AI मॉडल की पहुंच में पैसा लगता है और कुछ हमलावर चाहते हैं कि कोई और चुकाए। Financial Times की 26 सितंबर की रिपोर्ट AI गतिविधि के लिए खातों और सर्वरों की चोरी पर है। Google की खतरा खुफिया टीम का पहले का शोध इसका तकनीकी आधार बताता है: पहुंच विवरण चुराना और बिना अनुमति कंप्यूटिंग कार्यभार चलाने के लिए संगठनों के ढांचे का दुरुपयोग।
इसे कभी LLM-jacking कहते हैं। यह चैटबॉट की बातचीत पर कब्जे तक सीमित नहीं: API कुंजी या क्लाउड अनुमति सशुल्क कोटा और कभी ऐसे कंप्यूटिंग संसाधन इस्तेमाल करने दे सकती है जिन्हें संगठन उस पक्ष के लिए चलाना ही नहीं चाहता था।
खाता प्रवेश का सिर्फ एक रास्ता है
सितंबर में पहले प्रकाशित Google रिपोर्ट AI सेवाओं के पहुंच विवरण की मांग और विकास टूल की कॉन्फिगरेशन फाइलें चुराने की कोशिशें बताती है। इनमें कोड सहायकों की कुंजियां या सेवा पते हो सकते हैं।
शोधकर्ताओं के अनुसार हमलावर सिर्फ ब्राउज़र का उपयोगकर्ता पासवर्ड नहीं खोजते। उनकी रुचि यह भी है कि कार्य टूल मॉडल से कैसे जुड़ता है, किस खाते से बिल आता है और उसे कौन सी अनुमतियां मिली हैं।
दो प्रकाशन तारीखें अलग रखना जरूरी है: Financial Times का लेख नई रिपोर्ट है; Google शोध तकनीकी विवरण का पृष्ठभूमि स्रोत। पुराने शोध के सभी निष्कर्ष सप्ताहांत में पहली बार उजागर हुए हों, ऐसा नहीं बताना चाहिए।
अनधिकृत उपयोग सामान्य काम जैसा दिख सकता है
खाताधारक का पहला संकेत कोटा खत्म होना, असामान्य बिल या बिना शुरू की गतिविधि हो सकता है। ऐसा बिल अपने आप सेंध का प्रमाण नहीं, लेकिन उपयोग इतिहास और सक्रिय पहुंच विवरण जांचने का कारण है।
मान्य API कुंजी सॉफ्टवेयर को सेवा के सामने पहचान देती है। उजागर होने पर सिर्फ लॉगिन पासवर्ड बदलना जरूरी नहीं उसे रद्द करे। कुंजी और उससे जुड़ी अनुमतियां जांचनी होंगी।
संगठन में क्या जांचें?
प्रणालियों की कुंजियां अलग रखें, हर एक को सिर्फ जरूरी अनुमतियां दें और जहां सेवा अनुमति दे वहां उपयोग व बजट चेतावनी लगाएं। उजागर कुंजी रद्द करके बदलनी चाहिए, सिर्फ उस दस्तावेज से हटाना नहीं जिसमें दिखी।
जांच को कोड रिपॉजिटरी और विकास परिवेश तक भी बढ़ाएं। AI काम के टूल का हिस्सा बने तो उसके पहुंच विवरण संगठन के अन्य रहस्यों की तरह संभालने वाली संपत्ति बनते हैं। सुरक्षा यह पहचानने से शुरू होती है कि संसाधन कौन इस्तेमाल कर सकता है, सिर्फ चैट इंटरफेस कौन खोल सकता है इससे नहीं।