Die Forschungsabteilung Okta Threat Intelligence (OTI) des amerikanischen Security-Anbieters Okta berichtet von einem neuen Trend. Da die Nachfrage nach Zugängen zu leistungsstarken KI-Modellen anwächst, während gleichzeitig die Kosten für deren Nutzung steigen, habe sich ein Schwarzmarkt gebildet. Hacker stehlen KI-Zugänge und verkaufen sie dann mit Rabatten von 70% bis 90% verglichen mit den regulären Abo-Preisen.
Da bei manchen KI-Modellen nicht nur die Abonnemente bezahlt werden müssen, sondern auch das Ausmass der Nutzung, können hohe Kosten auf Unternehmen zukommen, wenn ihnen Zugänge gestohlen werden. Die Leute, die gestohlene Zugänge nutzen, achten naturgemäss nicht auf die Kosten, denn die müssen sie ja nicht selbst bezahlen. Laut OTI erhielt erst Anfang dieses Monats ein betroffenes Unternehmen eine Rechnung in der Höhe von fast einer Million Dollar von seinem KI-Anbieter, weil Unberechtigte seine Zugänge gebraucht hatten.
Zwei Angriffsmethoden
Gemäss dem OTI-Bericht verwenden die Hacker, die den Schwarzmarkt beliefern, zwei Hauptmethoden, um an Zugänge zu gelangen. Einerseits stehlen sie mittels Infostealer-Software Session-Tokens und API-Keys direkt aus den Browsern der Opfer. Durch das anschliessende Einspielen dieser gestohlenen Session-Tokens über spezielle Browser und Proxy-Netzwerke können Cyberkriminelle Login-Bildschirme sowie Multi-Faktor-Authentifizierung (MFA) vollständig umgehen. Diese Methode, um Zugänge zu erhalten, wird gegenwärtig auch oft von anderen Cyberkriminellen genutzt, beispielsweise um in CRM-Applikationen einzudringen und Kundendaten zu klauen. Der kürzliche
Angriff auf Salesforce-Daten via Klue ist nur eines von mehreren Beispielen.
Die zweite Angriffsmethode nutzt den Trend bei grossen KI-Anbietern aus, Startups mit speziellen Promo-Angeboten zu ködern. Google bietet laut OTI Startups kostenlose Credits im Wert von bis zu 350'000 Dollar und Anthropic bis zu 100'000 Dollar. Angreifer würden Bot-Netzwerke einsetzen, um in grossem Stil falsche Konten zu registrieren und massenhaft Startup-Credits von KI-Providern einzuheimsen, so OTI. Immerhin werden bei dieser Methode nur die KI-Anbieter geschädigt, und nicht die Unternehmen, die deren KIs nutzen.
