Dossier sysdig-llmjacking-deepseekLLMjackingMondial
LLMjacking : des clés DeepSeek volées chargées dans des proxys inverses dès le lancement
Sysdig a repéré plus de 20 proxys inverses fonctionnant avec des identifiants volés ; l'un contenait 55 clés DeepSeek, un autre a consommé 2,2 milliards de jetons pour des dizaines de milliers de dollars en 4,5 jours et revendait l'accès 30 USD par mois.
ÉlevéeAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 7 févr. 2025
- Lieu
- Mondial
- Cible
- Titulaires de comptes cloud et d'API d'IA (OpenAI, AWS, Azure)
- Gravité
- Élevée
- Déclenché par
- Inconnu
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Sysdig a repéré plus de 20 proxys inverses fonctionnant avec des identifiants volés ; l'un contenait 55 clés DeepSeek, un autre a consommé 2,2 milliards de jetons pour des dizaines de milliers de dollars en 4,5 jours et revendait l'accès 30 USD par mois.
Impact: Un proxy échantillonné affichait 132 651 prompts et 2,213 milliards de jetons, soit environ 49 596 USD de dépenses pour les victimes en 4,5 jours ; Claude 3 Opus représentait à lui seul environ 38 951 USD.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Sysdig TRT a observé des opérateurs partageant l'accès sur Rentry et 4chan et se cachant derrière des tunnels TryCloudflare ; individus non identifiés.
Mobile: Éviter les coûts des LLM et revendre l'accès aux modèles
Comment c’est arrivé
Vecteur d’attaque: Identifiants volés sur des services vulnérables comme Laravel ou récupérés dans des dépôts publics, vérifiés par scripts et chargés dans des proxys ORP
Cause racine: Clés d'API longue durée divulguées sans plafond d'usage ; les proxys faisaient passer l'abus pour du trafic légitime
Chronologie
- Sortie de DeepSeek-V3 ; sa prise en charge apparaît dans un ORP en quelques jours
- DeepSeek-R1 ajouté aux proxys le lendemain de sa sortie
- Sysdig publie ses conclusions sur le LLMjacking centré sur DeepSeek
Réponse
Sysdig a publié des indicateurs et recommandé la rotation des clés, des limites d'usage et l'analyse des secrets ; les fournisseurs concernés ont été notifiés.
Statut actuel: En cours
Sources (nouvel onglet)
- Sysdig sysdig.com
- SecurityBrief securitybrief.co.uk
Citer ce dossier
LLMjacking : des clés DeepSeek volées chargées dans des proxys inverses dès le lancement. AI Threat Watch, dossier sysdig-llmjacking-deepseek, 7 févr. 2025. https://aithreat.io/fr/cases/sysdig-llmjacking-deepseek/
Lien permanent: https://aithreat.io/fr/cases/sysdig-llmjacking-deepseek/