Досье sysdig-llmjacking-deepseekLLMjackingВесь мир
Группы LLMjacking загружают украденные ключи DeepSeek в обратные прокси через несколько дней после запуска модели
Sysdig обнаружила более 20 обратных прокси, работавших на украденных учётных данных; один содержал 55 ключей DeepSeek, другой за 4,5 дня израсходовал 2,2 млрд токенов стоимостью в десятки тысяч долларов и перепродавал доступ за 30 долларов в месяц.
ВысокаяАтака на ИИСтатус: ПродолжаетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 7 февр. 2025
- Локация
- Весь мир
- Цель
- Владельцы облачных аккаунтов и аккаунтов AI API (OpenAI, AWS, Azure)
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Sysdig обнаружила более 20 обратных прокси, работавших на украденных учётных данных; один содержал 55 ключей DeepSeek, другой за 4,5 дня израсходовал 2,2 млрд токенов стоимостью в десятки тысяч долларов и перепродавал доступ за 30 долларов в месяц.
Последствия: Один из исследованных прокси показал 132 651 промпт и 2,213 млрд токенов, что оценивается примерно в 49 596 долларов расходов жертв за 4,5 дня; на один только Claude 3 Opus пришлось около 38 951 доллара.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: Sysdig TRT наблюдала, как операторы делились доступом на Rentry и 4chan и скрывались за туннелями TryCloudflare; конкретные лица не установлены.
Мотив: Уход от расходов на LLM и перепродажа доступа к моделям
Как это произошло
Вектор атаки: Учётные данные, украденные из уязвимых сервисов, таких как Laravel, или собранные из публичных репозиториев, проверенные скриптами и загруженные в ORP-прокси
Первопричина: Утёкшие долгоживущие API-ключи без лимитов использования; прокси маскировали злоупотребление под легитимный трафик
Хронология
- Выпущена DeepSeek-V3; её поддержка появляется в ORP в течение нескольких дней
- DeepSeek-R1 добавлена в прокси на следующий день после выпуска
- Sysdig публикует результаты исследования LLMjacking с фокусом на DeepSeek
Реагирование
Sysdig опубликовала индикаторы и призвала к ротации ключей, установке лимитов использования и сканированию секретов; затронутые провайдеры уведомлены.
Текущий статус: Продолжается
Источники (открываются в новой вкладке)
- Sysdig sysdig.com
- SecurityBrief securitybrief.co.uk
Цитировать это досье
Группы LLMjacking загружают украденные ключи DeepSeek в обратные прокси через несколько дней после запуска модели. AI Threat Watch, досье sysdig-llmjacking-deepseek, 7 февр. 2025. https://aithreat.io/ru/cases/sysdig-llmjacking-deepseek/
Постоянная ссылка: https://aithreat.io/ru/cases/sysdig-llmjacking-deepseek/