AI driver fram ny våg av cyberkriminalitet, med stulna inlogg sålda med 97% rabatt

En underjordisk ekonomi växer fram kring AI-tillgång

Fenomenet kallas "LLM-jacking" och innebär att kriminella aktörer skaffar sig otillåten tillgång till AI-verktyg och den beräkningskraft som krävs för att driva dem. John Hulquist, chefsanalytiker på Google Threat Intelligence Group, beskriver en kraftig uppgång av företeelsen i år.

– Vad vi ser i underjorden är en växande ekonomi kopplad till AI-tillgång, säger han.

På dark web säljs prenumerationer till de mest avancerade modellerna från bland annat Anthropic, Google och OpenAI, ofta med extrem rabatt jämfört med ordinarie pris. Att tillgången är stulen märker inte köparen av, men den ursprungliga kontoinnehavaren får betala notan i form av höga räkningar för beräkningskraft.

Kriminella angriper företag med deras egna verktyg

Paradoxen i den nya hotbilden är att de AI-modeller som företag förlitar sig på för att skydda sig mot cyberattacker också är de verktyg som kriminella använder för att genomföra dem. Stulna inloggningar ger angriparna tillgång till precis samma kapacitet som offren försöker försvara sig med.

AI används i attackerna för att bland annat automatisera utpressningskampanjer och genomföra industrispioneri i större skala och med högre precision än tidigare. Tekniken sänker tröskeln för aktörer som saknar avancerad teknisk kompetens, eftersom AI-verktygen kan hantera delar av arbetet automatiskt.

Efterfrågan på stulen AI-tillgång speglar hur centrala dessa verktyg har blivit i både legitim verksamhet och i den kriminella sfären. Ju mer företag investerar i AI-baserade säkerhetslösningar, desto mer attraktivt blir det för angriparna att få tillgång till samma modeller.