الإجاباتمنشور17 المصادر
مجرمون يستغلون حسابات الشركات لتشغيل نماذج الذكاء الاصطناعي على نفقتها
رصدت غوغل حوادث استُخدم فيها وصول مؤسسي مسروق إلى النماذج اللغوية أو أُعيد بيعه، مع رسوم احتيالية تجاوزت 100 ألف دولار في يوم واحد. طالت الحوادث قطاعات المال والتجزئة والتقنية والنقل في أميركا الشمالية والجنوبية ومنطقة آسيا والمحيط الهادئ.
نشر بواسطةتم التحرير باستخدام GPT-6 Lunaتم إنشاء الصور باستخدام GPT Image 2
إجابة البحث
الوجبات السريعة الرئيسية
- رصدت غوغل حوادث استُخدم فيها وصول مؤسسي مسروق إلى النماذج اللغوية أو أُعيد بيعه، مع رسوم احتيالية تجاوزت 100 ألف دولار في يوم واحد.
- طالت الحوادث قطاعات المال والتجزئة والتقنية والنقل في أميركا الشمالية والجنوبية ومنطقة آسيا والمحيط الهادئ.
- ارتبطت خدمة إعادة بيع تُدعى Jet Night بأكثر من 500 ألف طلب إلى واجهات النماذج خلال أقل من 8 ساعات؛ ولا تحسم المصادر المتاحة كل التفاصيل التقنية المتعلقة بثغرة LiteLLM المبلّغ عنها.
موجّه الذكاء الاصطناعي
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Google’s Mandiant and Google Threat Intelligence Group report on November 2, 2026, about LLMJacking incidents across financial serv. Article summary: Google’s Mandiant and Google Threat Intelligence Group reported on November 2, 2026, that criminals were hijacking enterprise LLM access and monetizing it at victims’ expense, producing fraudulent charges above $100,000 . Topic tags: general, documentation, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fak
كشفت غوغل أن مجرمين استولوا خلال عام 2026 على وصول مؤسسات إلى النماذج اللغوية الكبيرة، ثم استخدموه بأنفسهم أو باعوه لآخرين. وفي بعض الحوادث تجاوزت الرسوم الاحتيالية 100 ألف دولار في يوم واحد، بينما بلغت الفواتير التراكمية لدى بعض المؤسسات مليون دولار قبل إلغاء الوصول. 4
ما المقصود بـ«اختطاف النماذج اللغوية»؟
يُطلق مصطلح LLMJacking على الاستيلاء على وصول مؤسسة إلى النماذج اللغوية الكبيرة، أو إلى الموارد الحاسوبية المرتبطة بها، بغرض الاستخدام غير المصرح به أو إعادة البيع. ولا يتعلق الأمر بمجرد التلاعب بمحادثة في روبوت موجّه للعملاء؛ بل باستغلال الوصول المؤسسي إلى الخدمات السحابية والنماذج لتشغيل عمليات المهاجمين أو تمرير طلبات مستخدمين آخرين عبر حساب الضحية. 4
وقالت شركة مانديانت، التابعة لغوغل والمتخصصة في الاستجابة للحوادث الأمنية، إنها تعاملت مع حوادث طالت مؤسسات في قطاعات الخدمات المالية والتجزئة والتقنية والنقل، في أميركا الشمالية وأميركا الجنوبية ومنطقة آسيا والمحيط الهادئ، وعبر مزوّدين مختلفين للخدمات السحابية والنماذج. 4
من بيانات اعتماد مسروقة إلى فاتورة ضخمة
من بين سبل الوصول التي أوردتها التقارير سرقة بيانات اعتماد السحابة ومفاتيح واجهات برمجة تطبيقات النماذج، إلى جانب رموز الوصول. وشملت بيانات الاعتماد المخترقة، بحسب ملخصات للحوادث، بيانات IAM الخاصة بإدارة الهوية والوصول، ومفاتيح حسابات الخدمة، ورموز الوصول الشخصية إلى GitHub، ورموز جلسات مخترقة. 3
5
9
بعد الدخول، يستطيع المهاجمون استخدام صلاحيات الضحية لتشغيل طلبات إلى النماذج. وقد أعاد بعضهم بيع هذا الوصول عبر خدمات وسيطة، لتتحمل المؤسسة تكلفة الاستدلال—أي المعالجة الحاسوبية اللازمة لتوليد إجابات النموذج. 3
وتُظهر الأرقام مدى سرعة تراكم التكاليف: تجاوزت الرسوم الاحتيالية 100 ألف دولار خلال يوم واحد في بعض الحوادث، ووصل مجموعها لدى بعض المؤسسات إلى مليون دولار قبل قطع الوصول.
