفاق TryCloudflare؛ ولم تُحدد هويات الأفراد.
الدافع: تجنب تكاليف النماذج اللغوية وإعادة بيع الوصول إليها
كيف حدثت
أسلوب الهجوم: بيانات اعتماد مسروقة من خدمات مكشوفة مثل Laravel أو مجموعة من مستودعات عامة، يجري التحقق منها بسكربتات وتحميلها في وكلاء ORP
السبب الجذري: مفاتيح API طويلة الأمد مسرّبة بلا حدود استخدام؛ وجعلت الوكلاء الاستخدام المسيء يبدو حركة مشروعة
التسلسل الزمني
- إصدار DeepSeek-V3؛ ويظهر دعمه في وكيل ORP خلال أيام
- إضافة DeepSeek-R1 إلى الوكلاء في اليوم التالي لإصداره
- Sysdig تنشر نتائجها عن LLMjacking المركّز على DeepSeek
الاستجابة
نشرت Sysdig مؤشرات وحثت على تدوير المفاتيح وفرض حدود الاستخدام وفحص الأسرار؛ وأُبلغ مزوّدو الخدمة المتأثرون.
الحالة الراهنة: مستمر
المصادر (تُفتح في تبويب جديد)
- Sysdig sysdig.com
- SecurityBrief securitybrief.co.uk
الاستشهاد بهذا الملف
عصابات LLMjacking تحمّل مفاتيح DeepSeek المسروقة في وكلاء عكسية بعد أيام من إطلاق النموذج. AI Threat Watch, ملف sysdig-llmjacking-deepseek, 7 فبراير 2025. https://aithreat.io/ar/cases/sysdig-llmjacking-deepseek/
رابط دائم: https://aithreat.io/ar/cases/sysdig-llmjacking-deepseek/