Хакеры зарабатывают на украденных ключах доступа к корпоративным ИИ-агентам

Хакеры нашли новый способ заработка на корпоративных ИИ-помощниках. По данным dev.ua, злоумышленники взламывают корпоративные аккаунты, получают доступ к дорогим ИИ-моделям и перепродают его другим пользователям по низким ценам. Компании, которые даже не подозревают о «незваных гостях», затем получают счета на сотни тысяч долларов.

Как работает схема

Злоумышленники похищают ключи доступа к корпоративным ИИ-помощникам, что позволяет им использовать дорогие модели без оплаты. Эти ключи перепродаются другим пользователям, которые получают доступ к мощным ИИ-инструментам по значительно более низкой цене. Для компаний это оборачивается неожиданными расходами: счета за использование ИИ могут достигать сотен тысяч долларов, даже если сами компании не замечают посторонней активности.

Почему это важно для бизнеса

Для малого бизнеса это означает, что даже небольшие компании, использующие ИИ-инструменты, могут стать жертвами. Украденные ключи доступа могут привести к значительным финансовым потерям, а также к утечке конфиденциальной информации, если злоумышленники получат доступ к корпоративным данным. В то же время рынок ИИ-агентов активно развивается: например, китайская лаборатория DeepSeek недавно представила прототип автономного ИИ-агента для программирования, который должен конкурировать с популярным инструментом Claude Code от Anthropic, сообщает dev.ua.

Что делать компаниям

Чтобы защититься от подобных угроз, стоит регулярно проверять журналы использования ИИ-сервисов, внедрять многофакторную аутентификацию и ограничивать доступ к ключам. Также важно следить за обновлениями безопасности от поставщиков ИИ-решений.

Вывод

Кража ключей доступа к корпоративным ИИ-агентам становится серьезной угрозой для бизнеса. Компании должны быть бдительными и принимать меры для защиты своих аккаунтов, чтобы избежать финансовых потерь и утечки данных.

💡 Нужна помощь с темой статьи? Узнайте о нашей услуге — AI-аудит процессов.