แฮกเกอร์พุ่งเป้าแพลตฟอร์ม AI ขโมย Access Tokens ไปสร้างรายได้

การโจมตีทางไซเบอร์ที่เกี่ยวข้องกับ AI กำลังมีแนวโน้มเพิ่มสูงขึ้น โดยกลุ่มผู้ไม่หวังดีมุ่งเป้าไปที่การขโมย AI access keys เพื่อนำไปสร้างผลกำไร พร้อมทั้งใช้เครื่องมือ AI เป็นตัวช่วยในการเร่งความเร็วและเพิ่มประสิทธิภาพในการบุกรุกเครือข่าย

ในช่วงเดือนที่ผ่านมา มีแพลตฟอร์มนักพัฒนา AI อย่างน้อยสิบกว่าแห่งที่ถูกโจมตี โดยเหตุการณ์ล่าสุดเกิดขึ้นกับ CommandCode, Northflank, Trigger.dev, Chainstack และ WorkOS ซึ่งแฮกเกอร์มุ่งเน้นไปที่การล่า AI access tokens และใช้ AI agents เพื่อยกระดับการโจมตีให้รวดเร็วยิ่งขึ้น

แม้การโจมตีเหล่านี้จะเป็นส่วนหนึ่งของแนวโน้มเดียวกันในอุตสาหกรรม แต่ดูเหมือนว่าจะไม่มีความเกี่ยวข้องกันโดยตรง โดยวิธีการเข้าถึงเข้าระบบในตอนแรก (initial access) มีความหลากหลาย ตั้งแต่การใช้ข้อมูลประจำตัวที่รั่วไหล (compromised credentials) ไปจนถึงการเจาะผ่านส่วนประกอบจากภายนอก (third-party dependencies) และการใช้ประโยชน์จากช่องโหว่ของระบบ

รายชื่อผู้ให้บริการที่ได้รับผลกระทบจากการถูกเข้าถึงความลับของลูกค้า (customer secrets) ได้แก่ Andromeda, Brev (NVIDIA), CommandCode, Fireworks AI, Lightning AI, Northflank, OpenCode, Railway, Trigger.dev, Warp และ Zeabur

Cloud Security Alliance ระบุว่า ผู้บุกรุกกำลังเข้าถึงข้อมูลประจำตัวผ่านชั้นกลางของแพลตฟอร์มโฮสติ้งและคอนโซลนักพัฒนา เนื่องจากเลเยอร์เหล่านี้ถือครองข้อมูลประจำตัวในนามของลูกค้าจำนวนมาก การบุกรุกเพียงครั้งเดียวจึงสามารถเปิดเผยคีย์สำหรับบัญชีการประมวลผล (inference accounts) ได้มหาศาลในคราวเดียว

จากการวิเคราะห์ ของ Wiz พบว่าการโจมตีที่เพิ่มขึ้นเกิดจากการเติบโตของ LLM-jacking และโครงสร้างพื้นฐานนายหน้า LLM (LLM broker infrastructure) ซึ่งช่วยให้เปลี่ยน AI access tokens ที่ขโมยมาเป็นเงินได้ง่ายขึ้น นอกจากนี้ยังได้รับแรงหนุนจากการนำไปใช้ทำ distillation หรือการฝึกโมเดลราคาถูกด้วยผลลัพธ์จากโมเดลระดับสูง ซึ่งถูกกล่าวหาว่าใช้โดยห้องปฏิบัติการ AI ในจีน

Artex ถูกใช้เพื่อสร้างการโจมตีแบบอัตโนมัติ

ในสัปดาห์นี้ Chainstack และ WorkOS ได้เปิดเผยถึงการโจมตีที่พึ่งพาเฟรมเวิร์กทดสอบเจาะระบบ AI แบบ open source ที่ชื่อว่า Artex ในการเปลี่ยนขั้นตอนการโจมตีให้เป็นแบบอัตโนมัติ ซึ่งนักวิเคราะห์เชื่อว่าเป็นฝีมือของกลุ่ม APT จากจีนชื่อ Storm-0940 ที่เคยมีประวัติพุ่งเป้าไปที่ลูกค้าของ ConnectWise

Chainstack ระบุว่าถูกโจมตีเมื่อวันที่ 26 ตุลาคม ผ่านส่วนประกอบของบุคคลที่สาม ทำให้ผู้โจมตีเข้าถึงฐานข้อมูลลูกค้าซึ่งประกอบด้วย ชื่อองค์กร, อีเมล และค่า password hashes โดยบริษัทได้กระตุ้นให้ลูกค้าทำการผลัดเปลี่ยน (rotate) ข้อมูลประจำตัวของ Node ทันทีเพื่อความปลอดภัย

ขณะที่ WorkOS รายงานเหตุการณ์เมื่อวันที่ 30 ตุลาคม ว่าแฮกเกอร์ได้เจาะแอปพลิเคชันภายในของทีมขาย ทำให้เข้าถึงรายละเอียดการติดต่อทางธุรกิจ สรุปการสื่อสารของลูกค้า ประวัติบัญชี และข้อมูลการใช้งานผลิตภัณฑ์ ซึ่งเป็นข้อมูลสำคัญในการดำเนินธุรกิจของลูกค้า