Récemment, des experts en sécurité ont découvert un type d’arnaque unique : le « LLMjacking ». Un terme barbare désignant le détournement de modèles d’intelligence artificielle (IA) conversationnelle hébergés dans le cloud.
Mode de fonctionnement ? Les cybercriminels s’introduisent illégalement dans les systèmes d’entreprise vulnérables. Leur objectif ? Volez les précieuses clés donnant accès aux technologies d’IA externalisées. L’une des principales cibles des hackers : le célèbre assistant virtuel Claude, fleuron d’Anthropic.
Un business lucratif pour les hackers
Le but de ces pirates n’est évidemment pas de s’amuser avec ces intelligences artificielles. Ils ont un objectif bien plus grand lucratif en tête : vendre au plus offrant accès clandestin à ces outils de haute technologie.
À l’aide d’utilitaires dédiés, ils valident et testent les identifiants volés. Puis, grâce à un ingénieux système de proxy, ils cachent ces accès compromis pour les monétiser auprès d’acheteurs peu scrupuleux.
Un coût exorbitant pour les entreprises
Au-delà de la violation de la confidentialité, ce stratagème représente un gouffre financier pour les entreprises démunies. Selon les estimations, chaque jour d’exploitation forestière illégale pourrait leur coûter cher jusqu’à 46 000 $ !
Pire, en saturant les ressources, les escrocs entraver les activités légitimes des victimes. Un coup dur pour leur productivité et leur compétitivité.
La cybersécurité, plus vitale que jamais
Face à cette nouvelle forme de criminalité qui sévit dans le cloud, une cyber-résilience renforcée est essentielle. Mise à jour régulière, surveillance accrue, accès restreint… Autant de précautions à prendre pour se prémunir des abus de LLMjacking.
Car si le cloud ouvre d’immenses opportunités, ses zones d’ombre attirent aussi les prédateurs de la cybercriminalité. Un défi de taille à relever pour profiter sereinement des bienfaits du progrès.
- Partagez l’article :
Notre blog est alimenté par les lecteurs. Lorsque vous achetez via des liens sur notre site, nous pouvons gagner une commission d’affiliation.