UNC6993 وسوق إعادة بيع الوصول
بحسب تقارير مرتبطة بغوغل، وصل نشاط مجموعة تُعرف باسم UNC6993 إلى إحدى بيئات الحوسبة السحابية عبر مفتاح لحساب خدمة أُسيء ضبطه، ثم استخدم المهاجمون هذا المدخل للوصول إلى واجهة برمجة تطبيقات لنموذج لغوي. وتوضح الحالة كيف يمكن لخلل في هوية سحابية أن يتحول إلى بوابة لاستخدام النماذج من دون إذن. 17
ويضم المشهد الإجرامي أيضًا خدمات تُسمى «خلاطات النماذج اللغوية» (LLM Mixers)، وهي تمرّر طلبات العملاء عبر وصول مخترق إلى النماذج. ومن أمثلتها خدمة Jet Night، التي ارتبطت بأكثر من 500 ألف طلب إلى واجهات النماذج خلال أقل من 8 ساعات، وبكلفة رموز اقتربت من مليون دولار على إحدى المؤسسات المتضررة. 18
وذكرت المصادر أن Jet Night عرضت وصولًا بنحو 60 دولارًا شهريًا، مقابل اشتراكات نظامية تتراوح أسعارها بين 100 و250 دولارًا تقريبًا. 18
20 ويكشف هذا الفارق جانبًا من نموذج إعادة البيع: يدفع العميل للخدمة الوسيطة، بينما قد تُحمّل فاتورة الاستخدام على المؤسسة التي سُرقت بيانات اعتمادها.
ثغرة LiteLLM: تفاصيل لا تزال محل اختلاف
أشارت تغطية مرتبطة بغوغل إلى استغلال المهاجمين للثغرة CVE-2026-40217 في LiteLLM، وهي بوابة لإدارة النماذج، بهدف تحويل مفاتيح افتراضية عادية إلى صلاحيات إدارية. 17 لكن مصدرًا آخر أشار إلى اختلاف بين توصيف غوغل وردّ استشاري صادر عن LiteLLM. ولا تحسم المصادر المتاحة هذا التباين، لذا ينبغي التعامل بحذر مع الوصف التقني الدقيق للثغرة.
لماذا يمكن أن تتصاعد التكاليف في ساعات؟
قارنت غوغل بين اختطاف النماذج اللغوية والتعدين غير المشروع للعملات المشفرة: فبينما قد يكون استنزاف الموارد في التعدين أكثر تدرجًا، يمكن لهذا النوع من الاختراق أن يؤدي إلى قفزات كبيرة في رسوم السحابة خلال ساعات. وتوضح الحوادث أن سرقة بيانات اعتماد واحدة قد تتيح استخدامًا كثيفًا قبل أن تلاحظ المؤسسة الأمر وتلغي الوصول.
وبالنسبة إلى المؤسسات التي تستخدم نماذج مستضافة على السحابة، تشير مسارات الاختراق والأثر المالي إلى أهمية حماية هويات الحسابات ومفاتيح واجهات البرمجة، والتحقق من المواضع التي قد تنكشف فيها الرموز، ومراقبة الاستخدام والفواتير لرصد أي تغيّر غير معتاد. وهذه اعتبارات دفاعية مستخلصة من الحوادث المبلّغ عنها، وليست قائمة توصيات كاملة منسوبة إلى غوغل. 3
5
Studio Global AI
مواصلة البحث الخاص بك
تتضمن هذه الصفحة إجابة مدعومة بالمصدر يمكنك المتابعة داخل Studio Global.
يسأل الناس أيضا
ما هي الإجابة المختصرة على "مجرمون يستغلون حسابات الشركات لتشغيل نماذج الذكاء الاصطناعي على نفقتها"؟
رصدت غوغل حوادث استُخدم فيها وصول مؤسسي مسروق إلى النماذج اللغوية أو أُعيد بيعه، مع رسوم احتيالية تجاوزت 100 ألف دولار في يوم واحد.
ما هي النقاط الأساسية التي يجب التحقق منها أولاً؟
رصدت غوغل حوادث استُخدم فيها وصول مؤسسي مسروق إلى النماذج اللغوية أو أُعيد بيعه، مع رسوم احتيالية تجاوزت 100 ألف دولار في يوم واحد. طالت الحوادث قطاعات المال والتجزئة والتقنية والنقل في أميركا الشمالية والجنوبية ومنطقة آسيا والمحيط الهادئ.
ماذا يجب أن أفعل بعد ذلك في الممارسة العملية؟
ارتبطت خدمة إعادة بيع تُدعى Jet Night بأكثر من 500 ألف طلب إلى واجهات النماذج خلال أقل من 8 ساعات؛ ولا تحسم المصادر المتاحة كل التفاصيل التقنية المتعلقة بثغرة LiteLLM المبلّغ عنها.
المصادر
cloud.google.comThe Rise of LLMJacking: How Threat Actors Monetize Compromised Cloud and Model Resources | Google Cloud Blog
mallory.aiLLMJacking Turns Stolen Cloud Credentials Into Six-Figure AI ...
pranavaraparla.comActive alerts — Vibe Coding · Security Issue Tracking
ai-threat.watchAttacks on AI systems: latest reports and research - AI Threat Watch