Yrityksen tekoälytili murrettiin – hakkerit aiheuttivat valtavan laskun minuuteissa
Verkkorikolliset ovat onnistuneet murtamaan yrityksen tekoälytilin ja aiheuttaneet sille noin 100 000 dollarin laskun vain muutamassa minuutissa. Hyökkäyksessä hyödynnettiin pilvipalvelun tarjoamaa suurta laskentatehoa ennen kuin luvaton käyttö havaittiin.
Tietoturvayhtiöiden havaintojen mukaan verkkorikolliset kohdistavat nyt iskujaan yritysten pilvipohjaisiin tekoälypalveluihin. Yhdessä tapauksessa hyökkääjät onnistuivat murtamaan yrityksen tekoälytilin suojaukset, minkä jälkeen he käyttivät palvelun laskutuskapasiteettia omiin tarkoituksiinsa.
Hyökkäyksen kohteeksi joutunut yhtiö huomasi tilanteen vasta, kun palveluntarjoajalta tuli ilmoitus epätavallisen korkeasta kulutuksesta. Vain muutaman minuutin kestäneen luvattoman käytön aikana hakkerit ehtivät hyödyntää tekoälymalleja tavalla, joka kerrytti yhtiölle noin 100 000 dollarin eli runsaan 90 000 euron laskun.
Tietoturva-asiantuntijoiden mukaan vastaavat hyökkäykset yleistyvät, kun yritykset ottavat käyttöön yhä enemmän tekoälytyökaluja ilman riittäviä suojatoimia. Hyökkääjät pyrkivät usein saamaan haltuunsa tekoälyalustojen sovellusrajapinta-avaimia (API-avaimet), joiden avulla he voivat käyttää muiden yritysten maksamaa laskentatehoa omiin projekteihinsa tai myydä kapasiteettia eteenpäin.
Tapaus korostaa tarvetta tarkalle seurannalle ja tiukoille turvakäytännöille pilvipalveluiden käytössä. Asiantuntijat suosittelevat yrityksille kaksivaiheista tunnistautumista, automaattisia kulutusrajoja sekä avainten säännöllistä vaihtamista taloudellisten vahinkojen minimoimiseksi. Katastrofaaliset laskut syntyvät usein siksi, että tekoälypalveluiden skaalautuvuus mahdollistaa valtavan laskentatehon käytön erittäin lyhyessä ajassa.