해커들, 레일웨이 AI 컴퓨팅 자산 110만 달러 넘게 탈취

해커들은 10월 중순 수천 개의 계정을 생성해 클라우드 컴퓨팅 업체 레일웨이를 공격하고 며칠 만에 110만 달러가 넘는 자산을 탈취했다. 이번 공격은 암호화폐나 금품 갈취, 랜섬웨어가 아닌 인공지능 컴퓨팅 자원을 노렸다. 이후 한 달 동안 약 12개의 인공지능 개발 플랫폼이 공격을 받았으며, 미국 인공지능 모델에 무단 접근하는 데 사용되는 API 키가 자주 악용됐다. 구글 클라우드 보안 연구진은 일부 공격이 중국, 러시아, 이란에서 미국 모델에 대한 접근권을 판매하는 중계 사이트에 탈취한 컴퓨팅 자원을 공급했을 수 있다고 밝혔다. 앤트로픽은 이러한 사이트가 증류를 통한 모델 복제를 돕는 데 자주 사용된다고 밝힌 바 있다. 구글은 기업 피해자가 하루에 최대 10만 달러의 부정 청구를 받을 수 있으며, 한 조직의 LLM 재킹 피해액이 100만 달러에 이를 수 있다고 밝혔다. 양당의 고위 의원들은 인공지능 칩의 전 세계 출하를 제한하는 세 가지 제안 조치를 교착 상태에 빠진 국방 법안에 추가하기를 바라고 있다. 이 추진으로 반도체 기업들은 수십억 달러의 매출을 잃을 수 있다.