Досье storm-2139-azure-openaiLLMjackingВесь мир
Microsoft называет участников Storm-2139, захвативших Azure OpenAI с помощью украденных ключей
Microsoft внесла изменения в свой иск, назвав четырёх участников группы, которая использовала собранные API-ключи клиентов для доступа к Azure OpenAI, обхода ограничений, перепродажи доступа и генерации вредоносных изображений.
ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 27 февр. 2025
- Локация
- Весь мир
- Цель
- Клиенты Microsoft Azure OpenAI
- Критичность
- Высокая
- Инициатор
- Storm-2139 (Arian Yadegarnia, Alan Krysiak, Ricky Yuen, Phat Phung Tan)
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Microsoft внесла изменения в свой иск, назвав четырёх участников группы, которая использовала собранные API-ключи клиентов для доступа к Azure OpenAI, обхода ограничений, перепродажи доступа и генерации вредоносных изображений.
Последствия: Несанкционированное использование аккаунтов Azure OpenAI клиентов Microsoft, обход ограничений для генерации вредоносных изображений, в том числе знаменитостей; доступ перепродавался конечным пользователям; финансовые потери не раскрыты
Кто стоит за инцидентом
Субъект: Storm-2139 (Arian Yadegarnia, Alan Krysiak, Ricky Yuen, Phat Phung Tan)
Атрибуция: Названы подразделением Microsoft Digital Crimes Unit в изменённом гражданском иске (Восточный округ Вирджинии); участники находятся в Иране, Великобритании, Гонконге и Вьетнаме
Мотив: Перепродажа незаконного доступа к сервисам генеративного ИИ и создание вредоносных изображений или изображений без согласия
Как это произошло
Вектор атаки: API-ключи клиентов Azure OpenAI, собранные из публичных источников, использовались с кастомным инструментом de3u и обратным прокси для обхода защитных ограничений и перепродажи доступа
Первопричина: Клиенты допускали утечку API-ключей в публичном коде и конфигурациях; одних ключей было достаточно для доступа, что позволяло злоупотреблять до обнаружения аномального использования
Хронология
- Microsoft обнаруживает злоупотребление украденными API-ключами Azure OpenAI через инструмент de3u
- Microsoft DCU подаёт иск против 10 неустановленных лиц (John Does) в Восточном округе Вирджинии; суд разрешает изъятие ключевого домена
- Материалы дела рассекречены; участники Storm-2139 в ответ предположительно деанонимизируют юристов Microsoft
- Microsoft вносит изменения в иск, называя четырёх лиц (Fiz, Drago, cg-dot, Asakuri)
Реагирование
Microsoft отозвала доступ, добавила защитные контрмеры, изъяла сайт de3u, инициировала гражданский иск и передала дело правоохранительным органам
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- SecurityWeek securityweek.com
- Microsoft On the Issues blogs.microsoft.com
- TechTarget techtarget.com
- Security Affairs securityaffairs.com
Цитировать это досье
Microsoft называет участников Storm-2139, захвативших Azure OpenAI с помощью украденных ключей. AI Threat Watch, досье storm-2139-azure-openai, 27 февр. 2025. https://aithreat.io/ru/cases/storm-2139-azure-openai/
Постоянная ссылка: https://aithreat.io/ru/cases/storm-2139-azure-openai/