TECHNOLOGIE

Nowy cyberprzestępca: jak złodzieje AI kradną twoje tokeny za 900 zł miesięcznie

Analiza

W erze sztucznej inteligencji najcenniejszym zasobem stały się tokeny – jednostki liczące fragmenty tekstu, kodu czy pytań przetwarzane przez modele językowe. Abonamenty do najbardziej zaawansowanych narzędzi, takich jak Claude Pro czy Max, kosztują od 80 zł do ponad 900 zł miesięcznie, co czyni je atrakcyjnym celem dla cyberprzestępców. Nowa taktyka polega na subtelnym przejęciu kluczy sesji, co pozwala złodziejom wykorzystywać cudze limity tokenów bez wiedzy użytkownika. Mechanizm przypomina dawne ataki na kryptowaluty, gdzie hakerzy przejmowali obcą moc obliczeniową, ale teraz wystarczy dostęp do konta, by

Kontekst i Tło

Incydent z niezależnym konsultantem AI Grantem De Swardtem, którego konto zostało przejęte przez nieznanego sprawcę, ujawnił lukę w zabezpieczeniach modeli językowych. Złodzieje nie potrzebują już fizycznego dostępu do urządzeń – wystarczy im klucz sesji, by czerpać korzyści z płatnych abonamentów. To zjawisko może przyspieszyć rozwój nowych metod autoryzacji, takich jak dwuskładnikowa weryfikacja czy dynamiczne limity tokenów. Dla użytkowników oznacza to konieczność podwójnej ostrożności, podczas gdy dla rynku AI może stać się katalizatorem innowacji w zakresie bezpieczeństwa. W dłuższej perspektywie może to również wpłynąć na wzrost cen abonamentów, jeśli firmy będą musiały inwestować w lepsze zabezpieczenia, aby zminimalizować straty finansowe związane z kradzieżami tokenów.

Komentarz Redakcji

Absurd sytuacji polega na tym, że złodzieje nie potrzebują już twojego komputera – wystarczy im dostęp do twojego konta, by czerpać korzyści z twoich płatnych usług. To jakby ktoś po cichu korzystał z twojego premium Netflixa, podczas gdy ty płacisz za oglądanie reklam. Systemy AI muszą się pilnie zabezpieczyć, zanim ta metoda stanie się standardem w cyberprzestępczości.