هکرها بدون رمز عبور وارد کلود شدند؛ سهمیه هوش مصنوعی کاربران به سرقت رفت

کاربران سرویس هوش مصنوعی کلود با شکل تازه‌ای از سرقت حساب روبه‌رو شده‌اند. مهاجمان نشست‌های فعال کاربران را می‌دزدند و از اعتبار آنها استفاده می‌کنند.

ماجرا زمانی جدی شد که برخی کاربران متوجه مصرف غیرعادی سهمیه خود شدند. این مصرف در زمان‌هایی اتفاق افتاده بود که آنها هیچ فعالیتی در کلود نداشتند.

سهمیه‌ای که بدون اطلاع کاربر مصرف می‌شود

یکی از کاربران کلود متوجه شد میزان مصرف حسابش بدون استفاده مستقیم افزایش پیدا می‌کند. بررسی‌ها نشان داد مصرف حساب در یک بازه کوتاه از ۴۵ به ۵۵ درصد رسیده است.

کاربر می‌گوید در آن زمان فعالیت‌های مرتبط با کلود را متوقف کرده بود. با این حال، سهمیه حساب همچنان در حال کاهش بود.

گزارش‌های مشابه دیگری نیز منتشر شده است. در یک نمونه، مصرف حسابی از صفر به ۴۹ درصد رسید. صاحب حساب تنها چند درخواست محدود ثبت کرده بود.

مهاجم لزوماً رمز عبور را نمی‌خواهد

آنتروپیک اعلام کرده مهاجمان از بدافزارهای موسوم به «اطلاعات‌دزد» استفاده کرده‌اند. این بدافزارها می‌توانند اطلاعات ذخیره‌شده در مرورگر و نشست‌های فعال را سرقت کنند.

در چنین حمله‌ای، مهاجم الزاماً به رمز عبور نیاز ندارد. داده نشست می‌تواند امکان دسترسی به حسابی را فراهم کند که کاربر قبلاً وارد آن شده است.

به همین دلیل، فعال بودن احراز هویت چندمرحله‌ای نیز همیشه برای مقابله با سرقت نشست کافی نیست. مشکل اصلی در این مرحله، سرقت مجوز فعال ورود است.

هدف مهاجمان؛ اعتبار پولی کاربران

آنچه این حمله را برای کاربران کلود خطرناک‌تر می‌کند، ارزش سهمیه پردازشی است. مهاجم می‌تواند از اعتبار خریداری‌شده کاربر برای اجرای درخواست‌های هوش مصنوعی استفاده کند.

در برخی موارد، مصرف غیرمجاز می‌تواند سهمیه ماهانه را به‌سرعت تمام کند. اگر امکان خرید اعتبار بیشتر یا پرداخت خودکار فعال باشد، خسارت مالی نیز محتمل است.

آنتروپیک در موارد شناسایی‌شده، نشست‌های فعال را باطل کرده است. این شرکت همچنین در برخی پرونده‌ها اطلاعات پرداخت ذخیره‌شده را حذف و مبالغ غیرمجاز را بازپرداخت کرده است.

کلود هک نشده است

نکته مهم این است که شواهد منتشرشده، از نفوذ مستقیم به زیرساخت کلود حکایت نمی‌کند. آنتروپیک منشأ این بدافزارها را خارج از سرویس خود می‌داند.

برخی بدافزارهای شناسایی‌شده شامل Vidar، Lumma، StealC، RedLine و Acreed در ویندوز هستند. Atomic Stealer نیز در تعداد محدودی از رایانه‌های مک شناسایی شده است.

این بدافزارها معمولاً از مسیرهایی مانند نرم‌افزار آلوده یا تبلیغات مخرب وارد رایانه می‌شوند. سپس اطلاعات مرورگر، رمزهای ذخیره‌شده و نشست‌های فعال را جمع‌آوری می‌کنند.

چرا تشخیص سرقت سخت است؟

سرقت نشست با سرقت سنتی رمز عبور تفاوت دارد. کاربر ممکن است همچنان بدون مشکل وارد حساب خود شود.

نشانه اصلی می‌تواند کاهش غیرعادی سهمیه باشد. اما وقتی جزئیات مصرف به‌صورت کامل نمایش داده نمی‌شود، شناسایی مهاجم دشوارتر خواهد شد.

این حادثه نشان می‌دهد حساب‌های هوش مصنوعی دیگر فقط یک ابزار نرم‌افزاری نیستند. اعتبار پردازشی آنها ارزش مالی دارد و همین مسئله، انگیزه تازه‌ای برای مهاجمان ایجاد کرده است.

در چنین شرایطی، امنیت حساب تنها به رمز عبور محدود نمی‌شود. نشست‌های فعال، دستگاه‌های متصل و رفتار غیرعادی حساب نیز باید بخشی از معادله امنیت باشند.