LLMjacking
-
General
ក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ AI យក្ស Fireworks ទទួលរងការហេគ ២ លើកជាប់គ្នា៖ ធ្លាយទិន្នន័យគណនី ព័ត៌មានវិក្កយបត្រ និងប៉ះពាល់ដល់អតិថិជន Notion តាមរយៈល្បិចថ្មី “LLMJacking” 🚨
ក្រុមហ៊ុនផ្តល់សេវាកម្មហេដ្ឋារចនាសម្ព័ន្ធ និងប្រព័ន្ធដំណើរការ AI ដ៏ល្បីឈ្មោះ Fireworks (ដែលមានអតិថិជនជាស្ថាប័នជាង ១០,០០០ ក្រុមហ៊ុន) បានទទួលស្គាល់ជាផ្លូវការថា ខ្លួនបានរងការវាយប្រហារសាយប័រចំនួន ២ លើកកាលពីខែតុលា ឆ្នាំ ២០២៦ កន្លងទៅ។ ឧប្បត្តិហេតុនេះបានបណ្តាលឱ្យក្រុមហេគឃ័រលួចបាននូវព័ត៌មានគណនី ព័ត៌មានវិក្កយបត្រ (Billing Information) កូដសម្ងាត់ប្រព័ន្ធ…
Read More » -
General
ពី Phishing ទៅជា “LLMjacking”៖ ហេគឃ័រឆ្លៀតលួចគណនី Cloud Billing ដើម្បីលួចលុយដំណើរការ AI API រាប់សែនដុល្លារ ដោយម្ចាស់គណនីមិនដឹងខ្លួន!
គ្រាន់តែចុចលើពាណិជ្ជកម្មស្វែងរក (Google Search Ad) តែមួយដង អាចឈានទៅដល់ការបែកធ្លាយគណនី និងធ្វើឱ្យក្រុមហ៊ុនខាតបង់ថវិការាប់សែនដុល្លារ ថ្លៃប្រើប្រាស់ AI API ដោយគ្មានការអនុញ្ញាត! ក្រុមការងារឆ្លើយតបឧប្បត្តិហេតុអតិថិជនរបស់ Wiz (Wiz CIRT) បានធ្វើការស៊ើបអង្កេតលើទម្រង់នៃការគំរាមកំហែងដែលកំពុងកើនឡើងយ៉ាងគំហុកនៅក្នុងបរិស្ថាន Cloud គឺ៖ ក្រុមហេគឃ័រធ្វើការលួចគ្រប់គ្រងគណនីគិតលុយ (Cloud Billing Accounts) ដើម្បីយកទៅទូទាត់ការចំណាយលើការដំណើរការម៉ូឌែល…
Read More »
