4所美国大学的超级计算机，被同一批人偷偷挖了三年半矿
美国司法部本周公布，35岁的加拿大男子 Ryan James Roach 已被引渡到美国受审 🖥️
🧭 群里聊方向
他和41岁的同伙 Mathiew James Stubbings 被控在2016年6月到2019年12月间，入侵纽约，田纳西，北卡罗来纳，马萨诸塞四个州的高校超算
起诉书说，两人先研究这些学校网络的薄弱环节，再破门而入
进去之后他们部署恶意软件，偷走登录凭证，让受害者的机器替自己挖矿 ⛏️
为了藏身份，他们用多个国家注册的虚拟专用服务器，还用假名字登记
攻击流量则借其他受害者的电脑中转，一层套一层
挖出来的币归他们，电费和机器损耗留给学校
Roach 10月28日从加拿大被引渡，在纽约罗切斯特提审，目前关押等待听证
Stubbings 的引渡程序还在加拿大继续
三项罪名加起来，最高10年监禁，外加25万美元罚款 🦖
但这件事真正值得看的，不是判几年
是偷算力这门生意的标的变了
过去十年黑客盯的是电费，用别人的CPU和显卡慢慢挖门罗币
门罗币到现在仍是这类案件的首选，因为普通硬件就能挖
今年8月荷兰国家网络安全机构还警告，有人利用苹果 macOS 屏幕共享的漏洞往 Mac 里塞门罗币矿机
现在谷歌威胁情报团队给出新方向，黑客开始劫持企业对AI模型的访问权限
这种手法叫 LLMjacking，转卖的是别人账上的算力额度 🤖
和挖矿那种细水长流不一样，这类盗用能在几小时内烧出巨额云账单
谷歌旗下 Mandiant 今年调查的案件里，单日欺诈账单超过10万美元
有的机构在权限被切断前，累计被刷到100万美元 💸
地下市场甚至出现了专门转卖这些权限的服务，谷歌把它叫作 LLM Mixers
翻译一下，攻击目标从机器变成了权限，从电费变成了API账单
前者伤的是机房，后者伤的是财务和风控
对普通持币者，这条新闻没有直接价格影响，比特币仍在8万美元上方
但它说明一件事，算力越贵，偷算力的动力越大
矿工在为电价发愁，企业在为AI账单发愁，中间那层安全投入最容易被省掉 ⚠️
你觉得下一波被盯上的，会是交易所的算力，还是AI公司的模型权限
评论区聊聊
每天带你关注加密安全热点，不只是看新闻发生什么，更带你看懂背后的逻辑和机会 👀🚀
美国司法部本周公布，35岁的加拿大男子 Ryan James Roach 已被引渡到美国受审 🖥️
🧭 群里聊方向
他和41岁的同伙 Mathiew James Stubbings 被控在2016年6月到2019年12月间，入侵纽约，田纳西，北卡罗来纳，马萨诸塞四个州的高校超算
起诉书说，两人先研究这些学校网络的薄弱环节，再破门而入
进去之后他们部署恶意软件，偷走登录凭证，让受害者的机器替自己挖矿 ⛏️
为了藏身份，他们用多个国家注册的虚拟专用服务器，还用假名字登记
攻击流量则借其他受害者的电脑中转，一层套一层
挖出来的币归他们，电费和机器损耗留给学校
Roach 10月28日从加拿大被引渡，在纽约罗切斯特提审，目前关押等待听证
Stubbings 的引渡程序还在加拿大继续
三项罪名加起来，最高10年监禁，外加25万美元罚款 🦖
但这件事真正值得看的，不是判几年
是偷算力这门生意的标的变了
过去十年黑客盯的是电费，用别人的CPU和显卡慢慢挖门罗币
门罗币到现在仍是这类案件的首选，因为普通硬件就能挖
今年8月荷兰国家网络安全机构还警告，有人利用苹果 macOS 屏幕共享的漏洞往 Mac 里塞门罗币矿机
现在谷歌威胁情报团队给出新方向，黑客开始劫持企业对AI模型的访问权限
这种手法叫 LLMjacking，转卖的是别人账上的算力额度 🤖
和挖矿那种细水长流不一样，这类盗用能在几小时内烧出巨额云账单
谷歌旗下 Mandiant 今年调查的案件里，单日欺诈账单超过10万美元
有的机构在权限被切断前，累计被刷到100万美元 💸
地下市场甚至出现了专门转卖这些权限的服务，谷歌把它叫作 LLM Mixers
翻译一下，攻击目标从机器变成了权限，从电费变成了API账单
前者伤的是机房，后者伤的是财务和风控
对普通持币者，这条新闻没有直接价格影响，比特币仍在8万美元上方
但它说明一件事，算力越贵，偷算力的动力越大
矿工在为电价发愁，企业在为AI账单发愁，中间那层安全投入最容易被省掉 ⚠️
你觉得下一波被盯上的，会是交易所的算力，还是AI公司的模型权限
评论区聊聊
每天带你关注加密安全热点，不只是看新闻发生什么，更带你看懂背后的逻辑和机会 👀🚀
