LLMjacking: come le chiavi AWS rubate finanziano l'uso di AI premium
- L'LLMjacking trasforma credenziali AWS IAM rubate in flussi di reddito rivendendo l'accesso a modelli AI.
- I costi per le aziende vittime possono superare i 100.000 dollari giornalieri con modelli come Claude 3 Opus.
- L'operazione Bizarre Bazaar ha gestito oltre 35.000 sessioni di attacco su più di 30 provider LLM.
- Il monitoraggio tradizionale fallisce poiché le chiamate API appaiono legittime e autorizzate.
Una chiave IAM dimenticata in un repository
Tutto inizia con una distrazione. Una chiave di accesso AWS Identity and Access Management (IAM) a lunga scadenza, dimenticata in un repository pubblico o esposta per negligenza, diventa il punto di ingresso. Non si tratta di una chiave qualsiasi: i ricercatori di FortiGuard Labs hanno rilevato che queste credenziali possiedono i permessi di 'AdministratorAccess', il livello di privilegio più elevato possibile per un'identità AWS.
Una volta in possesso di questo potere, l'attaccante non cerca di cancellare database o installare ransomware. Agisce con discrezione chirurgica. La prima mossa consiste nel creare un nuovo utente IAM all'interno dell'account della vittima. Questa manovra strategica permette all'hacker di operare con una nuova identità, riducendo la dipendenza dalla chiave originale esposta e rendendo l'attività meno sospetta.
L'obiettivo finale è l'accesso ai modelli di fondazione disponibili tramite l'AWS Marketplace. L'attaccante invia chiamate 'CreateAgreementRequest' e 'AcceptAgreementRequest' al servizio di accordi del marketplace, accettando i termini commerciali necessari per attivare i modelli premium. Da quel momento, l'infrastruttura AI di Amazon diventa un bancomat aperto per l'hacker, mentre i costi di inferenza vengono addebitati interamente all'organizzazione compromessa.
100.000 dollari di costi giornalieri
Il passaggio dal furto di dati al furto di capacità computazionale segna un cambio di paradigma economico. Mentre il cryptomining consumava risorse CPU/GPU per generare valuta digitale, l'LLMjacking monetizza direttamente la relazione di fatturazione tra l'azienda e il cloud provider.
I numeri riportati da FortiGuard Labs sono allarmanti per qualsiasi CFO. L'utilizzo non autorizzato di modelli premium come Claude 2.x può costare alle vittime oltre 46.000 dollari al giorno. Quando l'attaccante scala l'operazione verso modelli più sofisticati, come Claude 3 Opus, la cifra supera i 100.000 dollari di costi giornalieri.
Analisi strategica: Questo modello di attacco sposta il rischio dal piano della 'data breach' (perdita di informazioni) al piano del 'financial drain' (emorragia finanziaria). Per un'impresa, il danno non è più solo reputazionale o legale, ma diventa un costo operativo immediato e massivo che può erodere i margini di un intero progetto AI in pochi giorni.
Come funziona il meccanismo dell'LLMjacking
L'LLMjacking non è un exploit di software, ma un abuso di privilegi. La catena di attacco segue un percorso lineare ma efficace: compromissione della chiave IAM → creazione di un nuovo utente → sottoscrizione di modelli via Marketplace → invocazione dei modelli per generare output.
Per rendere l'operazione ancora più invisibile, gli attaccanti generano chiavi API specifiche per il servizio Amazon Bedrock per la nuova identità creata. Questo crea un secondo percorso di accesso, meno evidente rispetto alle credenziali IAM standard, permettendo di eseguire chiamate di inferenza in parallelo senza sollevare allarmi immediati.
Il cuore del problema risiede nella natura stessa delle chiamate API. Poiché queste originano da credenziali tecnicamente valide e autorizzate, il traffico è indistinguibile dall'uso legittimo a livello di rete. L'azienda vede un aumento dei costi di fatturazione, ma non vede un'intrusione anomala nei log di accesso standard.
L'economia grigia di Operation Bizarre Bazaar
L'accesso rubato non viene usato solo per scopi privati, ma alimenta un vero e proprio mercato nero. FortiGuard Labs ha identificato un'operazione denominata 'Operation Bizarre Bazaar', che ha trasformato l'accesso abusivo a modelli AI in un business di rivendita.
L'accesso ai modelli premium, pagato dalle aziende vittime, viene rivenduto a prezzi scontati sotto forma di abbonamenti a chatbot AI su piattaforme come Telegram e Discord. I dati tracciati rivelano l'entità dell'operazione: più di 35.000 sessioni di attacco distribuite su oltre 30 diversi provider di LLM. L'analisi dell'attacco evidenzia come l'hacker agisca da intermediario, vendendo un servizio che non sta pagando, creando un flusso di cassa costante basato sul furto di risorse cloud.
Perché i sistemi di monitoraggio restano ciechi
La maggior parte delle aziende si affida a sistemi di monitoraggio che cercano pattern di 'anomalia' (come l'esfiltrazione di grandi volumi di dati o l'installazione di software sconosciuti). L'LLMjacking scavalca queste difese perché non altera il sistema; lo usa esattamente per ciò per cui è stato progettato.
