LLMjacking
Definisi
LLMjacking adalah serangan yang menargetkan infrastruktur AI dengan mencuri kredensial akses ke API LLM, memungkinkan penyerang menggunakan layanan AI yang dibayar korban untuk tujuan berbahaya atau dijual.
Cara Kerja
Penyerang mengekspos kredensial LLM API melalui misconfiguration cloud atau repository publik. Kredensial digunakan untuk akses gratis ke model AI mahal, atau dijual di pasar gelap sebagai proxy LLM.
Dampak & Relevansi
LLMjacking menyebabkan kerugian finansial dan risiko reputasi. Pada 2024, ribuan kredensial OpenAI API bocor. Mitigasi: monitoring penggunaan API anomali, rotating keys, dan kebijakan akses ketat ke API AI.
Istilah Terkait
Istilah lain dalam kategori huruf L: