LLMjacking nədir və süni intellekt hesablarını necə qorumaq olar?

Süni intellekt hesablarının oğurluğu: LLMjacking nədir?

2026-cı ildə kibertəhlükəsizlik mütəxəssisləri LLMjacking adlı yeni cinayət tendensiyasının sürətlə yayıldığını bildirir. LLMjacking — süni intellekt (AI) resurslarının qanunsuz istifadəsi və oğurlanmasıdır. Cinayətkarlar API açarları və istifadəçi məlumatlarını ələ keçirərək, onları yeraltı bazarlarda satırlar.

Cinayətkarların hədəfi: Google, OpenAI və Anthropic modelləri

Google Threat Intelligence Group-un baş analitiki Con Hultquist bildirib ki, 2026-cı ildə LLMjacking hallarında böyük artım müşahidə olunub. Cinayətkarlar Google, OpenAI və Anthropic kimi qabaqcıl AI modellərinə 97%-ə qədər endirimlə, yəni çox aşağı qiymətlərlə qanunsuz giriş əldə edirlər.

Gündəlik zərər on minlərlə dollara çatır

Sysdig-in Təhlükəsizlik Araşdırmaları komandası hesab edir ki, LLMjacking nəticəsində şirkətlər gündəlik 46,000 dollardan (təxminən 78,000 AZN) 100,000 dollara (təxminən 170,000 AZN) qədər zərər çəkə bilər. Bu, yalnız maliyyə itkisi deyil, həm də şirkətlərin nüfuzuna və müştəri etibarına ciddi zərbədir.

Təhlükəsizlik tədbirləri: Phishing və "least privilege" prinsipi

Phishing hücumları LLMjacking-in əsas səbəblərindən biridir. Ekspertlər şirkətləri işçilərə phishing mövzusunda təlim keçməyə çağırır. Təhlükəsizlik komandaları mütəmadi auditlər aparmalı, proqram təminatını yeniləməli və "least privilege" (minimum səlahiyyət) prinsipini tətbiq etməlidir. Bu prinsip işçilərə yalnız işləri üçün lazım olan resurslara və yalnız lazım olduqda giriş imkanı verir.

Praktiki tövsiyələr və insan faktoru

Sabit kodlaşdırılmış API açarlarından qaçınmaq, şübhəli fəaliyyət aşkar edilərsə dərhal girişləri ləğv etmək və təhlükəsizlik pozuntusu zamanı bütün açarları dəyişdirmək vacibdir. Bu tədbirlər şirkətlərin həm maliyyə, həm də informasiya təhlükəsizliyini qorumağa kömək edir.

LLMjacking-in sürətlə artması süni intellektin təhlükəsizliyinə yeni yanaşma tələb edir. İnsan faktoru və texnoloji müdafiə birgə işləməlidir ki, bu təhlükə minimuma endirilsin.