Il traffico appare benigno. Le chiamate API sono formattate correttamente, i permessi sono validi e l'identità è interna all'organizzazione. La cecità dei sistemi di difesa deriva dal fatto che l'utilizzo di Bedrock per la prima volta non viene trattato come un evento sospetto, ma come l'adozione di un nuovo strumento aziendale.
Lettura critica: Questo evidenzia un gap fondamentale nella cybersecurity moderna: l'eccessiva fiducia nei permessi 'AdministratorAccess'. In un ambiente cloud, concedere privilegi totali a chiavi a lunga scadenza è l'equivalente di lasciare le chiavi del caveau appese alla porta d'ingresso. La sicurezza basata sul perimetro è morta; l'unica difesa efficace è l'osservabilità granulare dei costi e delle identità.
Protocolli di difesa per l'infrastruttura cloud
Per contrastare l'LLMjacking, le aziende devono passare da un modello di fiducia implicita a uno di verifica continua. Di seguito la checklist tecnica per mettere in sicurezza l'ambiente AWS:
- Audit delle Identità: Sostituire tutte le chiavi IAM a lunga scadenza con credenziali a breve termine basate su ruoli assunti (role-assumed credentials).
- Monitoraggio Log: Abilitare AWS CloudTrail su tutti gli account per tracciare ogni creazione di identità e ogni sottoscrizione al Marketplace.
- Visibilità Bedrock: Attivare il logging delle invocazioni di Bedrock (che è disabilitato di default) per ottenere visibilità a livello di singola richiesta.
- Analisi Comportamentale: Implementare alert per la creazione di nuovi utenti IAM associati a IP sconosciuti o pattern di accesso insoliti.
- Controllo Costi: Impostare budget alert rigorosi su AWS per ricevere notifiche immediate in caso di picchi anomali di spesa nei servizi AI.
Per approfondire le dinamiche di queste intrusioni, è possibile consultare i report su come gli hacker abusano delle chiavi IAM o i dettagli sulle vittime di Operation Bizarre Bazaar.
La gestione dei privilegi tra NIS2 e l'adozione dell'AI nelle imprese UE
L'LLMjacking non è solo un problema tecnico, ma un rischio di compliance per le imprese europee. Con l'entrata in vigore della direttiva NIS2, la gestione della supply chain e la sicurezza dei sistemi informativi diventano obblighi legali. L'uso di chiavi 'AdministratorAccess' non monitorate potrebbe essere interpretato come una grave negligenza nella gestione del rischio.
In Italia, dove l'adozione dell'AI generativa nelle PMI sta accelerando, il rischio è amplificato dalla mancanza di figure specializzate in Cloud Security. Molte imprese implementano l'AI tramite API senza rivedere la governance delle identità, creando vulnerabilità che l'LLMjacking può sfruttare.
L'AI Act europeo impone trasparenza e robustezza. Se un'azienda utilizza modelli AI per processi critici, deve garantire che l'accesso a tali modelli sia protetto. L'LLMjacking dimostra che la 'robustezza' non riguarda solo l'output del modello, ma l'intera catena di accesso al servizio.
Scenari futuri e indicatori:
1. Espansione dell'LLMjacking verso altri provider (Azure, Google Cloud). Indicatore: Rilevazione di pattern simili di 'Marketplace abuse' nei report di sicurezza di Microsoft o Google entro i prossimi 12 mesi.
2. Automazione dell'attacco tramite bot che scansionano GitHub per chiavi IAM e attivano l'LLMjacking in tempo reale. Indicatore: Aumento della frequenza di creazione di utenti IAM non autorizzati in account AWS appena creati.
3. Integrazione di sistemi di 'AI Cost Guard' che bloccano automaticamente le API se il costo orario supera una soglia predefinita. Indicatore: Lancio di tool nativi di AWS o di terze parti specificamente progettati per il 'billing-based anomaly detection'.
Domande frequenti
Cos'è esattamente l'LLMjacking?
È una tecnica di attacco in cui gli hacker utilizzano credenziali AWS IAM rubate per accedere a modelli AI premium (come Claude) e rivenderne l'accesso, addebitando i costi di utilizzo all'azienda vittima.
Qual è il costo potenziale per un'azienda colpita?
I costi possono essere estremamente elevati: oltre 46.000 dollari al giorno per modelli come Claude 2.x e oltre 100.000 dollari al giorno per Claude 3 Opus.
Perché i normali antivirus o firewall non fermano l'LLMjacking?
Perché l'attaccante usa credenziali valide e autorizzate. Le chiamate API appaiono come traffico legittimo, rendendo l'attività invisibile ai sistemi di monitoraggio tradizionali.
Come posso proteggere la mia infrastruttura AWS?
Eliminando le chiavi IAM a lunga scadenza, abilitando AWS CloudTrail e il logging delle invocazioni di Amazon Bedrock, e monitorando attentamente i picchi di spesa nel billing.
Fonti: Cybersecuritynews, Cyberpress, Blog ·
Scrivila qui: Susanna, l assistente AI di glacom, ti risponde via email con un approfondimento gratuito.
Nessuna consulenza personalizzata (finanziaria, legale o medica): solo informazione e fonti. Email usata solo per rispondere.
oppure scrivile su: WhatsApp · Telegram · SimpleX · Delta Chat · Email
