Nhóm nghiên cứu mối đe dọa Sysdig đã quan sát thấy một cuộc tấn công mới vào các dịch vụ mô hình ngôn ngữ quy mô lớn (LLM) được lưu trữ trên đám xem tỷ lệ cá cược bóng đá có tên là "LLM jacking" Những kẻ tấn công cố gắng khai thác thông tin đăng nhập trên đám xem tỷ lệ cá cược bóng đá bị đánh cắp từ các phiên bản dễ bị tổn thương của Laravel và bán quyền truy cập LLM cho bọn tội phạm khác đồng thời buộc chủ tài khoản đám xem tỷ lệ cá cược bóng đá phải trả phí Các cuộc tấn công không bị phát hiện nhắm vào các máy như mô hình Claude của Anthropic có thể gây thiệt hại lên tới 46000 USD mỗi ngày

Những kẻ tấn công đã kiểm tra thông tin đăng nhập của nhiều dịch vụ AI và sử dụng proxy LLM để xác minh chức năng xác thực mà không cần chạy các truy vấn hợp pháp Trong giai đoạn xác minh, chúng tôi có thể tránh các truy vấn LLM hợp pháp và thăm dò cài đặt nhật ký để tránh phát hiện hoạt động gian lận

Quản lý lỗ hổng, quản lý bí mật và hạn chế đặc quyền tài khoản đám xem tỷ lệ cá cược bóng đá là bắt buộc để ngăn chặn các cuộc tấn công lừa đảo LLM Các tổ chức nên tận dụng các công cụ và phương pháp thực hành tốt nhất của nhà cung cấp đám xem tỷ lệ cá cược bóng đá, đồng thời tập trung vào việc phát hiện và phản hồi nhanh chóng