Api키값등을 하이재킹해서 기업체에 가입된 LLM에 접속해서 해커가 원하는 작업을 시행 혹은 모델에게 공격명령을 하는등 LLM을 타겟으로 하는 해킹범죄가 증가추세임
문제는 이렇게 하이재킹한 LLM서비스를 단순이용하는게 아니라 토큰 라우팅 서비스로 재판매해서 현금화 하는경우도 발생중
문제는 이렇게 탈취된 LLM토큰비용은 가입한 기업체에서 모두 부담해야됨. 키관리에 대한 보안책임과 사내시스템의 경우 LLM서비스 업체가 보증하지않거든.
하루만에 토큰비용만 100만 달러가 발생하는등 피해가 심각하니 보안에 더 신경써야할듯
이번에 터진 니케 클라이언트 오염같이 리모트 백도어가 주된 공격수단임
