مفاتيح API ذكاء اصطناعي مسروقة تسببت في رسوم تقارب مليون دولار لشركة واحدة

أفادت مجموعة Google Threat Intelligence وMandiant عن موجة من حوادث عام 2026 تُعرف باسم LLMJacking، يستولي فيها المهاجمون على وصول المؤسسات إلى النماذج اللغوية الكبيرة، أساسًا عبر رموز هوية سحابية مكشوفة ومفاتيح API مسروقة. وتجاوزت الرسوم الاحتيالية 100 ألف دولار في يوم واحد في بعض الحوادث، وبلغت تراكميًا مليون دولار لدى بعض المؤسسات، مع إعادة بيع الوصول المسروق عبر وسطاء LLM Mixers غير المشروعين. ويكتسب الأمر أهمية لأن بيانات اعتماد LLM أصبحت قابلة للتحويل إلى أموال مباشرة: فالمفتاح المسرّب بات خطرًا ماليًا، لا مجرد خطر على البيانات.

• Hacker News (AI)2026-11-03 00:32